Eventos que llegan con un lugar asociado, y un paso de revisión antes de convertirse en el problema de alguien.
Ingesta de cámaras y sensores que convierte los eventos en bruto en eventos revisables que un operador puede escalar a incidente.
El problema
Qué falla sin él
Una alerta que no puede indicar qué puerta, qué planta o qué zona obliga a una segunda investigación antes de poder atender la primera. El volumen acaba enseñando a los operadores a ignorar el flujo.
Detection ingiere datos de cámaras y sensores, resuelve cada evento contra el modelo de la sede y solo lo promueve a incidente mediante un paso de revisión explícito. Lo que llega a un operador tiene, por tanto, una ubicación y una razón de existir.
Capacidades
Qué hace Detection
Descrito a partir de la compilación actual del producto. La disponibilidad puede depender de su despliegue y de su plan.
- Ingesta de cámaras y sensores, con limitación de tasa
- Eventos resueltos contra el modelo de la sede, no reportados como coordenadas sueltas
- Paso de revisión explícito entre el evento en bruto y el incidente
- Escalado al registro de incidente con el que trabaja Response
- Histórico revisable, en lugar de un flujo que se desplaza y desaparece
- Tratamiento del estado inicial: un inquilino nuevo ve un estado vacío honesto, no actividad fabricada
Flujo operativo
Cómo se usa
Son etapas ordenadas de uso real, no una lista de funciones reordenada.
- 01Ingerir
Los eventos llegan de cámaras y sensores, con limitación de tasa en el perímetro.
- 02Resolver
Cada evento se sitúa dentro del grafo de la sede.
- 03Revisar
Un operador confirma, descarta o escala.
- 04Escalar
Los eventos confirmados se convierten en incidentes y arrastran sus evidencias.
Operarlo
Integración, seguridad y despliegue
Integraciones
- Sistemas de cámaras ONVIF y RTSP
- Fuentes de eventos de control de accesos
- Sensores ambientales y de equipamiento
- Webhooks firmados para eventos de integración (los eventos de incidente y detección aún no se entregan)
Seguridad y permisos
Los extremos de ingesta están autenticados y limitados por inquilino. Las detecciones están aisladas por inquilino en la capa de datos, y revisar o escalar depende del rol operativo, de forma que el acceso de ingesta nunca implica autoridad sobre los incidentes.
Modelo de seguridadDespliegue
- Las cámaras deben ser accesibles y disponer de credenciales por organización
- El modelo de la sede debería existir antes, para que las detecciones se resuelvan a zonas
- El volumen de ingesta determina el nivel de conector necesario
Documentación
Dónde está el detalle
La documentación de este módulo se está preparando a partir del producto. Todavía no está publicada.
Solo publicamos la documentación una vez comprobada con el producto, en lugar de enumerar procedimientos que nadie ha ejecutado. El inicio de la documentación muestra qué está redactado, en revisión o previsto.
Inicio de la documentaciónRelacionados
Módulos que comparten este modelo
Leen las mismas sedes, el mismo personal y los mismos incidentes.
Vea Detection sobre sus propias sedes
Una sesión de trabajo con su contexto operativo en lugar de un recorrido guionizado. Si su operación encaja en un plan disponible en línea, se lo diremos en vez de encaminarle por un proceso comercial.