ケースをクローズする🔗
ケースのレビューが完了したら、次のいずれかのクローズ済みステータスを使用してクローズしてください。
重要
お客様が Secureworks® Taegis™ MDR を契約しているお客様である場合、Taegis MDR ダッシュボード は、統計を正しく計算するためにケースがクローズされていることに依存します。
| ステータス | 説明 |
|---|---|
| クローズ済み：セキュリティインシデントを確認 | お客様の組織のシステムまたはデータが侵害された、またはそれらを保護するために講じられた対策が機能しませんでした。ケースは完了です。 |
| クローズ済み：承認されたアクティビティ | そのアクティビティは承認済みまたは想定内です。ケースは完了です。 |
| クローズ済み：脅威を抑制済み | セキュリティインシデントに関連する脅威は、すでにセキュリティ制御によって抑制されています。ケースは完了です。 |
| クローズ済み：脆弱性の対象外 | 対象のシステムは問題となっているエクスプロイトの影響を受けないため、このケースはセキュリティインシデントには該当しません。ケースは完了です。 |
| クローズ済み: 誤検知の検出 | 検出が示したアクティビティは 発生していません。これはセキュリティインシデントではないため、ケースは誤検知としてクローズされます。 |
| クローズ済み：原因不明 | そのアクティビティの根本原因は特定されておらず、それ以上のアクティビティも検知されていません。ケースは完了です。 |
| クローズ済み：情報提供 | そのアクティビティに対して実施された分析では、注目すべき発見事項には至りませんでした。ケースは完了です。 |
検出の解決ステータス🔗
ケースがクローズされると、関連する検出と genesis 検出は解決されます。これは、お客様が選択したケースのクローズ済みステータスに従って自動的に行われます。ケースステータスと対応する検出の解決ステータスは次のとおりです。
| ケースのクローズ済みステータス | 対応する検出の解決ステータス |
|---|---|
| セキュリティインシデントを確認 | 検知（不正な活動） |
| 承認されたアクティビティ | 検知（不正でない） |
| 脅威を抑制済み | 検知（不正でない） |
| 脆弱性の対象外 | 検知（不正でない） |
| 誤検知の検出 | 誤検知 |
| 原因不明 | 対応不要 |
| 情報提供 | 対応不要 |
ヒント
デフォルトの検出解決動作では、マッピング表に示されているケースのクローズ済みステータスが使用されます。ただし、このデフォルト動作を上書きして、ケースをクローズするときに検出の解決ステータスを変更できます。
注意
検出ステータスは、検出に含まれるデータに基づいて、どのアクティビティがお客様の組織にとって価値があるかをシステムが学習する方法の 1 つです。そのため、ケースの結果に基づいて最も関連性の高いステータスを選択することが重要です。
個別のケースをクローズする🔗
個別のケースをクローズするには、次の手順を実行します。
- ケースの詳細ページを開きます。
- Summary タブで、Status ドロップダウンリストから適切なクローズ済みステータスを選択します。
- （任意）Close Case で、ケースをクローズする理由を入力します。
- 選択したケースのクローズ済みステータスに基づいて検出ステータスが更新されます。必要に応じて別のものを選択します。
- Close Case をクリックします。
複数のケースをクローズする🔗
複数のケースを一度にクローズするには、次の手順を実行します。
- ケースページで、クローズするケースのチェックボックスを選択します。
- Actions をクリックし、Close Selected Cases を選択します。
- （任意）Close Cases で、クローズ中にケースもアーカイブするにはチェックボックスをクリックします。
- Status ドロップダウンリストから適切なクローズ済みステータスを選択します。
- 選択したケースのクローズ済みステータスに基づいて検出ステータスが更新されます。必要に応じて別のものを選択します。
- ケースをクローズする理由を入力します。
- Close Cases をクリックします。
