解決並結案

本文說明如何使用各種介面選項 (包括案件詳細資料頁面、案件佇列 (並排和清單檢視畫面) 和「搜尋」頁面)，在 Google Security Operations 中結案。本文也會說明如何查看已結案案件的內容。案件解決後，即可結案。 如要瞭解結案時應輸入哪些詳細資料，請參閱「使用自訂欄位」。

關閉案件的方式

案件解決後，你就可以結案。您可以在下列位置執行這項操作：

• 如要查看單一案件，請使用案件詳細資料頁面 (頂端選單)。
• 如要處理多個案件，請使用下列任一位置的大量操作功能：
  • 「並排」或「清單」檢視畫面 (位於「案件」頁面)
  • 「搜尋」頁面
  • 工具整合工作

從案件詳細資料頁面關閉單一案件

1. 開啟要結案的案件，然後按一下「結案」圖示 。

2. 在「關閉案件」對話方塊中，選取關閉案件的有效原因和根本原因，並輸入任何其他註解。你必須先選取原因，才能選取根本原因。這些留言會發布在案件牆上。如果您在 IDE 中建立自訂的「Siemplify - Close Case」動作，必須選取其中一個參數類型做為「Close case reason」。

3. 按一下 [關閉]。

一次關閉多個案件

如果需要處理大量案件，請選擇符合工作流程的方法，並決定要結案的案件數量。

下列準則是根據案件佇列中未結案件的大約數量而定。

1 至 50 個案件

如要結案的案件數量為 1 到 50 件，可以直接在平台中，透過「案件」頁面檢視或「搜尋」頁面使用這些方法。

從案件佇列 (並排檢視畫面)

1. 在案件佇列中，按一下 「選取多個案件」。

2. 在案件佇列中選取要結案的相關案件。
3. 依序點按 format_list_bulleted 「關閉案件/合併案件」和「關閉案件」。

4. 在「Close Case」(結案) 對話方塊中，選取有效原因和根本原因。 視需要輸入要在案件牆上發布的留言。
5. 按一下 [關閉]。

從案件佇列 (清單檢視)

1. 在案件佇列中選取要結案的相關案件。
2. 按一下「Close cases」(結案)。

3. 在「關閉案件」對話方塊中，選取關閉案件的有效原因和根本原因，並輸入任何其他註解。這些留言會發布在案件牆上。
4. 按一下 [關閉]。

從搜尋頁面

1. 前往「搜尋」頁面。
2. 套用篩選器，找出要結案的相關案件。
3. 從搜尋結果中選取要結案的案件 (最多 50 個案件)。
4. 按一下「選單」圖示 format_list_bulleted ，然後選取「結案」。
5. 在「Close Case」對話方塊中，選擇有效原因和根本原因。 視需要輸入要在案件牆上發布的留言。完成後，按一下「關閉」。

案件數超過 50 件

如果案件數量超過 50 件，請使用工具整合中的「Close Cases Based On Search」工作。詳情請參閱「工作 - 根據搜尋結果結案」。

如果上述兩種方法都無法解決問題，請與 Google 支援團隊聯絡。

查看已結案案件的內容

如要查看已結案件的內容，請按照下列步驟操作：

1. 前往「SOAR Search」頁面。
2. 在「篩選器」部分，依序選取「狀態」>「已結案」。
3. 按一下「套用」。
4. 在已結案的案件清單中，按一下所選案件的 ID 號碼，系統會將您重新導向至原始案件內容。