Resuelve y cierra casos

Compatible con:

En este documento, se describe cómo cerrar casos en Google Security Operations con varias opciones de interfaz, como la página de detalles del caso, la cola de casos (vistas en paralelo y de lista) y la página de Búsqueda. También se explica cómo ver el contenido de los casos cerrados. Puedes cerrar un caso una vez que se resuelva.

Formas de cerrar un caso

Puedes cerrar un caso una vez que se resuelva. Puedes hacerlo desde las siguientes ubicaciones:

Cómo cerrar un solo caso desde la página de detalles del caso

  1. Abre el caso que deseas cerrar y, luego, haz clic en closecaseicon Cerrar caso.
    2. closecases1
  2. En el diálogo Cerrar caso, selecciona un motivo y una causa raíz válidos para cerrar el caso, y agrega comentarios adicionales. Estos comentarios se publicarán en el muro del caso.
    3. closecases2
  3. Haz clic en Cerrar.

Cómo cerrar varios casos a la vez

Cuando administres una gran cantidad de casos, elige un método que coincida con tu flujo de trabajo y la cantidad de casos que deseas cerrar.

Los siguientes lineamientos se basan en la cantidad aproximada de casos abiertos en tu cola de casos.

Para una pequeña cantidad de casos (entre 2 y 250)

Si tienes una cantidad manejable de casos para cerrar (por lo general, entre 2 y 250 casos, y la plataforma te permite cerrar hasta 50 a la vez desde las vistas de la página Casos o la página Búsqueda), puedes usar estos métodos directamente en la plataforma.

Desde la cola de casos (vista en paralelo)

  1. En la cola de casos, haz clic en multipleselecticon Seleccionar múltiples casos.
    2. closecases3
  2. Selecciona los casos pertinentes que quieras cerrar en la cola de casos.
  3. Haz clic en format_list_bulleted Cerrar casos/Combinar casos y selecciona Cerrar casos.
    4. closecases3
  4. En el diálogo Close Case, selecciona un motivo y una causa raíz válidos. De manera opcional, ingresa comentarios para publicarlos en el muro del caso.
  5. Haz clic en Cerrar.

Desde la cola de casos (vista de lista)

  1. Selecciona los casos pertinentes que quieras cerrar en la cola de casos.
  2. Haz clic en closecaseicon Cerrar casos.
    3. closecases6
  3. En el diálogo Cerrar caso, selecciona un motivo válido y una causa raíz para cerrar el caso, y agrega comentarios adicionales. Estos comentarios se publicarán en el muro de casos.
  4. Haz clic en Cerrar.

Desde la página de búsqueda

  1. Ve a la página Búsqueda.
  2. Aplica filtros para encontrar los casos pertinentes que quieras cerrar.
  3. En los resultados de la búsqueda, selecciona los casos que quieras cerrar.
  4. Haz clic en Menú y selecciona Cerrar caso.
  5. En el diálogo Close Case, elige un motivo y una causa raíz válidos. De manera opcional, ingresa comentarios para publicarlos en el muro del caso. Cuando termines, haz clic en Cerrar.

Para una cantidad media de casos (entre 250 y 2,000)

Para una cantidad mayor, pero aún manejable, de casos (por lo general, entre 250 y 2,000, con la API que permite el borrado en bloques de 50 por solicitud), usa el siguiente extremo de API para cerrar casos de forma masiva:

/api/external/v1/cases-queue/bulk-operations/ExecuteBulkCloseCase

Para una gran cantidad de casos (más de 2,000)

Si necesitas cerrar una gran cantidad de casos (más de 2,000), comunícate con el equipo de Atención al cliente de Google.

Cómo ver el contenido de un caso cerrado

Para ver el contenido de los casos cerrados, sigue estos pasos:

  1. Ve a la página de SOAR Search.
  2. En la sección Filtro, selecciona Estado > Cerrado.
  3. Haz clic en Aplicar.
  4. En la lista de casos cerrados, haz clic en el número de ID del caso seleccionado. Se te redireccionará al contenido original del caso.

¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.