본문 바로가기
MENU 06 · 대응

티켓

인시던트 대응 워크플로우와 처리 증적을 티켓으로 기록·관리합니다.

이 메뉴는 무엇인가

탐지에서 시작된 대응을 티켓으로 생성해 담당자·처리 이력·소명 근거를 남깁니다. 생성부터 종료까지의 기록이 그대로 감사 증적이 됩니다.

logcentersiem · 티켓
LogCenter SIEM 티켓 화면 — 인시던트 대응 워크플로우·처리 증적 관리

화면 구성

1티켓 목록
상태·담당·기한
2티켓 상세
처리 이력·첨부
3연계
탐지 결과·원본 로그 링크

사용 방법

  1. 티켓 생성 — 탐지 결과에서 티켓을 만듭니다.
  2. 배정 — 담당자·우선순위를 지정합니다.
  3. 조치 기록 — 처리 내용·증적을 남깁니다.
  4. 상태 업데이트 — 처리중→종료로 진행합니다.
  5. 감사 대응 — 이력으로 소명합니다.
TIP
티켓 히스토리는 "누가·언제·어떻게" 대응했는지를 보여주는 감사 증적입니다.

관련 메뉴

실제 화면으로 직접 확인해 보세요
30분 무료 데모로 우리 환경에 맞는 구성을 안내드립니다.