Investigar alarmas actuales y anteriores - Security Center 5.7

Guía de Introducción a Security Desk 5.7

series
Security Center 5.7
revised_modified
2018-06-08

Puede buscar e investigar alarmas actuales y anteriores si usa la tarea de Informe de alarmas.

Lo que debe saber

En Security Desk, puede investigar todas las alarmas que se activaron en la última semana o desde su último turno. Asimismo, puede investigar eventos importantes que hayan sucedido en su sistema (si simplemente selecciona alarmas críticas), quién reconoció una alarma específica y por qué. También puede revisar el video asociado con una alarma, que luego se puede exportar y enviar a las fuerzas del orden público como evidencia.

Procedimiento

  1. Desde la página de inicio, abra la tarea de Informe de alarmas.
  2. Configure los filtros de consulta para su informe. Elija uno o más de los siguientes filtros:
    Alarmas
    Seleccione los tipos de alarma que desea investigar. Las alarmas se pueden definir de manera local () o importar desde sistemas federados ().
    Reconocida por
    Los usuarios que reconocen la alarma.
    Reconocida el
    Rango de tiempo del reconocimiento de alarma.
    Tipo de reconocimiento
    Seleccione uno de los siguientes tipos de reconocimiento:
    Alternativo
    Un usuario reconoció la alarma mediante el uso del modo alternativo.
    Predeterminado
    Un usuario reconoció la alarma o el sistema la reconoció automáticamente.
    Forzadamente
    Un administrador forzó el reconocimiento de la alarma.
    Prioridad de la alarma
    Prioridad de la alarma.
    NOTA: Todas las alarmas importadas de Omnicast tienen su prioridad establecida a 1 como valor predeterminado. Puede cambiar su prioridad después en la Config Tool.
    Contexto
    Restrinja la búsqueda a alarmas con un texto específico en la anotación. La búsqueda no distingue entre minúsculas y mayúsculas.
    Investigado por
    Qué usuario colocó la alarma en el estado bajo investigación.
    Investigado el
    Especifique un rango de tiempo en que la alarma se colocó en el estado bajo investigación.
    Origen
    Entidad de origen que activó la alarma en el caso de un evento a toma de acción o el usuario que activó la alarma manualmente.
    Estado
    Estado actual de la alarma.
    Activo
    Todavía no se confirma la alarma. Al seleccionar una alarma activa muestra los botones de reconocimiento de alarma en el panel de informes.
    Reconocida
    Un usuario reconoció la alarma o el sistema la reconoció automáticamente.
    En investigación
    La alarma está bajo investigación.
    Reconocimiento requerido
    Una alarma con una condición de confirmación desactivada está lista para ser confirmada.
    Activada el
    Rango de tiempo de la activación de la alarma.
    Evento que la activó
    Eventos usados para activar la alarma.
    Campos personalizados
    Restrinja la búsqueda a un campo personalizado predefinido para la entidad. Este filtro solo aparece si los campos personalizados se definen para la entidad y si el campo personalizado se hizo visible para usted cuando fue creado o configurado por última vez.
  3. Haga clic en Generar informe.
    Las alarmas se muestran en el panel de informes.
  4. Para mostrar el video correspondiente de una alarma en un mosaico, haga doble clic o arrastre un elemento del panel de informes al área de trabajo.
  5. Para controlar las alarmas, use el widget de alarmas.