Réponse aux alarmes - Security Center 5.13

Vous pouvez afficher les alarmes et y répondre dans la tâche Surveillance d'alarmes.

1. Dans la zone de notification, cliquez sur l'icône Alarmes ().
   La tâche Surveillance d'alarmes s'ouvre. Les alarmes sont ajoutées à la liste des alarmes et le canevas est rempli en fonction de la priorité d'affichage des alarmes.
2. (Facultatif) Pour filtrer la liste d'alarmes, cliquez sur l'icône de filtre () et sélectionnez l'un des filtres suivants :

   Afficher tout

   Affiche toutes les alarmes (pas de filtre).

   Afficher actives

   Affiche les alarmes actives.

   Afficher les analyses en cours

   Affiche les alarmes en cours d’analyse.

   Afficher les acquittements requis

   Affichez les alarmes qui ne sont pas acquittées bien que leurs conditions d’acquittement soient effacées.

   Afficher les acquittés

   Affiche les alarmes acquittées.

   Le filtrage de la liste d'alarmes ne modifie pas les alarmes affichées dans les tuiles.

3. Sélectionnez une alarme en effectuant l'une des opérations suivantes :
   • Cliquez sur une alarme dans le volet de rapport.
   • Double-cliquez sur une alarme dans le volet de rapport pour l'ouvrir dans une fenêtre contextuelle.
   • Cliquez sur une alarme dans une tuile du canevas.
   REMARQUE : La sélection d'une alarme dans la liste ne la sélectionne pas dans le canevas.
4. Si l'alarme est associée à une vidéo, vous pouvez consulter la vidéo de l'alarme dans la tuile du canevas.
   Les détails de l'alarme sont incrustés dans un cadre de couleur sur la vidéo. Si l'alarme n'est pas affichée dans une tuile du canevas, double-cliquez sur l'alarme dans le volet de rapport pour ouvrir la tuile dans une fenêtre contextuelle. La vidéo de l'alarme est également disponible via les tâches Cartes et Surveillance.
5. Traitez ou modifiez l'alarme si nécessaire en utilisant les actions suivantes :

   Acquitter (par défaut) ()

   Acquitter l’alarme. L’alarme n’est plus active, et elle supprimée du canevas et de la liste d’alarmes.

   REMARQUE : Certaines alarmes vous obligent à signaler un incident lors de l’acquittement. Si vous disposez du privilège Acquitter les alarmes par lots, vous pouvez sélectionner et acquitter plusieurs alarmes à la fois dans un même rapport d’incident.

   Acquitter (secondaire) ()

   Placer l’alarme en état acquittée secondaire. Votre société définit le cadre d'utilisation de ce type d'acquittement. Par exemple, vous pouvez acquitter une fausse alerte de cette façon. Cet état peut également servir à filtrer les recherches d’alarme.

   Analyser ()

   Analysez l’alarme. Cette action permet aux autres utilisateurs du système de savoir que vous avez vu l’alarme sans l’acquitter, ce qui fait que l’alarme n’est pas supprimée de la liste des alarmes actives.

   Acquitter de force ()

   Forcez l’acquittement de l’alarme. Cette option est utile pour effacer les alarmes en cours d’analyse et dont la condition d’acquittement n’est pas encore effacée.

   Acquitter toutes les alarmes de force ()

   Force l'acquittement de toutes les alarmes de votre système Security Center. Ce bouton n’est disponible que pour les administrateurs. Cette option est utile pour effacer les alarmes en cours d’analyse et dont la condition d’acquittement n’est pas encore effacée.

   IMPORTANT : Le bouton Acquitter toutes les alarmes de force efface les alarmes qui ne sont pas visibles par l'utilisateur.

   Mettre l’alarme en rappel ()

   Placer l’alarme en veille pendant 30 secondes. Lorsqu’elle est en veille, l’alarme est temporairement retirée du canevas. Vous pouvez modifier le délai de veille par défaut dans la boîte de dialogue Options.

   Afficher la procédure d’alarme ()

   Affichez la procédure particulière de l’alarme, lorsqu’une procédure est définie par l’administrateur. Les procédures d’alarme sont faciles à créer et peuvent prendre la forme de pages HTML ou d’applications Web développées par les utilisateurs.

   Transférer une alarme ()

   Transférez l’alarme à un autre utilisateur. Avant de transférer une alarme, vous devez sélectionner un utilisateur, et vous pouvez ajouter un message.

   Modifier le contexte ()

   Ajouter ou modifier l’annotation d’alarme.

   REMARQUE : Toutes les actions relatives aux alarmes sont consignées dans l’historique d'activité.