报告并包含
记录时间、地点、涉及的人员或财产、立即采取行动和支持证据。
物理安全事件管理
管理物理安全事件，从第一次报告到验证结束
为安全主管提供现场事件、严重性、证据、调查状态、分配的行动和审查决定的队列——与原始调度或巡逻异常相关。
此页面用于操作物理安全事件。网络安全事件响应、SIEM 和 SOC 工具是不同的类别。
最多 5 名用户可免费使用，无需信用卡。
无需编程即可调整字段、工作流和仪表板。 探索 1,000 多个应用模板和业务场景 →
- 将包含的事件与仍在调查的工作分开。
- 分配后续行动并使高严重性事件可见。
- 使用本机审核在关闭前返回不完整的记录。
6事件状态4严重级别1本机事件审核
做出遏制、调查和关闭不同的决策
只有“已关闭”标签还不够。管理人员还需要确认当前风险是否受控、证据是否完整，以及后续行动是否真正完成。
调查并采取行动
指定负责人，澄清事实并创建所需的客户、设施、安全或访问后续行动。
复核并结案
主管接受记录，将其退回以进行更正或在关闭前升级事件。
使用解释剩余工作的状态
有用的队列告诉主管为何事件仍处于未决状态。
未决或已遏制
事件已记录，即时风险可能得到控制，但调查尚未完成。
正在调查
事实、证据、责任或影响仍需澄清。
行动待定
调查确定尚未完成的工作。
待审核
证据和后续行动已准备好供主管决策。
捕获审核者可以使用的事实
该表格侧重于决策上下文，而不要求报告保安人员做出每项管理判断。
内容和地点
确定事件类型、确切的地点以及事件发生和报告的时间。
涉及的人员和财产
描述人员、财产和访问环境，但不要显示不必要的个人信息。
接下来发生了什么
记录直接控制、负责人、后续要求、证据和审查决定。
找到重复发生的情况，而不是将每个事件都扁平化为一个计数
仪表板应帮助管理人员判断哪些流程、岗位要求或客户控制措施需要调整。
高严重性开放工作
关键和高严重性事件必须持续可见，直到明确的后续行动被确认完成。
重复站点和事件类型
按站点查找重复出现的访问、警报、财产或安全事件。
报告和关闭之间的时间
将响应速度与调查和纠正措施的处理周期分开衡量。
来源和范围
将事件生命周期与您的物理安全责任相匹配
实时应用程序演示物理安全报告、调查、纠正工作和主管审查。它不是网络安全事件响应、SIEM 或 SOC 产品。
关于 物理安全事件管理软件 的问题
这是网络安全事件管理软件吗？+
不是。本页解决物理安全和保安运营事件，例如访问违规、财产事件、警报、攻击行为和安全问题。
主管可以返回不完整的报告吗？+
是的。本机审核工作流程可以返回记录进行更正，控制审核者字段并将事件保留在审核队列中。
事件是否可以链接到调度和巡逻工作？+
可以。通过共享标识和关联字段，把最初的调度响应或巡逻异常与事件及后续行动关联起来。
遏制后哪些内容应该保持可见？+
调查问题、证据差距、分配的行动、客户承诺和下一次审查决定应保持可见，直至解决。
业务运营团队能否自行调整这套保安管理系统？+
是的。授权的 Jodoo 管理员可以添加字段、调整表单、更改仪表板和优化工作流程，而无需重新编写应用程序代码。在实际运营中使用之前，先在测试副本中测试较大改动。
团队应该如何开始？+
试点一两个具有代表性的白班和夜班地点。在推广这套运营方式之前验证岗位要求、资质核验、巡逻例外、事件审查和移交。
在 Jodoo 中查看工作流程
待处理事件审查返回不完整的报告，然后验证正确的证据
提交不完整的事件，将其返回以进行更正，并验证更正的证据是否在不丢失原始上下文的情况下到达主管。