Informationen zu Ereignissen
Ein Ereignis stellt eine Aufzeichnung einer Aktivität oder eines Vorfalls dar, die bzw. der im System aufgetreten ist. Sicherheitspersonal kann Ereignisse in Echtzeit überwachen und sie zu einem späteren Zeitpunkt untersuchen. Ereignisse können auch automatische Vorgänge in den Systemen auslösen.
Ereignisattribute
- Ereignisquelle
- Einheit, von der das Ereignis ausgegangen ist. Beispielsweise hat eine Kamera mit der Aufnahme begonnen oder ein Karteninhaber hat versucht, mit einem gestohlenen Berechtigungsnachweis Zutritt zu einer Tür zu erhalten.
- Ereignistyp
- Beschreibung des Ereignisses. Beispiele: Aufzeichnung gestartet oder Zutritt verweigert: Gestohlener Berechtigungsnachweis.BEMERKUNG:Nicht alle Ereignistypen sind in Security Center SaaS verfügbar.
- Ereigniszeitstempel
- Zeitpunkt, zu dem das Ereignis eingetreten ist.
- Ereignisdaten
- Kontextuelle Informationen, die das Ereignis weiter beschreiben.
Einige Ereignistypen können mehreren Einheitentypen zugeordnet werden. Zum Beispiel kann das Ereignis Zutritt verweigert einem Karteninhaber, einem Berechtigungsnachweis und einer Tür oder einem Aufzug zugeordnet werden, je nachdem, wo das Ereignis aufgetreten ist.
Ereignisfunktionen
- Live-Ereignisse in Genetec™ Operation Desktop überwachen.
- Vergangene Ereignisse in Berichtstasks zur Analyse und Untersuchung anzeigen. Sie können Ereignisse nach Quelle, Typ und Zeitstempel filtern.
- Lösen Sie Aktionen im System mithilfe einer Automatisierung aus, wie zum Beispiel Tür entsperren oder Nachricht senden.BEMERKUNG:Nicht alle Aktionstypen sind in Security Center SaaS verfügbar.
Ereignistypen
Security Center SaaS verfügt über vordefinierte Ereignistypen, die als Systemereignisse bezeichnet werden.Sie können Ihrem System auch neue Ereignistypen hinzufügen, indem Sie entweder Plugins installieren oder die Typen selbst definieren. Diese werden als benutzerdefinierte Vorfälle bezeichnet und können auf die gleiche Weise wie Systemereignisse verwendet werden.
Wie Security Center SaaS Live- und Offline-Ereignisse verarbeitet
- Ein Live-Ereignis ist ein Ereignis, das Security Center SaaS empfängt, wenn das Ereignis eintritt. Security Center SaaS verarbeitet Live-Ereignisse in Echtzeit. Live-Ereignisse werden in der Ereignisliste in Operation Desktop angezeigt und können verwendet werden, um Automatisierungen auszulösen.
- Ein Offline-Ereignis ist ein Ereignis, das eintritt, während die Ereignisquelle offline ist. Security Center SaaS empfängt Offline-Ereignisse erst, wenn die Ereignisquelle wieder online ist.
- Als Live-Ereignis behandeln (normalerweise innerhalb weniger Minuten nach dem Auftreten des Ereignisses).
- Ereignis zur Berichterstellung in die Datenbank aufnehmen, ohne Benachrichtigungen an Online-Benutzer zu senden: Dies ist geeignet, wenn das Ereignis nicht älter als eine vordefinierte Anzahl von Tagen ist.
- Ereignis verwerfen, ohne es in der Datenbank zu speichern: Dies ist geeignet, wenn das Ereignis älter als eine vordefinierte Anzahl an Tagen ist.