À propos des événements

2026-07-28Dernière mise à jour

Un événement est un enregistrement d'une activité ou d'un incident survenu dans le système. Le personnel de sécurité peut suivre les événements en temps réel et les analyser ultérieurement. Des événements peuvent également déclencher des automatisations dans le système.

Attributs d’un événement

Un événement dans Security Center SaaS possède quatre attributs :
Source de l’événement
Entité dont l’événement est issu. Par exemple, un caméra a commencé à enregistrer ou un titulaire de cartes a tenté d’accéder à une porte à l’aide d’un identifiant volé.
Type d’événement
Description de l’événement. Par exemple, Enregistrement démarré ou Accès refusé : identifiant volé.
REMARQUE :
Tous les types d’événements ne sont pas disponibles dans Security Center SaaS.
Estampille temporelle temporelle de l’événement
Heure à laquelle l’événement s’est produit.
Données de l’événement
Informations contextuelles décrivant davantage l’événement.

Certains types d’événements peuvent être associés à plusieurs types d’entités. Par exemple, l’événement Accès refusé peut être associé à un titulaire de cartes, un identifiant et une porte ou un ascenseur, en fonction de l’endroit où l’événement s’est produit.

Fonctionnalités de l’événement

Vous pouvez utiliser les événements pour effectuer les tâches suivantes :
  • Surveillez les événements en direct depuis le bureau GenetecMC Operation.
  • Afficher les événements passés dans les tâches de rapport à des fins d’analyse et d’enquête. Vous pouvez filtrer les événements par source, type et estampille temporelle.
  • Déclenchez des actions dans le système à l’aide d’une automatisation, comme Déverrouiller une porte ou Envoyer un message.
    REMARQUE :
    Tous les types d’action ne sont pas disponibles dans Security Center SaaS.

Types d’événements

Security Center SaaS dispose de types d’événements prédéfinis appelés événements système.

Vous pouvez également ajouter de nouveaux types d’événements à votre système, soit en installant des modules externes, soit en les définissant vous-même. Ils sont appelés événements personnalisés et vous pouvez les utiliser de la même manière que les événements système.

Comment Security Center SaaS gère les événements en direct et hors ligne

Lorsque la source de l’événement est un dispositif ou une application externe, les événements sont traités différemment en fonction de l’état de l’entité :
  • Un événement en direct est un événement que Security Center reçoit au moment où l’événement se produit. Security Center SaaS traite les événements en direct en temps réel. Les événements en direct sont affichés dans la liste des événements dans le bureau Operation et peuvent être utilisés pour déclencher des automatisations.
  • Un événement hors ligne est un événement qui se produit lorsque la source de l’événement est hors ligne. Security Center ne reçoit les événements hors ligne qu’une fois la source d’événements à nouveau en ligne.
En fonction de l’ancienneté de l’événement lors de sa réception, Security Center peut être configuré pour effectuer l’une des opérations suivantes :
  • Le traiter comme un événement en direct, généralement dans les minutes suivant l’occurrence de l’événement.
  • L’enregistrer dans la base de données pour la génération de rapports sans envoyer de notifications aux utilisateurs en ligne : convient lorsque l’événement est moins ancien que le nombre de jours prédéfini.
  • L’ignorer sans l’enregistrer dans la base de données : convient lorsque l’événement est plus ancien que le nombre de jours prédéfini.