Un seul enregistrement d'incident, de la première évaluation jusqu'au retour d'expérience.
Évaluation des incidents, affectation des ressources et engagement des équipes, sur la même source spatiale de référence.
Le problème
Ce qui déraille sans lui
La détection et l'intervention fonctionnent le plus souvent dans des systèmes distincts : l'incident est donc ressaisi au moment où cela compte le plus, et le dossier examiné ensuite est une reconstitution plutôt que le déroulé réel.
Response travaille à partir de l'incident créé par Detection. L'évaluation, l'affectation et l'engagement écrivent tous dans ce même enregistrement, et la relecture reconstitue la chronologie à partir de ce qui a effectivement été consigné.
Capacités
Ce que fait Response
Décrit d'après la version actuelle du produit. La disponibilité peut dépendre de votre déploiement et de votre offre.
- Évaluation et affectation des ressources sur un enregistrement d'incident partagé
- Acheminement vers l'intervenant le plus proche, calculé sur le graphe réel du site
- Coordination de l'entraide entre organisations
- Relecture et retour d'expérience à partir de la chronologie consignée
- Vue intervenant destinée à la personne qui se rend réellement sur place
- Historique des statuts conservé sous forme d'événements auditables
Déroulé opérationnel
Comment il s'utilise
Ce sont des étapes ordonnées d'usage réel, et non une liste de fonctionnalités réagencée.
- 01Évaluer
L'incident s'ouvre avec sa localisation, ses éléments de preuve et sa couverture.
- 02Affecter
Les ressources sont appariées selon la disponibilité et la distance d'acheminement réelle.
- 03Engager
Les intervenants reçoivent l'incident sur la surface qu'ils utilisent.
- 04Analyser
La chronologie est rejouée pour le retour d'expérience.
L'exploiter
Intégration, sécurité et déploiement
Intégrations
- Terminaux mobiles pour l'intervention sur le terrain
- Transport de notification pour l'engagement des équipes
- Organisations partenaires en entraide
- Webhooks signés pour les événements d'intégration (les événements d'incident ne sont pas encore distribués)
Sécurité et permissions
L'affectation et l'engagement sont des actions privilégiées, soumises au rôle opérationnel. L'entraide franchit une frontière organisationnelle : elle est donc autorisée explicitement pour chaque engagement plutôt qu'héritée — un partenaire voit l'incident qui lui est partagé, et rien d'autre.
Modèle de sécuritéDéploiement
- Nécessite des fiches personnel comportant rôles et disponibilités
- La qualité de l'acheminement dépend de l'actualité du graphe de site
- L'entraide suppose la configuration préalable d'un accord de partenariat
Documentation
Où se trouve le détail
La documentation de ce module est en cours de préparation à partir du produit. Elle n'est pas encore publiée.
Nous ne publions la documentation qu'une fois vérifiée sur le produit, plutôt que de lister des procédures que personne n'a exécutées. L'accueil de la documentation indique ce qui est rédigé, en relecture ou prévu.
Accueil de la documentationÀ rapprocher
Les modules qui partagent ce modèle
Ils lisent les mêmes sites, les mêmes personnels et les mêmes incidents.
Voyez Response sur vos propres sites
Une séance de travail à partir de votre contexte opérationnel plutôt qu'une visite scénarisée. Si votre exploitation correspond à un plan disponible en ligne, nous vous le dirons plutôt que de vous engager dans un processus commercial.