En la página de Flujos de trabajo de incidentes, puede definir cómo el sistema cambia las propiedades de un incidente y cómo responde de manera automática a las acciones del usuario, los eventos y otros eventos de incidentes.
Configure un diagrama de flujos mediante el uso de las actividades del diagrama de flujos. Las actividades disponibles se describen en las tres secciones que siguen. Los errores encontrados en su diagrama de flujos se indican con mensajes de error en la parte inferior de la página de Flujo de trabajo.
Actividades de administración de incidentes
Las actividades de administración de incidentes disponibles son:- Agregar evento
- Debe seguir después de la actividad de Esperar evento. Agregue el evento que coincidió con la actividad de Esperar evento al historial de eventos asociado a este incidente.
- Cambiar descripción
- Reemplace la descripción del incidente con el texto especificado.
- Cambiar estado del incidente
- Cambie de manera forzosa el incidente al estado especificado, cualquiera sea su estado actual.
- Cambiar tipo de incidente
- Cambie el tipo de incidente. Puede pasar de tipos de incidentes normales a normales, normales a colaborativos o colaborativos a colaborativos.
Esta actividad debe ser la última en el flujo de trabajo, ya que finaliza el flujo de trabajo actual y comienza un nuevo flujo de trabajo usando el tipo de incidente nuevo.
NOTA: La opción de Esperar evento TTR, incluidos los eventos de tiempo de respuesta no respetado y el tiempo de resolución no respetado, solo se puede activar una vez. Cambiar el tipo de incidente con esta actividad de flujo de trabajo no permite que estos eventos se activen una segunda vez. - Cambiar prioridad
- Cambie la prioridad del incidente a la prioridad especificada.
- Cerrar incidente
- Cierre el incidente cuando su estado cambia al estado especificado. Especifique lo siguiente:
- Estado
- Configure el estado al que debe llegar el incidente para que se desencadene la actividad de Cerrar incidente.
- Retrasar
- Configure la cantidad de segundos, minutos u horas después de la que el incidente debe cerrarse.
- Color de columna
- Destaque el incidente en la lista de incidentes cambiando el color de fondo de las columnas seleccionadas o la fila entera. Para quitar el resaltado, vuelva a cambiar el color al predeterminado Hay una paleta de colores personalizada disponible además de la paleta básica.
- Retrasar
- Pause el flujo de trabajo por la duración especificada.
- Despachar Incidente
- Envía el incidente a los usuarios o grupos de usuarios seleccionados. Seleccione una de las siguientes opciones:
- Avanzar
- Reenvíe el incidente a destinatarios adicionales.
- Transferir
- Transfiere el incidente a destinatarios seleccionados.
- Exportar incidente
- Exporte el incidente con la configuración predeterminada a una carpeta específica.
- Tareas paralelas
- Agregue un nodo para tareas paralelas. Cada tarea paralela puede ser una actividad, un diagrama de flujo o una secuencia de actividades. Puede salir del nodo en cuanto se completa una de las tareas paralelas o cuando se completan todas las tareas paralelas (predeterminado).PRECAUCIÓN:Si una tarea paralela contiene una repetición infinita, la selección de Salir cuando se completan todas las ramificaciones puede provocar que esta actividad continúe hasta que se cierre el incidente.
- Recordatorio
- Visualice un recordatorio en la bandeja de notificación de todos los destinatarios del incidente que estén en línea.
- Recurrencia
- El intervalo en el que la notificación de recordatorio se visualiza durante la vida del incidente. Seleccione una de las siguientes opciones:
- Cada minuto
- Cada minuto.
- Por hora
- En un minuto específico de cada hora.
- A diario
- En un momento específico de cada día.
- Por semana
- En un día y hora específicos de cada semana.
- Al inicio
- De inmediato.
- Intervalo
- A intervalos de tiempo regulares en días, horas y minutos, comenzando a la hora en que se creó el recordatorio.
- Visualizar un mensaje específico
- Visualice un mensaje de texto con el recordatorio del incidente.
- Activar incidente
- Tipo de incidente a activar cada vez que se visualiza el recordatorio.
- Agregar y activar el subincidente
- Active un subincidente y agréguelo a un incidente colaborativo. NOTA: Esta actividad será válida solo cuando se active en el flujo de trabajo de un incidente colaborativo o un subincidente de un incidente colaborativo. Cuando se utiliza en el flujo de trabajo de un subincidente, el incidente activado en esta actividad se agregará al incidente colaborativo principal.
- Activar incidente
- Active un incidente. De manera opcional, puede incluir un comentario y el área en la que ocurrió el incidente.
- Esperar por pasos de procedimiento dinámico
- Espera a que se resuelva un paso de procedimiento dinámico de este tipo de incidente con una respuesta especificada. Puede especificar múltiples pasos y esta actividad esperará a que se resuelva el primero de los pasos seleccionados.
- Esperar evento
- Espere a que ocurra un evento. Debe especificar lo siguiente:
- Categoría del evento
- Security Center o cualquier plugin personalizado que esté instalado.
- Esperar evento
- El evento que está esperando. Seleccione una de las siguientes opciones:
- Cualquier evento
- Todos los eventos que coincidan con sus criterios.
- Cualquier evento excepto
- Debe especificar una lista de eventos que no coincidan con sus criterios.
- Eventos específicos
- Debe especificar una lista de eventos que coincidan con sus criterios.
- Evento anterior
- El evento que debe preceder al evento que está esperando. Seleccione una de las siguientes opciones:
- No importa
- No es necesario ningún evento anterior.
- Cualquier evento
- Cualquier evento es aceptable.
- Cualquier evento excepto
- Cualquier evento es aceptable, excepto los que haya incluido en la lista de exclusión.
- Eventos específicos
- Solo son aceptables los eventos que se encuentren en la lista especificada.
- Fuente del evento
- Especifique la fuente común de sus eventos.
- No importa
- La fuente no es importante.
- Fuente específica
- Especifique una lista de entidades que sean elegibles como fuente del evento.
- Cualquier fuente excepto
- Cualquier fuente es aceptable, siempre y cuando no se encuentre en la lista de exclusión especificada.
- Ubicación del incidente
- La fuente del evento debe ser el área en donde ocurrió el incidente.
- Esperar estado de incidente
- Espere el estado del incidente especificado.
- Esperar evento TTR
- Espere a que no se respete el tiempo de respuesta del incidente, el tiempo de resolución del incidente o el primero de estos eventos que ocurra. Debe especificar uno o más de los siguientes:
- Tiempo de respuesta a incidente concedido no respetado
- Se activa cuando no se cumple el tiempo de respuesta máximo concedido a este tipo de incidente.
- Tiempo de resolución de incidente concedido no respetado
- Se activa cuando no se cumple el tiempo mínimo o máximo concedido para resolver este tipo de incidente.
- Tiempo de resolución de pasos de procedimiento dinámico no respetado
- Se activa cuando no se cumple el tiempo mínimo o máximo otorgado para resolver uno o más pasos de un procedimiento dinámico para este tipo de incidentes.
Actividades de Security Center
Solo las siguientes acciones de Security Center son compatibles como actividades del diagrama de flujos:- Reconocer alarma
- Reconoce la alarma que activó este incidente y cualquier otra instancia de alarma adicional que se haya agregado a este incidente. Seleccione una de las siguientes opciones:
- Reconocida (predeterminado)
- El sistema reconoce la alarma de manera automática.
- Reconocida (alternativo)
- El sistema reconoce la alarma de manera automática con el modo alternativo.
- Reconocida (forzadamente)
- El sistema reconoce la alarma de manera forzosa.
- Activar zona
- Arma la Zona virtual seleccionada.
- Desactivar zona
- Desarma la Zona virtual seleccionada.
- Visualizar entidad
- Muestra una entidad seleccionada en la tarea de Security
Desk Monitoreo de los destinatarios configurados. Debe especificar lo siguiente:
- Usuario, Grupo de usuarios
- El usuario o grupo de usuarios que recibirá la entidad seleccionada.
- Propietario solamente
- Cuando se selecciona esta opción, solo el propietario del incidente recibirá la entidad seleccionada. Esta configuración anula otros destinatarios configurados.
- Visualizar entidad
- La entidad por mostrar.
- Modo de video
- Las siguientes opciones están disponibles para las entidades de cámaras:
- En vivo
- Reproducción desde la hora actual
- Reproducción desde la hora de activación del incidente
- Reproducir un sonido
- Reproduce un sonido en la tarea de Monitorear incidentes de un usuario o grupo de usuarios en Security
Desk. Esta acción se ignora si la tarea de Monitorear incidentes del usuario no está abierta. Debe especificar lo siguiente:
- Usuario, Grupo de usuarios
- Seleccione un usuario o un grupo de usuarios.
- Sonido para reproducir
- Seleccione el archivo .wav que desea reproducir. Los archivos de sonido de alerta estándar que vienen con la instalación se encuentran en C:\Program files\Genetec Security Center <Version>\Audio.
- Comando PTZ
- Instruye a la cámara PTZ que realice una acción. Debe especificar lo siguiente:
- Acción
- La acción PTZ que se debe realizar. Seleccione una de las siguientes opciones:
- Ir a preestablecidos
- Instruye a la cámara PTZ que vaya a la posición predeterminada especificada.
- Ejecutar un patrón
- Instruye a la cámara PTZ que ejecute el patrón especificado.
- Ir a la página de inicio
- Instruye a la cámara PTZ que vaya a su posición de inicio. No todas las cámaras PTZ son compatibles con esta característica.
- Cámara
- La cámara PTZ que debe ejecutar la acción seleccionada.
- Restablecimiento de conteo de personas en el área
- Restablece el conteo de personas en el Área seleccionada.
- Ejecutar una macro
- Ejecuta la Macro seleccionada. Debe especificar uno de los siguientes contextos de ejecución:
- Usar contexto de ejecución predeterminado
- Las variables de contexto se completan con valores de la página de Contexto de ejecución predeterminado del macro en Config Tool.
- Omitir el contexto manualmente
- Las variables de contexto se completan con valores que especifica en la actividad del flujo de trabajo.
- Omitir el contexto usando las propiedades del incidente
- Las variables de contexto específicas se completan con la propiedad de incidente correspondiente.
- Enviar un correo electrónico
- Envía un correo electrónico a un usuario o grupo de usuarios. Todos los destinatarios seleccionados deben tener una dirección de correo electrónico configurada en su perfil y el servidor de correo debe estar configurado para Security
Center o la acción se ignora. Especifique lo siguiente:
- Destinatarios
- Los usuarios o grupos de usuarios que deberían recibir el correo electrónico.
- Asunto
- El asunto del correo electrónico.
- Mensaje
- El mensaje del correo electrónico.
- Agregar campo
- Agregue variables de contexto, como ID del Incidente, Entidades de origen y más al Asunto, Mensaje, o a ambos. Antes de enviar el correo electrónico, estas variables se completan de manera automática con información del incidente.
- Actividad Más Reciente
- Agregue marcadores de posición para comentarios de incidentes, pasos del SOP completados o ambas opciones en el campo de Mensaje. Estos marcadores de posición se completan de manera automática con la información más reciente cuando se envía el correo electrónico.
- Establecer un nivel de amenaza
- Establece un nivel de amenaza en su sistema de Security
Center, o la ubicación del incidente. Debe especificar lo siguiente:
- Nivel de amenaza
- El nivel de amenaza por configurar.
- Área
- El área en la que establecer el nivel de amenaza. El área puede ser todo su sistema o la ubicación del incidente.
- Desencadenar una alarma
- Activa una o más alarmas. Esta acción podría generar eventos adicionales, dependiendo de la configuración de la alarma. Puede elegir agregar todas las alarmas activadas al incidente seleccionando la opción de Agregar alarmas.
- Desbloquear puerta de manera explícita
- Desbloquea de manera temporal la puerta especificada durante cinco segundos o durante el Tiempo de concesión estándar configurado para esa puerta.
Actividades genéricas
Los siguientes tipos de actividades son actividades genéricas del diagrama de flujos. Se pueden usar para ocultar detalles de su diagrama de flujos de primer nivel o para configurar ramificaciones paralelas dentro de la actividad de Tareas paralelas.- Diagrama de flujo
- Agregue un diagrama de flujo.
- Secuencia
- Agregue una secuencia de actividades.
Vea este video para obtener más información. Haga clic en el ícono de Subtítulos (CC) para activar los subtítulos de los videos en uno de los idiomas disponibles. Si está usando Internet Explorer, es posible que el video no se vea. Para resolverlo, abra la Configuración de Vista de Compatibilidad y desmarque Mostrar sitios de la intranet en Vista de Compatibilidad.
NOTA: Si bien hacemos lo posible por mantener nuestros videos actualizados, es posible que la información que se presenta en este video se desactualice con cada nueva versión. Si encuentra información incorrecta en este video, siéntase libre de contactarnos.