Des événements qui arrivent avec un lieu attaché, et une étape de revue avant qu'ils ne deviennent le problème de quelqu'un.
Ingestion des caméras et des capteurs, transformant les événements bruts en événements consultables qu'un opérateur peut escalader en incident.
Le problème
Ce qui déraille sans lui
Une alerte incapable d'indiquer quelle porte, quel étage ou quelle zone impose une seconde investigation avant même de pouvoir traiter la première. Le volume apprend alors aux opérateurs à ignorer le flux.
Detection ingère les données des caméras et des capteurs, rattache chaque événement au modèle de site, et ne le promeut en incident qu'au travers d'une étape de revue explicite. Ce qui parvient à un opérateur possède donc une localisation et une raison d'exister.
Capacités
Ce que fait Detection
Décrit d'après la version actuelle du produit. La disponibilité peut dépendre de votre déploiement et de votre offre.
- Ingestion des caméras et des capteurs, avec limitation de débit
- Événements rattachés au modèle de site plutôt que restitués sous forme de coordonnées brutes
- Étape de revue explicite entre l'événement brut et l'incident
- Escalade vers l'enregistrement d'incident sur lequel travaille Response
- Historique consultable, et non un flux qui défile et disparaît
- Gestion de l'état initial : un nouveau locataire voit un état vide honnête, et non une activité fabriquée
Déroulé opérationnel
Comment il s'utilise
Ce sont des étapes ordonnées d'usage réel, et non une liste de fonctionnalités réagencée.
- 01Ingérer
Les événements arrivent des caméras et des capteurs, avec limitation de débit en périphérie.
- 02Localiser
Chaque événement est situé dans le graphe du site.
- 03Examiner
Un opérateur confirme, écarte ou escalade.
- 04Escalader
Les événements confirmés deviennent des incidents et emportent leurs éléments de preuve.
L'exploiter
Intégration, sécurité et déploiement
Intégrations
- Systèmes de caméras ONVIF et RTSP
- Sources d'événements de contrôle d'accès
- Capteurs environnementaux et d'équipements
- Webhooks signés pour les événements d'intégration (les événements d'incident et de détection ne sont pas encore distribués)
Sécurité et permissions
Les points d'ingestion sont authentifiés et soumis à une limitation de débit par locataire. Les détections sont isolées par locataire au niveau des données, et les actions d'examen ou d'escalade sont soumises au rôle opérationnel : un accès en ingestion n'emporte donc jamais l'autorité sur les incidents.
Modèle de sécuritéDéploiement
- Les caméras doivent être joignables et disposer d'identifiants propres à chaque organisation
- Le modèle de site devrait exister au préalable, afin que les détections se rattachent à des zones
- Le volume d'ingestion détermine le niveau de connecteur requis
Documentation
Où se trouve le détail
La documentation de ce module est en cours de préparation à partir du produit. Elle n'est pas encore publiée.
Nous ne publions la documentation qu'une fois vérifiée sur le produit, plutôt que de lister des procédures que personne n'a exécutées. L'accueil de la documentation indique ce qui est rédigé, en relecture ou prévu.
Accueil de la documentationÀ rapprocher
Les modules qui partagent ce modèle
Ils lisent les mêmes sites, les mêmes personnels et les mêmes incidents.
Voyez Detection sur vos propres sites
Une séance de travail à partir de votre contexte opérationnel plutôt qu'une visite scénarisée. Si votre exploitation correspond à un plan disponible en ligne, nous vous le dirons plutôt que de vous engager dans un processus commercial.