Сообщите и содержите
Запишите время, место, вовлеченных людей или имущество, немедленные действия и подтверждающие доказательства.
Управление инцидентами физической безопасности
Ведите инцидент от сообщения до закрытия
Дайте руководителям службы безопасности одну очередь для инцидентов на объекте, серьезности, доказательств, статуса расследования, назначенных действий и решений по проверке — связанных с исходным исключением отправки или патрулирования.
Страница посвящена оперативным инцидентам физической безопасности. Реагирование на киберинциденты, SIEM и SOC относятся к другим категориям.
Бесплатно для команды до пяти пользователей. Банковская карта не нужна.
Настраивайте поля, процессы и панели мониторинга без программирования. Посмотреть более 1 000 шаблонов приложений и сценариев →
- Отделяйте содержащиеся события от работы, которая еще находится в стадии расследования.
- Назначайте последующие действия и держите инциденты высокой серьезности видимыми.
- Используйте встроенную проверку, чтобы вернуть неполные записи перед закрытием.
6состояния инцидента4уровни серьезности1собственный обзор инцидентов
Принятие различных решений по локализации, расследованию и закрытию
Закрытой этикетки недостаточно. Менеджерам необходимо увидеть, контролируется ли непосредственный риск, имеются ли доказательства и фактически завершены ли последующие действия.
Расследуйте и действуйте.
Назначьте владельца, уточните факты и создайте необходимые последующие действия по клиенту, объектам, безопасности или доступу.
Проверить и закрыть
Супервайзер принимает запись, возвращает ее для исправления или обостряет событие перед закрытием.
Состояния использования, объясняющие оставшуюся работу
Полезная очередь сообщает руководителю, почему инцидент все еще открыт.
Открыт или локализован
Событие зарегистрировано, и непосредственный риск может контролироваться, но расследование не завершено.
В стадии расследования
Факты, доказательства, ответственность или влияние все еще нуждаются в разъяснении.
Действие ожидается
Расследование выявило работу, которая еще не завершена.
Ожидает проверки
Доказательства и последующие действия готовы для руководителяРешение.
Фиксируйте факты, которые может использовать проверяющий
Форма фокусируется на контексте решения, не прося сообщающего охранника выносить каждое управленческое решение.
Что и где
Определите тип инцидента, точное местоположение места, а также когда он произошел и былсообщили.
Кто и что пострадало
Опишите людей, собственность и контекст доступа, не раскрывая ненужную личную информацию.
Что произошло дальше
Запишите немедленный контроль, владельца, требования к последующим действиям, доказательства и решение по проверке.
Находите повторяющиеся условия, не сводя каждый инцидент к подсчету
Информационные панели должны помочь менеджерам задать вопрос, где необходимо изменить процесс, размещение заказов или элементы управления клиентами.
Открытая работа с высокой степенью серьезности
Держите критические и важные события видимыми до тех пор, пока не будут приняты точные последующие меры.
Повторите место и тип инцидента
Ищите повторяющиеся события доступа, тревоги, имущества или безопасности по объектам.
Время между отчетом и закрытием
Отделите скорость реагирования от времени расследования и корректирующих действий.
Источники и область применения
Сопоставьте жизненный цикл инцидента с вашими обязанностями по физической безопасности.
Живое приложение демонстрирует отчеты о физической безопасности, расследования, корректирующие работы и проверку руководителем. Это не продукт реагирования на инциденты кибербезопасности, SIEM или SOC.
Вопросы о Программное обеспечение для управления инцидентами физической безопасности
Это программное обеспечение для управления инцидентами кибербезопасности?+
Нет. На этой странице рассматриваются инциденты, связанные с физической безопасностью и деятельностью охраны, такие как нарушения доступа, события в собственности, тревоги, агрессивное поведение и проблемы безопасности.
Может ли руководитель вернуть неполный отчет?+
Да. Собственный рабочий процесс проверки может возвращать запись для исправления, контролировать поля проверяющего и сохранять инцидент в очереди на проверку.
Могут ли инциденты быть связаны с диспетчерской и патрульной работой?+
Да. Используйте общие идентификаторы и связанные поля, чтобы связать первоначальный ответ или исключение патрулирования с инцидентом и его последующими действиями.
Что должно оставаться видимым после сдерживания?+
Вопросы расследования, пробелы в доказательствах, назначенные действия, обязательства клиента и следующее решение по проверке должны оставаться видимыми до тех пор, пока они не будут решены.
Могут ли группы бизнес-операций самостоятельно изменить эту систему безопасности?+
Да. Авторизованные администраторы Jodoo могут добавлять поля, настраивать формы, изменять информационные панели и совершенствовать рабочие процессы без перестройки приложения в коде. Тестируйте существенные изменения в контролируемой копии перед использованием их в реальных операциях.
С чего должна начать команда?+
Проведите пилотный проект на одном или двух объектах с представительными дневными и ночными сменами. Подтверждайте инструкции по постам, проверки учетных данных, исключения патрулирования, просмотр инцидентов и передачу перед расширением модели.
Посмотреть процесс в Jodoo
Открыть проверку инцидентаВозвращайте неполные отчеты, а затем проверяйте исправленные доказательства.
Отправьте неполный инцидент, верните его на исправление и убедитесь, что исправленные доказательства доходят до руководителя без потери исходного контекста.