Puede configurar la función del Incident Manager de Genetec Mission Control™ desde la vista de Funciones de la tarea del Sistema en Security Center Config Tool.
Incident Manager - Propiedades
En la página de Propiedades del Incident Manager, puede configurar los ajustes generales de la función del Incident Manager.- Período de retención
- Especifique por cuánto tiempo desea mantener los incidentes en el sistema después de que se cierran. Este valor se puede definir de manera individual para cada tipo de incidente.
- Prioridades
- Puede agregar valores personalizados a las prioridades de incidente predefinidas: Baja, Media, Alta y Crítica. Use los botones de flechas para cambiar el orden de las prioridades. No puede cambiar el nombre ni borrar las prioridades predefinidas.
- Modo de asignación automática
- Active esta opción (predeterminado=desactivada) para permitir que el sistema asigne de manera automática perfiles de administración de incidentes a usuarios tan pronto como inicien sesión.
- RabbitMQ
- RabbitMQ es el software de mensajería usado por Genetec Mission Control™ y otros componentes de Security Center. El servidor de RabbitMQ se ejecuta en su servidor primario de manera predeterminada. Si su servidor de RabbitMQ se ejecuta en un servidor diferente o usa diferentes parámetros de inicio de sesión, cámbielos aquí. Si ha configurado la conmutación por error de RabbitMQ, agregue la dirección IP de todos sus servidores de RabbitMQ aquí.
- Administración de documentos
- Debe configurar la ubicación de los documentos antes de que pueda agregar documentos de soporte para Genetec Mission
Control™.
- Puerto API de documentos
- Puerto (predeterminado=8083) usado por la función para cargar y descargar documentos web.
- Ubicación de documentos
- Ruta a la carpeta de la biblioteca de documentos de Genetec Mission Control™ (\MCLibrary) en el servidor que hospeda la función del Incident Manager. Si está configurando la conmutación por error de la función, debe escribir una ruta de red a la que se pueda acceder desde todos los servidores asignados a la función.
- Abrir carpeta de papelera de documentos
- El botón de la Carpeta de papelera (
) está habilitado solo si tiene documentos borrados de su biblioteca. A efectos de auditoría, el sistema nunca borra sus documentos. Los documentos que reemplaza o borra de la biblioteca se mueven a la carpeta de papelera (\MCLibrary\Trash). Si la biblioteca de documentos usa una carpeta local en el servidor del Incident Manager, solo puede abrir la carpeta de papelera si está ejecutando Config
Tool en ese servidor.
Incident Manager - Estados
En la página de Estados del Incident Manager, puede configurar los estados de incidentes. Puede modificar las reglas de transición para los estados predefinidos de los incidentes y agregar estados personalizados según sus necesidades específicas, pero no puede cambiar el nombre ni borrar los estados predefinidos.Los estados predefinidos para los incidentes son:
- Nuevo
- El incidente acaba de activarse y no se ha registrado ninguna actividad. Si se usa la configuración predeterminada, puede cambiar un incidente nuevo a En progreso o Cerrado.
- En progreso
- Se están realizando acciones para este incidente. Si se usa la configuración predeterminada, puede cambiar un incidente de En progreso a cualquier otro estado.
- En espera
- El incidente está pausado. Puede hacer esto si, por ejemplo, hay incidentes de mayor prioridad que requieren su atención o si está esperando información externa antes de avanzar con el procedimiento. Cuando cambie el estado de un incidente a En espera, indique por cuánto tiempo desea pausar el incidente y haga clic en Aplicar. El incidente vuelve a su estado original en cuanto vence el tiempo de espera. Si se usa la configuración predeterminada, puede cambiar un incidente de En espera a cualquier otro estado.
- Resuelto
- La situación está resuelta y lista para cerrarse. Si se usa la configuración predeterminada, debe completar todos los pasos en el procedimiento operativo estándar (SOP, por sus siglas en inglés) antes de que pueda establecer un incidente como Resuelto. Puede cambiar el incidente de Resuelto a cualquier otro estado.
Necesita el privilegio de Resolver de manera forzosa incidentes con SOP incompletos para resolver incidentes sin completar todos los pasos en el SOP.
- Cerrado
- Todo lo que se debe hacer para este incidente se ha hecho. Si se usa la configuración predeterminada, primero debe resolver un incidente antes de poder cerrarlo. Una vez que el incidente está cerrado, ya no puede efectuar cambios en el incidente. Un incidente cerrado se elimina de la tarea de Monitorear incidentes, pero toda la información permanece disponible en el sistema para su auditoría, investigación y análisis.
Necesita el privilegio Cerrar de manera forzosa incidentes no resueltos para cerrar incidentes que no están resueltos.
Incident Manager - Recursos
En la página de Recursos del Incident Manager, puede configurar los servidores y las bases de datos asignados a esta función. Para obtener más información sobre el mantenimiento de bases de datos, consulte la Guía del Administrador de Security Center.- Servidores
- Servidores que hospedan esta función.
- Estado de la base de datos
- El estado actual de la base de datos.
- Servidor de base de datos
- Nombre del servicio de Microsoft SQL Server (predeterminado=(local)\SQLEXPRESS).
- Base de datos
- Nombre de la instancia de la base de datos.
- Acciones
- Funciones de mantenimiento que puede realizar en la base de datos de la función:
- Crear una base de datos (
) - Crea una nueva base de datos.Crea una nueva base de datos.
- Borrar la base de datos (
) - Borra la base de datos.Borra la base de datos.
- Información de base de datos (
) - Muestra la información de la base de datos.Muestra la información de la base de datos.
- Notificaciones (
) - Configura las notificaciones para cuando se esté acabando el espacio en la base de datos.Configura las notificaciones para cuando se esté acabando el espacio en la base de datos.
- Copia de respaldo/restauración (
) - Realiza una copia de respaldo o restaura la base de datos.Realiza una copia de respaldo o restaura la base de datos.
- Crear una base de datos (
IMPORTANTE: Cuando restaura la base de datos del Incident Manager, los íconos para sus tipos de incidentes no se restauran porque están almacenados en la base de datos del Directory con la configuración de la función del Incident Manager.
Vea este video para obtener más información. Haga clic en el ícono Subtítulos (CC) para activar los subtítulos de vídeo en uno de los idiomas disponibles. Si está usando Internet Explorer, es posible que el video no se vea. Para resolverlo, abra la Configuración de Vista de Compatibilidad y desmarque Mostrar sitios de la intranet en Vista de Compatibilidad.
NOTA: Si bien hacemos lo posible por mantener nuestros videos actualizados, es posible que la información que se presenta en este video se desactualice con cada nueva versión. Si encuentra información incorrecta en este video, siéntase libre de contactarnos