การใช้งาน Function Ticket System เบื้องต้น บน Athena XDR – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

ในการใช้งาน Ticket System จะต้องมี License "Ticketing Workflow Management" ก่อน

สารบัญ

วิธีการสร้าง Ticket

การตรวจสอบ Ticket

วิธีการสร้าง Ticket

การสร้าง Ticket สามารถทำได้ทั้งหมด 3 วิธีด้วยกัน

กดสร้างจาก Incident Case
1. ไปที่ Detection & Response > Security Incidents
2. เลือก Ticket Template ที่ตรงกับความต้องการ และกด Next
3. กรอกรายละเอียดตาม Parameter
  Parameters ใน Basics section:
  • Ticket Name: ชื่อของ Ticket แนะนำให้ตั้งชื่อให้เกี่ยวข้องกับตัว Incident ที่เจอ
  • Priority: ระดับความสำตัญของ Ticket
  • Incident: ชื่อของ Incident ที่่เกี่ยวข้องกับ Ticket นี้. ในกรณีนี้ระบบจะใช้ชื่อของ Incident ที่เลือกมา
  • Asset Group: Asset Group ของ Asset ที่เกี่ยวข้องกับ Incident
  • Last Occurred: เวลาล่าสุดที่พบ Incident
  • Incident Severity: ระดับความรุนแรงของ Incident
  • Incident Description: รายละเอียดของ Incident
  • Recommendations: คำแนะนำหรือวิธีแก้ไขของ Incident
  • File: ไฟล์ที่เกี่ยวข้องกับ Incident เช่น ไฟล์รูป หรือ ไฟล์เอกสาร
  Parameters ใน Assign Next Owner section:
  • Owner: ผู้รับผิดชอบในขั้นต่อไป (สามารถตั้ง Owner ในแต่ละ Step ไว้ล่วงหน้าได้ใน Template เพื่อให้ไม่ต้องใส่ทุกครั้งที่สร้าง Ticket)
  • CC Recipient: ให้คนอื่นที่ต้องการมองเห็น Ticket
  
  Note
  อาจมี Parameters เพิ่มเติมขึ้นอยู่กับ Ticket นั้น ๆ
4. กด OK
กดสร้างจาก Weakness
1. ไปที่ Risk Management > Weakness
2. เลือก Ticket Template ที่ตรงกับความต้องการ และกด Next
3. กรอกรายละเอียดตาม Parameter
  Parameters ใน Basics section:
  • Ticket Name: ชื่อของ Ticket แนะนำให้ตั้งชื่อให้เกี่ยวข้องกับตัว Incident ที่เจอ
  • Priority: ระดับความสำตัญของ Ticket
  • Incident: ชื่อของ Incident ที่่เกี่ยวข้องกับ Ticket นี้. ในกรณีนี้ระบบจะใช้ชื่อของ Incident ที่เลือกมา
  • Asset Group: Asset Group ของ Asset ที่เกี่ยวข้องกับ Incident
  • Last Occurred: เวลาล่าสุดที่พบ Incident
  • Incident Severity: ระดับความรุนแรงของ Incident
  • Incident Description: รายละเอียดของ Incident
  • Recommendations: คำแนะนำหรือวิธีแก้ไขของ Incident
  • File: ไฟล์ที่เกี่ยวข้องกับ Incident เช่น ไฟล์รูป หรือ ไฟล์เอกสาร
  Parameters ใน Assign Next Owner section:
  • Owner: ผู้รับผิดชอบในขั้นต่อไป (สามารถตั้ง Owner ในแต่ละ Step ไว้ล่วงหน้าได้ใน Template เพื่อให้ไม่ต้องใส่ทุกครั้งที่สร้าง Ticket)
  • CC Recipient: ให้คนอื่นที่ต้องการมองเห็น Ticket
  
  Note
  อาจมี Parameters เพิ่มเติมขึ้นอยู่กับ Ticket นั้น ๆ
กดสร้างจากตัว Ticket Template
1. ไปยัง App Center > Ticketing System > Processes, มองหา Ticket Process ที่ต้องการและ click Initiate Process
2. กรอกรายละเอียดตาม Parameter และเลือก OK (รายะเอียดของ Parameter จะเป็นเหมือนวิธีสร้าง Ticket 2 ข้อแรก)