Reagowanie na alarmy - Security Center 5.12

Rozpoczęcie pracy z programem Security Desk 5.12

Product
Security Center
Content type
Przewodniki > Przewodniki użytkownika
Version
5.12
ft:locale
pl-PL
Last updated
2023-11-14

Możesz wyświetlać i reagować na alarmy w zadaniu Monitorowanie alarmów.

O tym zadaniu

Aby otrzymywać alarmy w Security Desk, musisz być odbiorcą tego alarmu. Domyślnie alarmy o najwyższym priorytecie są wyświetlane w obszarze roboczym od najnowszych do najstarszych.
Uwaga: Można skonfigurować automatyczne potwierdzanie niektórych alarmów po upływie określonego czasu.
Zadanie Monitorowanie alarmów umożliwia wiele sposobów interakcji z alarmami.
  • Wybierz alarm i użyj poleceń w panelu raportu.

  • Kliknij dwukrotnie alarm w panelu raportu. Powiązany kafelek alarmowy otwiera się w wyskakującym oknie wraz z poleceniami.

  • Wybierz alarm w obszarze roboczym kafelka i wybierz polecenie w widżecie Alarm.

  • Kliknij prawym przyciskiem myszy alarm w obszarze raportu, kafelku obszaru roboczego lub wyskakującym oknie i wybierz polecenie.

Z alarmami można także pracować za pomocą zadania Mapy i zadania Monitoring. Aby wyświetlić i potwierdzić alarmy z zadania Monitoring, należy włączyć monitorowanie alarmów.

Procedura

  1. W panelu powiadomień kliknij ikonę Alarmy ().
    Otwiera się zadanie Monitorowanie alarmów. Alarmy zostają dodane do listy alarmów i obszar roboczy zostaje wypełniony zgodnie z priorytetem wyświetlania alarmów.
  2. (Opcjonalnie) Aby przefiltrować listę alarmów, kliknij ikonę filtra () i wybierz jeden lub więcej z następujących filtrów:
    Pokaż wszystko
    Wyświetl wszystkie alarmy (bez filtra).
    Pokaż aktywne
    Pokaż aktywne alarmy.
    Pokaż co jest w toku analizy
    Pokaż alarmy, których analiza jest obecnie w toku.
    Pokaż wymagane potwierdzenie
    Wyświetla alarmy, które nie zostały potwierdzone pomimo usunięcia warunków zatwierdzenia.
    Pokaż potwierdzone
    Pokaż potwierdzone alarmy.

    Filtrowanie listy alarmów nie zmienia alarmów wyświetlanych w okienkach.

  3. Wybierz alarm, wykonując jedną z następujących czynności:
    • Kliknij alarm w panelu raportu.
    • Kliknij dwukrotnie alarm w panelu raportu, aby otworzyć go w wyskakującym oknie.
    • Kliknij alarm na kafelku obszaru roboczego.
    Uwaga: Jeśli wybierzesz alarm z listy, alarm ten nie zostanie wybrany w obszarze roboczym.
  4. Jeśli alarm jest powiązany z wideo, wyświetl wideo alarmu w okienku obszaru roboczego.
    Wideo jest wyświetlane z kolorową nakładką, która zawiera szczegóły alarmu. Jeśli alarm nie jest wyświetlany na kafelku obszaru roboczego, kliknij dwukrotnie alarm w panelu raportu, aby otworzyć kafelek w wyskakującym oknie. Wideo alarmu jest również dostępne w zadanii Mapy i zadaniu Monitoring.
  5. W razie potrzeby przeglądnij lub zmodyfikuj alarm, wykonując następujące czynności:
    Potwierdź (tryb Domyślny) ()
    Potwierdź alarm. Alarm nie jest już aktywny i jest usunięty z obszaru roboczego i listy alarmów.
    Uwaga: Niektóre alarmy wymagają zgłoszenia zdarzenia po ich potwierdzeniu. Jeżeli posiadasz uprawnienie Zbiorcze potwierdzanie alarmów, możesz wybierać i potwierdzać wiele alarmów jednocześnie w ramach jednego raportu o zdarzeniu.
    Potwierdź (tryb Alternatywny) ()
    Ustawia alarm w stan potwierdzenia alternatywnego. Twoja firma określa powody stosowania tego typu potwierdzenia. Można tego użyć na przykład do potwierdzenia fałszywego alarmu. Tego stanu można używać jako filtra w zapytaniach alarmowych.
    Zbadaj()
    Umożliwia przeprowadzenie analizy alarmu. To działanie informuje innych użytkowników systemu, że widziałeś alarm i nie potwierdziłeś go, dlatego alarm nie jest usuwany z listy aktywnych alarmów.
    Wymuś potwierdzenie ()
    Wymusza potwierdzenie alarmu. Ta opcja jest pomocna, by usunąć alarmy, które są aktualnie analizowane i ich źródło potwierdzenia nie zostało jeszcze wyjaśnione.
    Wymuś potwierdzenie wszystkich alarmów ()
    Wymusza potwierdzenie wszystkich alarmów w systemie Security Center. Przycisk jest dostępny tylko dla użytkowników będących administratorami. Ta opcja jest pomocna, by usunąć alarmy, które są aktualnie analizowane i ich źródło potwierdzenia nie zostało jeszcze wyjaśnione.
    Ważne: Pzycisk Forcibly acknowledge all alarms button clears alarms that are not visible to the user.
    Odłóż alarm w czasie ()
    Przełącz alarm w tryb uśpienia na 30 sekund. W trakcie trybu uśpienia alarmu, jest on tymczasowo usuwany z obszaru roboczego. Możesz zmienić domyślny czas uśpienia w oknie dialogowym Opcje.
    Pokaż procedurę alarmową ()
    Pokaż konkretną procedurę alarmową, jeśli jest zdefiniowana przez administratora. Procedury alarmowe są łatwe do utworzenia i mogą mieć postać stron HTML lub aplikacji internetowej opracowanej przez użytkownika końcowego.
    Przekaż dalej alarm ()
    Przekaż alarm dalej do innego użytkownika w systemie. Przed przekazaniem dalej alarmu należy wybrać użytkownika, a także wpisać wiadomość.
    Edytuj kontekst ()
    Dodaj lub modyfikuj adnotację o alarmie.
    Uwaga: Wszystkie działania związane z alarmami są rejestrowane w historii działań.

Przykład

Obejrzyj ten film, aby dowiedzieć się więcej. Kliknij ikonę Napisy (CC), aby włączyć napisy na filmie w jednym z dostępnych języków.