Over dreigingsniveaus
Een dreigingsniveau is een vooraf gedefinieerd scenario dat u voor een specifiek gebied of het hele systeem activeert om speciale situaties te beheren, zoals een zakelijke gebeurtenis of een noodevacuatie. Het activeren van een dreigingsniveau activeert een reeks acties die zijn afgestemd op het scenario. Zodra u het dreigingsniveau deactiveert, wordt de normale werking van het systeem hersteld.
Over dreigingsniveaus
Aan gebieden wordt een minimaal veiligheidsmachtigingsniveau toegekend van 0 tot 7 (waarbij 0 staat voor de hoogste beveiliging en 7 voor de laagste). Een kaarthouder moet in het bezit zijn van een veiligheidsmachtiging die gelijk is aan of hoger is dan de minimumvereiste van een bepaald gebied om toegang te krijgen. Deze vereiste komt bovenop eventuele beperkingen die door toegangsregels worden opgelegd.
Elk dreigingsniveau heeft een naam en een kleur en bevat twee actielijsten die het systeemgedrag definiëren. Een van de lijsten wordt uitgevoerd wanneer het dreigingsniveau is geactiveerd en de andere wordt uitgevoerd wanneer het is gewist. U kunt een dreigingsniveau configureren met behulp van elke Security Center SaaS-actie, samen met acties die specifiek zijn voor dreigingsniveaus, zoals het weigeren van toegang aan bepaalde kaarthouders of het dwingen van bepaalde gebruikers om zich af te melden.
Effect van dreigingsniveaus op ontgrendeltijdschema's
Standaard is de minimaal vereiste veiligheidsmachtiging voor een gebied ingesteld op 7, wat betekent dat er geen speciale machtiging nodig is voor toegang. Wanneer een dreigingsniveau wordt geactiveerd voor een gebied met een ander minimaal veiligheidsmachtigingsniveau dan 7, worden de ontgrendeltijdschema's omzeild terwijl het dreigingsniveau van kracht is. Zodra het dreigingsniveau is gewist, worden de oontgrendeltijdschema's hervat
- Handmatig opdrachten voor Ontgrendeltijdschema's negeren van Operation Desktop
- Handmatige opdrachten voor Ontgrendelen voor specifieke deuren vanuit de deurwidget van Operation Desktop
- De actie Tijdelijk ontgrendeltijdschema vervangen die wordt uitgevoerd door een automatisering
- REX-activering, wat betekent dat de REX-activering de deur nog steeds kan ontgrendelen
- Deuren ontgrendelen van binnenuit, wat betekent dat de toegangsregels voor het verlaten van gebieden niet worden beïnvloed
- Captivedeuren binnen het gebied
- Hardwarezone I/O-verbinding
Vereiste rechten voor dreigingsniveaus
- Standaard beheerdersrechten zijn vereist om dreigingsniveaus in Configuration Desktop te bekijken, aan te passen, toe te voegen en te verwijderen.
- Met het recht Dreigingsniveau instellen kunt u dreigingsniveaus activeren voor gebieden in Operation Desktop.OPMERKING:Gebruikers zonder het recht Minimale veiligheidsmachtiging instellen kunnen de minimale veiligheidsmachtiging van een gebied wel wijzigen met behulp van de functie Dreigingsniveau.
- Met het recht Systeembreed dreigingsniveau instellen kunt u een dreigingsniveau op systeemniveau instellen voor alle gebieden in het systeem, inclusief gebieden die normaal gesproken niet toegankelijk zijn via partities. Gebruikers die dit recht niet hebben, kunnen alleen dreigingsniveaus instellen voor gebieden waartoe ze toegang hebben via hun partities.
- Met het recht Systeembrede minimale veiligheidsmachtiging resetten kunt u de minimale veiligheidsmachtiging terugzetten naar het laagste niveau (7) voor alle gebieden in het systeem, inclusief gebieden die normaal gesproken niet via partities toegankelijk zijn. Als u dit recht hebt, wordt in Operation Desktop de knop Resetten (
) weergegeven naast de systeementiteit (
) in het dialoogvenster Dreigingsniveaus.
Beperkingen van dreigingsniveaus
- Dreigingsniveaus werken onafhankelijk van partities. Dit betekent dat een dreigingsniveau dat op systeemniveau is ingesteld door gebruikers in de ene partitie, gevolgen kan hebben voor entiteiten in een andere partitie, vooral als de acties een breed bereik hebben, bijvoorbeeld wanneer ze van toepassing zijn op Alle entiteiten.
- Dreigingsniveaus kunnen niet rechtstreeks worden toegepast op federatieve gebieden. Dit betekent dat wanneer de Federation™-host een dreigingsniveau instelt voor een gefedereerd gebied, alleen de bijbehorende dreigingsniveau-acties naar de gefedereerde site worden gestuurd en niet het daadwerkelijke dreigingsniveau zelf. Lokale gebruikers op de federatieve site kunnen niet zien dat er een dreigingsniveau is ingesteld door de Federation™-host.
- Acties om deursloten te activeren (Output activeren) zijn beperkt, tenzij de veiligheidsmachtiging in het gebied zich op het laagste niveau bevindt (7).