Ticket Workflow¶

Quy Trình Xử Lý Ticket¶

Mục đích¶

Ticket theo dõi toàn bộ chu trình xử lý sự cố theo các Phase (theo tiêu chuẩn như ISO 27035). Hỗ trợ comment, reply và Ticket Tasks để phân công công việc.

Các bước¶

Tạo Ticket (manual / from Event / SOAR).
Gán Assignee và Priority.
Thực hiện điều tra: thu thập evidence, hunting, run playbook.
Ghi chú, upload attachment, update status/phase.
Hoàn tất: chuyển ticket sang Closed và lưu record cho audit.

Best practices¶

Mô tả rõ scope và impact trong Content.
Đính kèm logs/screenshots/IOC để thuận tiện điều tra.
Sử dụng Ticket Tasks để chia nhỏ công việc thay vì một ticket quá lớn.