รายงานและมี
บันทึกเวลา สถานที่ ผู้คนหรือทรัพย์สินที่เกี่ยวข้อง การดำเนินการทันที และหลักฐานสนับสนุน
การจัดการเหตุการณ์ด้านความปลอดภัยทางกายภาพ
ติดตามเหตุการณ์ตั้งแต่รายงานจนปิดงาน
ให้หัวหน้างานรักษาความปลอดภัยอยู่ในคิวเดียวสำหรับเหตุการณ์ในสถานที่ ความรุนแรง หลักฐาน สถานะการสอบสวน การดำเนินการที่ได้รับมอบหมาย และการตัดสินใจในการตรวจสอบ ซึ่งเชื่อมโยงกับการสั่งการเดิมหรือข้อยกเว้นของการลาดตระเวน
หน้านี้กล่าวถึงเหตุการณ์ด้านความปลอดภัยทางกายภาพในการปฏิบัติงาน ส่วนการรับมือเหตุการณ์ไซเบอร์ เครื่องมือ SIEM และ SOC เป็นคนละประเภท
ใช้ฟรีได้สูงสุด 5 คน โดยไม่ต้องใช้บัตรเครดิต
ปรับฟิลด์ เวิร์กโฟลว์ และแดชบอร์ดได้โดยไม่ต้องเขียนโค้ด สำรวจเทมเพลตแอปและกรณีใช้งานกว่า 1,000 รายการ →
- แยกเหตุการณ์ที่มีอยู่ออกจากงานที่ยังอยู่ระหว่างการตรวจสอบ
- มอบหมายการติดตามผลและเปิดเผยเหตุการณ์ที่มีความรุนแรงสูง
- ใช้การตรวจสอบดั้งเดิมเพื่อส่งคืนบันทึกที่ไม่สมบูรณ์ก่อนการปิด
6สถานะของเหตุการณ์4ระดับความรุนแรง1การตรวจสอบเหตุการณ์ดั้งเดิม
ทำการตัดสินใจที่แตกต่างกันในการกักกัน การสืบสวน และการปิดคดี
ป้ายปิดไม่เพียงพอผู้จัดการจำเป็นต้องดูว่ามีการควบคุมความเสี่ยงในทันทีหรือไม่ หลักฐานครบถ้วน และการติดตามผลเสร็จสิ้นจริงหรือไม่
สอบสวนและดำเนินการ
มอบหมายผู้รับผิดชอบ ชี้แจงข้อเท็จจริง และสร้างลูกค้า สิ่งอำนวยความสะดวก ความปลอดภัย หรือการติดตามผลการเข้าถึงที่จำเป็น
ตรวจสอบและปิดกระบวนการ
หัวหน้างานยอมรับบันทึก ส่งคืนเพื่อแก้ไข หรือยกระดับเหตุการณ์ก่อนปิด
ใช้สถานะที่อธิบายงานที่เหลืออยู่
คิวที่เป็นประโยชน์จะบอกหัวหน้างานว่าเหตุใดเหตุการณ์จึงยังคงเปิดอยู่
เปิดหรือมีไว้
เหตุการณ์ดังกล่าวได้รับการบันทึกและสามารถควบคุมความเสี่ยงได้ทันที แต่การสืบสวนยังไม่เสร็จสิ้น
อยู่ระหว่างการสอบสวน
ข้อเท็จจริง หลักฐาน ความรับผิดชอบ หรือผลกระทบ ยังต้องมีการชี้แจงให้ชัดเจน
การดำเนินการที่รอดำเนินการ
สอบสวนพบงานที่ยังไม่แล้วเสร็จ
รอการตรวจสอบ
หลักฐานและการติดตามผลพร้อมสำหรับการตัดสินใจของผู้บังคับบัญชา
บันทึกข้อเท็จจริงที่ผู้วิจารณ์สามารถใช้ได้
แบบฟอร์มนี้เน้นที่บริบทการตัดสินใจโดยไม่ต้องขอให้เจ้าหน้าที่รายงานตัดสินทุกครั้งของฝ่ายบริหาร
อะไรและที่ไหน
ระบุประเภทเหตุการณ์ ตำแหน่งที่แน่นอนของสถานที่ และเวลาที่เกิดขึ้นและได้รับการรายงาน
ใครและสิ่งที่ได้รับผลกระทบ
อธิบายบุคคล ทรัพย์สิน และบริบทการเข้าถึงโดยไม่เปิดเผยข้อมูลส่วนบุคคลที่ไม่จำเป็น
จะเกิดอะไรขึ้นต่อไป
บันทึกการควบคุมทันที ผู้รับผิดชอบ ข้อกำหนดในการติดตามผล หลักฐาน และการตัดสินใจทบทวน
ค้นหาเงื่อนไขที่เกิดซ้ำโดยไม่นับเหตุการณ์ทั้งหมดให้เท่ากัน
แดชบอร์ดควรช่วยให้ผู้จัดการสอบถามว่ากระบวนการ การจุดรักษาการณ์คำสั่งซื้อ หรือการควบคุมลูกค้าจำเป็นต้องเปลี่ยนแปลงตรงไหน
งานเปิดที่มีความรุนแรงสูง
ให้มองเห็นเหตุการณ์ที่สำคัญและอยู่ในระดับสูงได้จนกว่าจะยอมรับการติดตามผลที่แน่นอน
ทำซ้ำสถานที่และประเภทเหตุการณ์
ค้นหาเหตุการณ์การเข้าถึง สัญญาณเตือน ทรัพย์สิน หรือความปลอดภัยที่เกิดขึ้นประจำตามสถานที่
เวลาระหว่างการรายงานและการปิด
แยกความเร็วในการตอบสนองออกจากการสืบสวนและเวลารอคอยการดำเนินการแก้ไข
แหล่งที่มาและขอบเขต
จับคู่วงจรชีวิตของเหตุการณ์กับความรับผิดชอบด้านความปลอดภัยทางกายภาพของคุณ
แอปที่ใช้งานจริงจะสาธิตการรายงานด้านความปลอดภัยทางกายภาพ การสืบสวน งานแก้ไข และการตรวจสอบของหัวหน้างานไม่ใช่ผลิตภัณฑ์ตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ SIEM หรือ SOC
คำถามเกี่ยวกับ ซอฟต์แวร์การจัดการเหตุการณ์ความปลอดภัยทางกายภาพ
นี่คือซอฟต์แวร์การจัดการเหตุการณ์ความปลอดภัยทางไซเบอร์หรือไม่?+
ไม่ใช่หน้านี้กล่าวถึงเหตุการณ์ด้านความปลอดภัยทางกายภาพและการปฏิบัติงานของเจ้าหน้าที่รักษาความปลอดภัย เช่น การละเมิดการเข้าถึง เหตุการณ์เกี่ยวกับทรัพย์สิน สัญญาณเตือน พฤติกรรมก้าวร้าว และข้อกังวลด้านความปลอดภัย
หัวหน้างานสามารถส่งคืนรายงานที่ไม่สมบูรณ์ได้หรือไม่+
ใช่.ขั้นตอนการตรวจสอบดั้งเดิมสามารถส่งคืนบันทึกสำหรับการแก้ไข ควบคุมฟิลด์ของผู้ตรวจสอบ และเก็บรักษาเหตุการณ์ไว้ในคิวการตรวจสอบ
เหตุการณ์สามารถเชื่อมโยงกับการสั่งการและการลาดตระเวนได้หรือไม่+
ใช่.ใช้ตัวระบุที่ใช้ร่วมกันและฟิลด์ที่เกี่ยวข้องเพื่อเชื่อมต่อการตอบสนองเบื้องต้นหรือข้อยกเว้นในการลาดตระเวนกับเหตุการณ์และการติดตามผล
สิ่งที่ควรยังคงมองเห็นได้หลังจากการกักกัน+
คำถามในการสืบสวน ช่องว่างของหลักฐาน การดำเนินการที่ได้รับมอบหมาย ข้อผูกพันของลูกค้า และการตัดสินใจในการทบทวนครั้งถัดไป ควรยังคงมองเห็นได้จนกว่าจะได้รับการแก้ไข
ทีมดำเนินธุรกิจสามารถเปลี่ยนระบบรปภ.นี้เองได้หรือไม่?+
ใช่.ผู้ดูแลระบบ Jodoo ที่ได้รับอนุญาตสามารถเพิ่มฟิลด์ ปรับแบบฟอร์ม เปลี่ยนแดชบอร์ด และปรับแต่งเวิร์กโฟลว์โดยไม่ต้องสร้างแอปพลิเคชันใหม่ในโค้ดทดสอบการเปลี่ยนแปลงสำคัญในสำเนาควบคุมก่อนที่จะนำไปใช้ในการปฏิบัติงานจริง
ทีมควรเริ่มต้นอย่างไร?+
นำร่องหนึ่งหรือสองไซต์โดยมีกะกลางวันและกลางคืนที่เป็นตัวแทนตรวจสอบความถูกต้องของคำสั่งซื้อ การตรวจสอบข้อมูลประจำตัว ข้อยกเว้นในการลาดตระเวน การตรวจสอบเหตุการณ์ และการส่งมอบก่อนที่จะขยายแบบจำลอง
ดูเวิร์กโฟลว์ใน Jodoo
เปิดการทบทวนเหตุการณ์ส่งคืนรายงานที่ไม่สมบูรณ์ จากนั้นตรวจสอบหลักฐานที่ถูกต้อง
ส่งเหตุการณ์ที่ไม่สมบูรณ์ ส่งกลับเพื่อแก้ไขและตรวจสอบว่าหลักฐานที่ถูกต้องไปถึงผู้บังคับบัญชาโดยไม่สูญเสียบริบทดั้งเดิม