Informatie over gebeurtenissen
Een gebeurtenis is een verslag van een activiteit of incident dat zich heeft voorgedaan in het systeem. Beveiligingspersoneel kan gebeurtenissen in realtime volgen en ze later onderzoeken. Gebeurtenissen kunnen ook automatiseringen in het systeem activeren.
Kenmerken van gebeurtenis
- Gebeurtenisbron
- Entiteit waaruit de gebeurtenis afkomstig is. Een camera is bijvoorbeeld begonnen met opnemen of een kaarthouder heeft met een gestolen credential geprobeerd toegang te krijgen tot een deur.
- Gebeurtenistype
- Beschrijving van de gebeurtenis. Bijvoorbeeld, Opname gestart of Toegang geweigerd: gestolen credential.OPMERKING:Niet alle gebeurtenistypen zijn beschikbaar in Security Center SaaS.
- Gebeurtenistimestamp
- Tijdstip waarop de gebeurtenis heeft plaatsgevonden.
- Gebeurtenisgegevens
- Contextuele informatie die de gebeurtenis verder beschrijft.
Sommige gebeurtenistypen kunnen aan meerdere entiteitstypen worden gekoppeld. De gebeurtenis Toegang geweigerd kan bijvoorbeeld worden gekoppeld aan een kaarthouder, een credential en een deur of lift, afhankelijk van waar de gebeurtenis heeft plaatsgevonden.
Mogelijkheden voor gebeurtenissen
- Live gebeurtenissen monitoren in Genetec™ Operation desktop.
- Bekijk eerdere gebeurtenissen in rapportagetaken voor analyse en onderzoek. U kunt gebeurtenissen filteren op bron, type en tijdstempel.
- Activeer acties in het systeem met behulp van een automatisering, zoals Een deur ontgrendelen of Een bericht verzenden.OPMERKING:Niet alle actietypen zijn beschikbaar in Security Center SaaS.
Gebeurtenistypen
Security Center SaaS heeft vooraf gedefinieerde gebeurtenistypen die systeemgebeurtenissen worden genoemd.U kunt ook nieuwe gebeurtenistypen aan uw systeem toevoegen door plugins te installeren of door ze zelf te definiëren. Dit worden gebruikerspecifieke gebeurtenissen genoemd en u kunt ze op dezelfde manier gebruiken als systeemgebeurtenissen.
Hoe Security Center SaaS omgaat met live en offline gebeurtenissen
- Een live gebeurtenis is een gebeurtenis die Security Center ontvangt wanneer de gebeurtenis plaatsvindt. Security Center SaaS verwerkt live gebeurtenissen in realtime. Live gebeurtenissen worden weergegeven in de gebeurtenissenlijst in Operation Desktop en kunnen worden gebruikt om automatiseringen te activeren.
- Een offline gebeurtenis is een gebeurtenis die optreedt terwijl de gebeurtenisbron offline is. Security Center SaaS ontvangt de offline gebeurtenissen pas als de gebeurtenisbron weer online is.
- Behandel het als een live gebeurtenis, meestal binnen een paar minuten nadat de gebeurtenis heeft plaatsgevonden.
- Registreer de gebeurtenis in de database voor rapportage zonder meldingen naar online gebruikers te sturen: geschikt voor wanneer de gebeurtenis minder dan een vooraf bepaald aantal dagen oud is.
- De gebeurtenis negeren zonder deze op te slaan in de database: dit is geschikt wanneer de gebeurtenis meer dan een vooraf bepaald aantal dagen oud is.