Un único registro de incidente, desde la primera evaluación hasta el análisis posterior.
Evaluación de incidentes, asignación de recursos y despacho sobre la misma fuente espacial de referencia.
El problema
Qué falla sin él
Detección y respuesta suelen funcionar en sistemas separados, así que el incidente se vuelve a teclear justo en el momento más crítico, y el expediente que se revisa después es una reconstrucción y no lo que ocurrió.
Response trabaja a partir del incidente que creó Detection. Evaluación, asignación y despacho escriben todos en ese mismo registro, y la reproducción reconstruye la cronología a partir de lo que realmente quedó consignado.
Capacidades
Qué hace Response
Descrito a partir de la compilación actual del producto. La disponibilidad puede depender de su despliegue y de su plan.
- Evaluación y asignación de recursos sobre un registro de incidente compartido
- Encaminamiento al interviniente más cercano, calculado sobre el grafo real de la sede
- Coordinación de ayuda mutua entre organizaciones
- Reproducción y análisis posterior a partir de la cronología consignada
- Vista de interviniente para quien acude realmente al lugar
- Histórico de estados conservado como eventos auditables
Flujo operativo
Cómo se usa
Son etapas ordenadas de uso real, no una lista de funciones reordenada.
- 01Evaluar
El incidente se abre con su ubicación, sus evidencias y su cobertura.
- 02Asignar
Los recursos se emparejan según disponibilidad y distancia real de encaminamiento.
- 03Despachar
Los intervinientes reciben el incidente en la superficie que están usando.
- 04Analizar
La cronología se reproduce para el análisis posterior.
Operarlo
Integración, seguridad y despliegue
Integraciones
- Dispositivos móviles para la intervención en campo
- Transporte de notificaciones para el despacho
- Organizaciones asociadas en ayuda mutua
- Webhooks firmados para eventos de integración (los eventos de incidente aún no se entregan)
Seguridad y permisos
La asignación y el despacho son acciones privilegiadas sujetas al rol operativo. La ayuda mutua cruza una frontera organizativa, por lo que se autoriza explícitamente en cada activación en vez de heredarse: un socio ve el incidente que se le comparte y nada más.
Modelo de seguridadDespliegue
- Requiere fichas de personal con roles y disponibilidad
- La calidad del encaminamiento depende de que el grafo de la sede esté al día
- La ayuda mutua requiere configurar previamente un acuerdo con el socio
Documentación
Dónde está el detalle
La documentación de este módulo se está preparando a partir del producto. Todavía no está publicada.
Solo publicamos la documentación una vez comprobada con el producto, en lugar de enumerar procedimientos que nadie ha ejecutado. El inicio de la documentación muestra qué está redactado, en revisión o previsto.
Inicio de la documentaciónRelacionados
Módulos que comparten este modelo
Leen las mismas sedes, el mismo personal y los mismos incidentes.
Vea Response sobre sus propias sedes
Una sesión de trabajo con su contexto operativo en lugar de un recorrido guionizado. Si su operación encaja en un plan disponible en línea, se lo diremos en vez de encaminarle por un proceso comercial.