Over dreigingsniveaus
Een dreigingsniveau is een vooraf gedefinieerd scenario dat u voor een specifiek gebied of het hele systeem activeert om speciale situaties te beheren, zoals een zakelijke gebeurtenis of een noodevacuatie. Het activeren van een dreigingsniveau activeert een reeks acties die zijn afgestemd op het scenario. Zodra u het dreigingsniveau deactiveert, wordt de normale werking van het systeem hersteld.
Elk dreigingsniveau heeft een naam en een kleur en bevat twee actielijsten die het systeemgedrag definiëren. De ene lijst wordt uitgevoerd wanneer het dreigingsniveau is geactiveerd en de andere wordt uitgevoerd wanneer het is gewist. U kunt een dreigingsniveau configureren met behulp van elke Security Center SaaS-actie, samen met acties die specifiek zijn voor dreigingsniveaus, zoals het weigeren van toegang aan bepaalde kaarthouders of het dwingen van bepaalde gebruikers om zich af te melden.
Inzicht in het effect van dreigingsniveaus op ontgrendelschema's
Standaard is de minimaal vereiste veiligheidsmachtiging voor een gebied ingesteld op 7, wat betekent dat er geen speciale machtiging nodig is voor toegang. Wanneer een dreigingsniveau wordt geactiveerd voor een gebied met een ander minimaal veiligheidsmachtigingsniveau dan 7, worden de ontgrendelschema's omzeild terwijl het dreigingsniveau van kracht is. Zodra het dreigingsniveau is gewist, worden de ontgrendelschema's hervat.
- Handmatig opdrachten voor Ontgrendelschema's negeren van Operation desktop
- Handmatige opdrachten voor Ontgrendelen voor specifieke deuren vanuit de Operation desktop deurwidget
- De actieTijdelijk ontgrendelingsschema vervangen die wordt uitgevoerd door een automatisering
- REX-activering, wat betekent dat de REX-activering de deur nog steeds kan ontgrendelen
- Deuren ontgrendelen van binnenuit, wat betekent dat de toegangsregels voor het verlaten van gebieden niet worden beïnvloed
- Captivedeuren binnen het gebied
- Hardware zone I/O-verbinding
Vereiste rechten voor dreigingsniveaus
- Configuration desktop
- Als u dreigingsniveaus wilt configureren in Configuration desktop, moet u beschikken over standaard beheerdersrechten. Hiermee kunt u dreigingsniveaus bekijken, aanpassen, toevoegen en verwijderen.
- Operation desktop
- Als u dreigingsniveaus wilt activeren voor gebieden in Operation desktop, moet u het recht Dreigingsniveau instellen hebben.OPMERKING:Gebruikers zonder het recht Minimale veiligheidsmachtiging instellen kunnen de minimale veiligheidsmachtiging van een gebied nog steeds wijzigen met behulp van de functie Dreigingsniveau.
- Activering op systeemniveau
- Om dreigingsniveaus op systeemniveau te activeren, moet u over de volgende extra rechten beschikken:
- Systeembreed dreigingsniveau instellen
- Hiermee kunt u een dreigingsniveau op systeemniveau instellen voor alle gebieden in het systeem, inclusief gebieden die normaal gesproken niet toegankelijk zijn via partities. Gebruikers die dit recht niet hebben, kunnen alleen dreigingsniveaus instellen voor gebieden waartoe ze toegang hebben via hun partities.
- Systeembrede veiligheidsmachtiging resetten
- Hiermee kunt u de minimale veiligheidsmachtiging terugzetten naar het laagste niveau (7) voor alle gebieden in het systeem, inclusief gebieden die normaal gesproken niet toegankelijk zijn via partities. Als u dit recht hebt, verschijnt er een knop Resetten (
) naast de systeementiteit (
) in het dialoogvenster Dreigingsniveaus in Operation desktop.
Beperkingen van dreigingsniveaus
- Dreigingsniveaus werken onafhankelijk van partities. Dit betekent dat een dreigingsniveau dat op systeemniveau is ingesteld door gebruikers in de ene partitie, gevolgen kan hebben voor entiteiten in een andere partitie, vooral als de acties een breed bereik hebben, bijvoorbeeld wanneer ze van toepassing zijn op Alle entiteiten.
- Dreigingsniveaus kunnen niet rechtstreeks worden toegepast op federatieve gebieden. Dit betekent dat wanneer de Federation™-host een dreigingsniveau instelt voor een gefedereerd gebied, alleen de bijbehorende acties op het dreigingsniveau naar de gefedereerde site worden gestuurd, en niet het daadwerkelijke dreigingsniveau zelf. Lokale gebruikers op de federatieve site kunnen niet zien dat er een dreigingsniveau is ingesteld door de Federation™-host.
- Acties om deursloten te activeren (Output activeren) zijn beperkt, tenzij de veiligheidsmachtiging in het gebied zich op het laagste niveau bevindt (7).