Fälle lösen und schließen

In diesem Dokument wird beschrieben, wie Sie Fälle in Google Security Operations über verschiedene Schnittstellenoptionen schließen können, darunter die Seite mit den Falldetails, die Fallwarteschlange (nebeneinander und Listenansicht) und die Seite Suche. Außerdem wird erläutert, wie Sie die Inhalte geschlossener Fälle aufrufen können. Sie können einen Fall schließen, sobald er gelöst ist.

Möglichkeiten zum Schließen eines Falls

Sie können einen Fall schließen, sobald er gelöst ist. Das ist an folgenden Stellen möglich:

• Verwenden Sie für einen einzelnen Fall die Seite mit den Anfragedetails (oberes Menü).
• Wenn Sie mehrere Fälle bearbeiten möchten, können Sie Bulk-Aktionen an einem der folgenden Orte verwenden:
  • Nebeneinander- oder Listenansicht auf der Seite Fälle
  • die Seite Suche
  • API-Endpunkt

Einzelnen Fall über die Seite mit den Falldetails schließen

1. Öffnen Sie den Fall, den Sie schließen möchten, und klicken Sie auf  Fall schließen.

2. Wählen Sie im Dialogfeld Fall schließen einen gültigen Grund und eine Ursache für das Schließen des Falls aus und geben Sie zusätzliche Kommentare ein. Diese Kommentare werden an der Fallwand gepostet.

3. Klicken Sie auf Schließen.

Mehrere Anfragen gleichzeitig schließen

Wenn Sie eine große Anzahl von Fällen verwalten, wählen Sie eine Methode, die zu Ihrem Workflow und der Anzahl der Fälle passt, die Sie schließen möchten.

Die folgenden Richtlinien basieren auf der ungefähren Anzahl der offenen Fälle in Ihrer Fallwarteschlange.

Bei einer geringen Anzahl von Fällen (2–250 Fälle)

Wenn Sie eine überschaubare Anzahl von Fällen schließen müssen (in der Regel 2 bis 250 Fälle, wobei Sie über die Plattform bis zu 50 Fälle gleichzeitig über die Seitenaufrufe Fälle oder die Seite Suche schließen können), können Sie diese Methoden direkt auf der Plattform verwenden.

Über die Fallwarteschlange (Nebeneinander-Ansicht)

1. Klicken Sie in der Warteschlange für Fälle auf  Mehrere Fälle auswählen.

2. Wählen Sie in der Warteschlange für Fälle die relevanten Fälle aus, die Sie schließen möchten.
3. Klicken Sie auf  format_list_bulleted Fälle schließen/Fälle zusammenführen und wählen Sie Fälle schließen aus.

4. Wählen Sie im Dialogfeld Fall schließen einen gültigen Grund und eine Ursache aus. Optional können Sie Kommentare eingeben, die an der Fallwand gepostet werden sollen.
5. Klicken Sie auf Schließen.

Über die Fallwarteschlange (Listenansicht)

1. Wählen Sie in der Warteschlange für Fälle die relevanten Fälle aus, die Sie schließen möchten.
2. Klicken Sie auf  Supportanfragen schließen.

3. Wählen Sie im Dialogfeld Fall schließen einen gültigen Grund und eine Ursache für das Schließen des Falls aus und geben Sie zusätzliche Kommentare ein. Diese Kommentare werden an der Fallwand gepostet.
4. Klicken Sie auf Schließen.

Über die Suchseite

1. Rufen Sie die Seite Suche auf.
2. Wenden Sie Filter an, um die relevanten Fälle zu finden, die Sie schließen möchten.
3. Wählen Sie in den Suchergebnissen die Fälle aus, die Sie schließen möchten.
4. Klicken Sie auf  format_list_bulleted Menü und wählen Sie Fall schließen aus.
5. Wählen Sie im Dialogfeld Fall schließen einen gültigen Grund und eine gültige Ursache aus. Optional können Sie Kommentare eingeben, die an der Fallwand gepostet werden sollen. Klicken Sie auf Schließen, wenn Sie fertig sind.

Bei einer mittleren Anzahl von Fällen (250–2.000 Fälle)

Bei einer größeren, aber immer noch überschaubaren Anzahl von Fällen (in der Regel 250 bis 2.000 Fälle, wobei die API das Löschen in Blöcken von 50 pro Anfrage ermöglicht) verwenden Sie den folgenden API-Endpunkt, um Fälle im Bulk zu schließen:

/api/external/v1/cases-queue/bulk-operations/ExecuteBulkCloseCase

Bei einer großen Anzahl von Fällen (über 2.000)

Wenn Sie eine große Anzahl von Anfragen (über 2.000) schließen müssen, wenden Sie sich an den Google-Support.

Inhalte eines geschlossenen Falls ansehen

So rufen Sie den Inhalt geschlossener Fälle auf:

1. Rufen Sie die Seite SOAR Search auf.
2. Wählen Sie im Bereich Filter die Option Status > Geschlossen aus.
3. Klicken Sie auf Übernehmen.
4. Klicken Sie in der Liste der geschlossenen Fälle auf die ID-Nummer des ausgewählten Falls. Sie werden zu den ursprünglichen Fallinhalten weitergeleitet.