Menyelesaikan dan menutup kasus

Didukung di:

Google secops SOAR

Dokumen ini menjelaskan cara menutup kasus di Google Security Operations menggunakan berbagai opsi antarmuka, termasuk halaman detail kasus, antrean kasus (tampilan berdampingan dan daftar), dan halaman Penelusuran. Artikel ini juga menjelaskan cara melihat konten kasus yang ditutup. Anda dapat menutup kasus setelah diselesaikan.

Cara menutup kasus

Anda dapat menutup kasus setelah diselesaikan. Anda dapat melakukannya dari lokasi berikut:

• Untuk satu kasus, gunakan halaman detail kasus (menu atas).
• Untuk beberapa kasus, gunakan tindakan massal dari salah satu lokasi berikut:
  • Tampilan Bersebelahan atau Daftar di halaman Kasus
  • halaman Penelusuran
  • Endpoint API

Catatan: Kasus juga dapat ditutup secara otomatis menggunakan tindakan playbook.

Menutup satu kasus dari halaman detail kasus

1. Buka kasus yang ingin Anda tutup, lalu klik Tutup Kasus.

2. Dalam dialog Tutup Kasus, pilih alasan dan penyebab utama yang valid untuk menutup kasus, lalu masukkan komentar tambahan. Komentar ini akan diposting di Dinding Kasus.

3. Klik Close.

Menutup beberapa kasus sekaligus

Saat Anda mengelola kasus dalam jumlah besar, pilih metode yang sesuai dengan alur kerja Anda dan jumlah kasus yang ingin Anda selesaikan.

Panduan berikut didasarkan pada perkiraan jumlah kasus terbuka dalam antrean kasus Anda.

Untuk sejumlah kecil kasus (2-250 kasus)

Jika Anda memiliki sejumlah kasus yang dapat dikelola untuk ditutup (biasanya 2-250 kasus, dengan platform yang memungkinkan Anda menutup hingga 50 kasus sekaligus dari tampilan halaman Kasus atau halaman Penelusuran), Anda dapat menggunakan metode ini langsung dalam platform.

Dari antrean kasus (tampilan berdampingan)

1. Di antrean kasus, klik Pilih beberapa kasus.

2. Pilih kasus yang relevan yang ingin Anda tutup di antrean kasus.
3. Klik format_list_bulleted Tutup Kasus/Gabungkan Kasus, lalu pilih Tutup Kasus.

4. Pada dialog Tutup Kasus, pilih alasan dan penyebab utama yang valid. Jika ingin, masukkan komentar untuk diposting di Dinding Kasus.
5. Klik Close.

Dari antrean kasus (tampilan daftar)

1. Pilih kasus yang relevan yang ingin Anda tutup di antrean kasus.
2. Klik Tutup kasus.

3. Dalam dialog Tutup Kasus, pilih alasan yang valid dan penyebab utama untuk menutup kasus, lalu masukkan komentar tambahan. Komentar ini akan diposting di Dinding Kasus.
4. Klik Close.

Dari halaman Penelusuran

1. Buka halaman Penelusuran.
2. Terapkan filter untuk menemukan kasus relevan yang ingin Anda tutup.
3. Dari hasil penelusuran, pilih kasus yang ingin Anda tutup.
4. Klik Menu, lalu pilih Tutup kasus.
5. Pada dialog Tutup Kasus, pilih alasan dan penyebab utama yang valid. Jika ingin, masukkan komentar untuk diposting di Dinding Kasus. Klik Tutup setelah selesai.

Untuk jumlah kasus sedang (250-2.000 kasus)

Untuk jumlah kasus yang lebih besar, tetapi masih dapat dikelola (biasanya 250-2.000 kasus, dengan API yang memungkinkan penghapusan dalam blok 50 per permintaan), gunakan endpoint API berikut untuk menutup kasus secara massal:

/api/external/v1/cases-queue/bulk-operations/ExecuteBulkCloseCase

Untuk sejumlah besar kasus (lebih dari 2.000 kasus)

Jika Anda perlu menutup sejumlah besar kasus (lebih dari 2.000 kasus), hubungi Dukungan Google.

Melihat isi kasus tertutup

Untuk melihat isi kasus yang ditutup, ikuti langkah-langkah berikut:

1. Buka halaman Penelusuran SOAR.
2. Di bagian Filter, pilih Status > Ditutup.
3. Klik Terapkan.
4. Dalam daftar kasus yang ditutup, klik nomor ID kasus yang dipilih; Anda akan dialihkan ke konten kasus asli.

Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.