보고 및 포함
관련된 시간, 위치, 사람 또는 재산, 즉각적인 조치 및 뒷받침하는 증거를 기록합니다.
물리적 보안 사건 관리
첫 번째 보고부터 확인된 종결까지 물리적 보안 사건을 관리합니다.
보안 감독자에게 현장 사건, 심각도, 증거, 조사 상태, 할당된 조치 및 검토 결정에 대한 단일 대기열을 제공합니다(원래 파견 또는 순찰 예외에 연결됨).
이 페이지는 물리적 보안 사고를 다룹니다. 사이버 보안 사고 대응, SIEM, SOC 도구는 별도 범주입니다.
최대 5명까지 무료로 사용할 수 있으며 신용카드가 필요 없습니다.
코딩 없이 필드, 워크플로, 대시보드를 조정할 수 있습니다. 1,000개 이상의 앱 템플릿과 활용 사례 살펴보기 →
- 아직 조사 중인 작업에서 포함된 이벤트를 분리합니다.
- 후속 작업을 할당하고 심각도가 높은 사고를 계속 표시합니다.
- 기본 검토를 사용하여 종료 전에 불완전한 기록을 반환합니다.
6사건 상태4심각도 수준1기본 사건 검토
격리, 조사 및 종료에 대해 서로 다른 결정을 내림
밀폐된 라벨만으로는 충분하지 않습니다. 관리자는 즉각적인 위험이 통제되는지, 증거가 완전하고 후속 조치가 실제로 완료되었는지 확인해야 합니다.
조사하고 행동하라
담당자를 지정하고 사실을 명확히 하고 필요한 클라이언트, 시설, 안전 또는 액세스 후속 조치를 만듭니다.
검토 후 종결
감독자는 기록을 수락하고 수정을 위해 이를 반환하거나 종료 전에 이벤트를 에스컬레이션합니다.
남은 작업을 설명하는 상태 사용
유용한 대기열은 감독자에게 사고가 아직 진행 중인 이유를 알려줍니다.
열림 또는 격리됨
사건이 기록되고 즉각적인 위험은 통제될 수 있지만 조사는 완료되지 않았습니다.
조사 중
사실, 증거, 책임 또는 영향에 대한 설명이 여전히 필요합니다.
조치 보류 중
조사에서 아직 완료되지 않은 작업이 확인되었습니다.
배정됨은 작업과 담당자가 정해졌음을 의미하고, 진행 중은 활동이 시작됐음을 의미합니다. 단계 옆에 작업과 기한을 표시하세요.
감독자의 결정에 대한 증거 및 후속 조치가 준비되어 있습니다.
검토자가 사용할 수 있는 사실 캡처
양식은 보고 담당자에게 모든 관리 판단을 요청하지 않고 의사 결정 상황에 중점을 둡니다.
무엇과 장소
사건 유형, 정확한 현장 위치, 사건이 발생하고 보고된 시기를 식별합니다.
영향을 받은 사람과 대상
불필요한 개인 정보를 노출하지 않고 사람, 재산 및 접근 상황을 설명합니다.
다음에 일어난 일
즉각적 통제, 담당자, 후속 요구 사항, 증거 및 검토 결정을 기록합니다.
모든 사건을 집계하지 않고 반복되는 조건 찾기
대시보드는 관리자가 프로세스, 초소 근무 지침 또는 고객 제어를 변경해야 하는 위치를 묻는 데 도움이 되어야 합니다.
심각도가 높은 공개 작업
정확한 후속 조치가 승인될 때까지 심각한 이벤트와 높은 이벤트를 계속 표시합니다.
사이트 및 사고 유형을 반복합니다.
사이트별로 반복되는 액세스, 경보, 재산 또는 안전 이벤트를 찾습니다.
보고 및 폐쇄 사이의 시간
조사 및 시정 조치 리드 타임과 별도의 응답 속도.
소스 및 범위
사고 수명주기를 물리적 보안 책임에 일치시키십시오.
라이브 앱은 물리적 보안 보고, 조사, 수정 작업 및 감독자 검토를 보여줍니다. 사이버 보안 사고 대응, SIEM 또는 SOC 제품이 아닙니다.
물리적 보안 사고 관리 소프트웨어 관련 질문
이 사이버 보안 사고 관리 소프트웨어입니까?+
아니요. 이 페이지에서는 접근 위반, 재산 사건, 경보, 공격적인 행동 및 안전 문제와 같은 물리적 보안 및 경비 운영 사고를 다룹니다.
감독자가 불완전한 보고서를 반환할 수 있습니까?+
예. 기본 검토 워크플로는 수정을 위해 기록을 반환하고, 검토자 필드를 제어하며, 사건을 검토 대기열에 보존할 수 있습니다.
사고를 파견 및 순찰 작업에 연결할 수 있습니까?+
예. 공유 식별자 및 관련 필드를 사용하여 초기 대응 또는 순찰 예외를 사건 및 후속 조치에 연결합니다.
봉쇄 후에도 계속 표시되어야 하는 것은 무엇입니까?+
조사 질문, 증거 공백, 할당된 조치, 고객 약속 및 다음 검토 결정은 해결될 때까지 계속 표시되어야 합니다.
비즈니스 운영 팀이 이 경비원 시스템을 직접 변경할 수 있나요?+
예. 승인된 Jodoo 관리자는 코드에서 애플리케이션을 다시 구축하지 않고도 필드를 추가하고, 양식을 조정하고, 대시보드를 변경하고, 워크플로를 개선할 수 있습니다. 실제 작업에 사용하기 전에 통제된 사본에서 중요한 변경을 테스트하십시오.
팀은 어떻게 시작해야 합니까?+
대표적인 주야간 교대근무를 포함하는 한두 개의 현장을 시범적으로 운영하십시오. 모델을 확장하기 전에 우편 주문, 자격 증명 확인, 순찰 예외, 사고 검토 및 인계를 검증합니다.
Jodoo에서 업무 흐름 살펴보기
사고 검토 열기불완전한 보고서를 반환한 다음 수정된 증거를 확인하십시오.
완전하지 않은 사건을 제출하고 수정을 위해 반환하고 수정된 증거가 원래 컨텍스트를 잃지 않고 감독자에게 도달하는지 확인합니다.