Kapanış, vakanın en çok acele edilen adımı. Beş soru, aynı bulgunun üç ay sonra geri gelmesini engelliyor.
Vaka kuyruğu uzadıkça kapanışlar hızlanır. Hızlanan kapanış, kısa süre sonra aynı bulgunun yeniden açılması demektir. Şu beş soru bunu büyük ölçüde engelliyor.
Sorular
- Kök neden ne? Bulgu bir belirti mi, yoksa nedenin kendisi mi? Sahipsiz bir alt alan adı belirtidir; nedeni, kaynak silme sürecinde DNS adımının olmamasıdır.
- Aynı nedenden kaç varlık daha etkileniyor? Tek kaydı düzeltip kapatmak, aynı hatayı yarın yeniden üretir.
- Doğrulama yapıldı mı? "Düzeltildi" bir iddiadır; yeniden tarama kanıttır.
- Kalıcı erişim arandı mı? Kimlik bilgisi vakalarında oturum, OAuth izni, posta kuralı ve API anahtarı taraması yapılmadan kapanış eksiktir.
- Tespit tarafında ne değişti? Vaka bir boşluk gösterdiyse, o boşluğu kapatan kural ya da log kaynağı da bu vakanın çıktısıdır.
Kapanış notu
Bu beş sorunun cevabı vakanın kapanış notudur. Not yoksa kapanış da yoktur; kayıt yalnızca kuyruktan çıkmıştır.
