Báo cáo và chứa
Ghi lại thời gian, địa điểm, con người hoặc tài sản có liên quan, hành động ngay lập tức và bằng chứng hỗ trợ.
Quản lý sự cố an ninh vật lý
Quản lý sự cố an ninh vật lý từ báo cáo đầu tiên đến khi đóng cửa được xác minh
Cung cấp cho người giám sát an ninh một hàng đợi về các sự cố, mức độ nghiêm trọng, bằng chứng, trạng thái điều tra, hành động được giao và quyết định xem xét—được liên kết với công văn ban đầu hoặc ngoại lệ tuần tra.
Trang này dành cho sự cố an ninh vật lý trong vận hành. Ứng phó sự cố an ninh mạng, SIEM và SOC thuộc những nhóm công cụ khác.
Miễn phí cho tối đa 5 người dùng. Không cần thẻ tín dụng.
Tùy chỉnh trường dữ liệu, quy trình và bảng điều khiển mà không cần lập trình. Khám phá hơn 1.000 mẫu ứng dụng và tình huống sử dụng →
- Tách các sự kiện được quản lý khỏi công việc vẫn đang được điều tra.
- Chỉ định theo dõi và luôn theo dõi các sự cố có mức độ nghiêm trọng cao.
- Sử dụng đánh giá gốc để trả về các bản ghi chưa hoàn chỉnh trước khi đóng.
6trạng thái sự cố4mức độ nghiêm trọng1đánh giá sự cố bản địa
Đưa ra các quyết định ngăn chặn, điều tra và đóng cửa khác nhau
Một nhãn đóng là không đủ. Các nhà quản lý cần xem liệu rủi ro trước mắt có được kiểm soát hay không, bằng chứng đầy đủ và việc theo dõi đã thực sự kết thúc hay chưa.
Điều tra và hành động
Chỉ định người phụ trách, làm rõ sự việc và tạo ra các hoạt động theo dõi khách hàng, cơ sở vật chất, an toàn hoặc quyền truy cập cần thiết.
Xem xét và đóng
Người giám sát chấp nhận hồ sơ, trả lại để chỉnh sửa hoặc báo cáo sự kiện trước khi đóng cửa.
Sử dụng các trạng thái giải thích công việc còn lại
Một hàng đợi hữu ích cho người giám sát biết tại sao một sự cố vẫn còn mở.
Mở hoặc ngăn chặn
Sự kiện được ghi lại và rủi ro trước mắt có thể được kiểm soát, nhưng cuộc điều tra vẫn chưa kết thúc.
Đang điều tra
Các sự kiện, bằng chứng, trách nhiệm hoặc tác động vẫn cần được làm rõ.
Hành động đang chờ xử lý
Cuộc điều tra xác định công việc vẫn chưa được hoàn thành.
Chờ xét duyệt
Bằng chứng và theo dõi đã sẵn sàng cho quyết định của người giám sát.
Nắm bắt các sự kiện mà người đánh giá có thể sử dụng
Biểu mẫu tập trung vào bối cảnh quyết định mà không yêu cầu người bảo vệ báo cáo đưa ra mọi phán quyết của ban quản lý.
Cái gì và ở đâu
Xác định loại sự cố, vị trí chính xác của địa điểm và thời điểm nó xảy ra và được báo cáo.
Ai và cái gì đã xảy rabị ảnh hưởng
Mô tả con người, tài sản và bối cảnh truy cập mà không để lộ thông tin cá nhân không cần thiết.
Chuyện gì xảy ra tiếp theo
Ghi lại quyền kiểm soát ngay lập tức, người phụ trách, yêu cầu theo dõi, bằng chứng và quyết định xem xét.
Tìm các điều kiện định kỳ mà không làm phẳng mọi sự cố thành một số đếm
Bảng thông tin sẽ giúp người quản lý hỏi xem quy trình, đơn đặt hàng hoặc kiểm soát khách hàng cần thay đổi ở đâu.
Công việc mở có mức độ nghiêm trọng cao.
Giữ các sự kiện quan trọng và cao luôn hiển thị cho đến khi chấp nhận theo dõi chính xác.
Lặp lại địa điểm và loại sự cố
Tìm kiếm các sự kiện truy cập, cảnh báo, tài sản hoặc an toàn định kỳ theo địa điểm.
Thời gian từ khi báo cáo đến khi kết thúc
Tách biệt tốc độ phản hồi với thời gian điều tra và thực hiện hành động khắc phục.
Nguồn và phạm vi
Kết hợp vòng đời sự cố với trách nhiệm bảo mật vật lý của bạn
Ứng dụng trực tiếp thể hiện báo cáo, điều tra, công việc khắc phục và đánh giá của người giám sát về bảo mật vật lý. Đây không phải là sản phẩm ứng phó sự cố an ninh mạng, SIEM hoặc SOC.
Câu hỏi về phần mềm quản lý sự cố an ninh vật lý
Đây có phải là phần mềm quản lý sự cố an ninh mạng không?+
Không. Trang này đề cập đến các sự cố về an ninh vật lý và hoạt động bảo vệ như vi phạm quyền truy cập, sự kiện tài sản, báo động, hành vi hung hăng và các mối lo ngại về an toàn.
Người giám sát có thể trả lại một báo cáo không đầy đủ không?+
Có. Quy trình đánh giá gốc có thể trả về một bản ghi để sửa, giữ cho các trường của người đánh giá được kiểm soát và lưu giữ sự cố trong hàng đợi đánh giá.
Các sự cố có thể liên kết với công việc điều phối và tuần tra không?+
Có. Sử dụng mã định danh được chia sẻ và các trường liên quan để kết nối phản hồi ban đầu hoặc ngoại lệ tuần tra với sự cố và quá trình theo dõi sự cố.
Điều gì sẽ vẫn hiển thị sau khi ngăn chặn?+
Các câu hỏi điều tra, khoảng trống bằng chứng, hành động được giao, cam kết với khách hàng và quyết định xem xét tiếp theo sẽ được hiển thị cho đến khi được giải quyết.
Các nhóm vận hành kinh doanh có thể tự thay đổi hệ thống bảo vệ an ninh này không?+
Có. Quản trị viên Jodoo được ủy quyền có thể thêm trường, điều chỉnh biểu mẫu, thay đổi bảng thông tin và tinh chỉnh quy trình làm việc mà không cần xây dựng lại ứng dụng bằng mã. Kiểm tra các thay đổi quan trọng trong một bản sao được kiểm soát trước khi sử dụng chúng trong các hoạt động trực tiếp.
Một nhóm nên bắt đầu như thế nào?+
Thí điểm một hoặc hai địa điểm với ca ngày và ca đêm đại diện. Xác thực các yêu cầu tại chốt trực, kiểm tra thông tin xác thực, ngoại lệ tuần tra, xem xét sự cố và bàn giao trước khi mở rộng mô hình.
Xem quy trình trong Jodoo
Mở phần duyệt sự cốTrả lại các báo cáo chưa hoàn chỉnh, sau đó xác minh bằng chứng đã sửa
Gửi một sự cố chưa hoàn chỉnh, trả lại để sửa chữa và xác minh rằng bằng chứng đã sửa chữa đến tay người giám sát mà không làm mất bối cảnh ban đầu.