Resolver y cerrar casos

Disponible en:

En este documento se describe cómo cerrar casos en Google Security Operations mediante varias opciones de la interfaz, como la página de detalles del caso, la cola de casos (vistas de lista y de lado a lado) y la página Búsqueda. También se explica cómo ver el contenido de los casos cerrados. Puedes cerrar un caso una vez que se haya resuelto.

Formas de cerrar un caso

Puedes cerrar un caso una vez que se haya resuelto. Puedes hacerlo desde las siguientes ubicaciones:

Cerrar un caso desde la página de detalles del caso

  1. Abre el caso que quieras cerrar y haz clic en closecaseicon Cerrar caso.
    2. closecases1
  2. En el cuadro de diálogo Cerrar caso, selecciona un motivo y una causa principal válidos para cerrar el caso, e introduce los comentarios adicionales que quieras. Estos comentarios se publicarán en el muro del caso.
    3. closecases2
  3. Haz clic en Cerrar.

Cerrar varios casos a la vez

Si gestionas un gran volumen de casos, elige un método que se adapte a tu flujo de trabajo y al número de casos que quieras cerrar.

Las siguientes directrices se basan en el número aproximado de casos abiertos en tu cola de casos.

Para un número reducido de casos (entre 2 y 250)

Si tienes un número de casos que puedes gestionar (normalmente, entre 2 y 250 casos, y la plataforma te permite cerrar hasta 50 a la vez desde las vistas de página Casos o la página Búsqueda), puedes usar estos métodos directamente en la plataforma.

Desde la cola de casos (vista en paralelo)

  1. En la cola de casos, haz clic en multipleselecticon Seleccionar varios casos.
    2. closecases3
  2. Selecciona los casos que quieras cerrar en la cola de casos.
  3. Haz clic en format_list_bulleted Cerrar casos o combinar casos y selecciona Cerrar casos.
    4. closecases3
  4. En el cuadro de diálogo Cerrar caso, selecciona un motivo y una causa principal válidos. De forma opcional, puede añadir comentarios para publicarlos en el muro del caso.
  5. Haz clic en Cerrar.

Desde la cola de casos (vista de lista)

  1. Selecciona los casos que quieras cerrar en la cola de casos.
  2. Haz clic en closecaseicon Cerrar casos.
    3. closecases6
  3. En el cuadro de diálogo Cerrar caso, selecciona un motivo y una causa raíz válidos para cerrar el caso e introduce los comentarios adicionales que quieras. Estos comentarios se publicarán en el muro del caso.
  4. Haz clic en Cerrar.

Desde la página de búsqueda

  1. Ve a la página Búsqueda.
  2. Aplica filtros para encontrar los casos relevantes que quieras cerrar.
  3. En los resultados de búsqueda, selecciona los casos que quieras cerrar.
  4. Haz clic en Menú y selecciona Cerrar caso.
  5. En el cuadro de diálogo Cerrar caso, elige un motivo y una causa principal válidos. De forma opcional, puede añadir comentarios para publicarlos en el muro del caso. Cuando hayas terminado, haz clic en Cerrar.

Para un número medio de casos (entre 250 y 2000)

Si tienes un número de casos mayor, pero que aún se puede gestionar (normalmente, entre 250 y 2000 casos, y la API permite eliminar bloques de 50 casos por solicitud), usa el siguiente endpoint de la API para cerrar casos en bloque:

/api/external/v1/cases-queue/bulk-operations/ExecuteBulkCloseCase

Para un gran número de casos (más de 2000)

Si necesitas cerrar un gran volumen de casos (más de 2000), ponte en contacto con el equipo de Asistencia de Google.

Ver el contenido de un caso cerrado

Para ver el contenido de los casos cerrados, sigue estos pasos:

  1. Ve a la página Búsqueda de SOAR.
  2. En la sección Filtro, selecciona Estado > Cerrado.
  3. Haz clic en Aplicar.
  4. En la lista de casos cerrados, haz clic en el número de ID del caso seleccionado. Se te redirigirá al contenido original del caso.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.