Un unico record dell'incidente, dalla prima valutazione fino al debriefing.
Valutazione dell'incidente, assegnazione delle risorse e invio delle squadre sulla stessa fonte spaziale di verità.
Il problema
Che cosa non funziona senza
Rilevamento e risposta di solito girano su sistemi separati, così l'incidente viene reinserito proprio nel momento in cui conta di più, e il registro che si esamina dopo è una ricostruzione anziché ciò che è accaduto.
Response lavora sull'incidente creato da Detection. Valutazione, assegnazione e invio scrivono tutti sullo stesso record, e la riproduzione ricostruisce la cronologia da ciò che è stato effettivamente registrato.
Funzionalità
Che cosa fa Response
Descritto in base alla versione attuale del prodotto. La disponibilità può dipendere dal vostro deployment e dal piano.
- Valutazione e assegnazione delle risorse su un unico record condiviso dell'incidente
- Instradamento verso la squadra più vicina calcolato sul grafo reale del sito
- Coordinamento del soccorso reciproco oltre i confini organizzativi
- Riproduzione e debriefing dalla cronologia registrata
- Vista dedicata a chi interviene sul posto
- Storico degli stati conservato come eventi verificabili
Flusso operativo
Come viene usato
Queste sono fasi ordinate di uso reale, non un elenco di funzioni riordinato.
- 01Valutare
L'incidente si apre con il suo luogo, le evidenze e la copertura.
- 02Assegnare
Le risorse vengono abbinate in base a disponibilità e distanza reale di percorso.
- 03Inviare
Le squadre ricevono l'incidente sul dispositivo che stanno usando.
- 04Riesaminare
La cronologia viene riprodotta per il debriefing.
In esercizio
Integrazione, sicurezza e distribuzione
Integrazioni
- Dispositivi mobili per l'intervento sul campo
- Canali di notifica per l'invio delle squadre
- Organizzazioni partner per il soccorso reciproco
- Webhook firmati per gli eventi di integrazione (gli eventi di incidente non vengono ancora recapitati)
Sicurezza e permessi
Assegnazione e invio sono azioni privilegiate vincolate al ruolo operativo. Il soccorso reciproco attraversa un confine organizzativo, quindi viene autorizzato esplicitamente per singolo intervento anziché ereditato: un partner vede l'incidente condiviso con lui e nient'altro.
Modello di sicurezzaDistribuzione
- Richiede anagrafiche del personale con ruoli e disponibilità
- La qualità dell'instradamento dipende dall'attualità del grafo del sito
- Il soccorso reciproco richiede un accordo di partenariato configurato
Documentazione
Dove stanno i dettagli
La documentazione di questo modulo è in preparazione sul prodotto. Non è ancora pubblicata.
Pubblichiamo la documentazione solo dopo averla verificata sul prodotto, invece di elencare procedure che nessuno ha eseguito. La home della documentazione mostra cosa è scritto, in revisione o pianificato.
Home della documentazioneCorrelati
Moduli che condividono questo modello
Leggono gli stessi siti, lo stesso personale e gli stessi incidenti.
Vedete Response sui vostri siti
Una sessione di lavoro sul vostro contesto operativo, non una presentazione preconfezionata. Se la vostra operatività rientra in un piano disponibile online, ve lo diremo invece di farvi passare da un processo di vendita.