Εξυπνότερη διαμόρφωση συμβάντος ανίχνευσης για Verkos Detect Anything Agent

Το πρόβλημα με μια μεγάλη λίστα

Στην προηγούμενη εμπειρία Verkos, κάθε συμβάν ανίχνευσης μέσα σε έναν πράκτορα ζούσε σε μια ενιαία επίπεδη λίστα. Ένας χειριστής ηλιακού αγροκτήματος που άνοιξε το Solar Farm Management Agent είδε μια συνεχή κύλιση να αναμειγνύει περιμετρική εισβολή, ρύπανση πάνελ, υπερανάπτυξη βλάστησης, δραστηριότητα άγριας ζωής και διάβρωση της δομής τοποθέτησης μαζί. Καμία ομαδοποίηση, καμία ιεραρχία, κανένας τρόπος να πούμε με μια ματιά τι κατασκευάστηκε στην πραγματικότητα για να παρακολουθεί ο πράκτορας.

Από αυτό προέκυψαν δύο προβλήματα:

• Η ανακάλυψη υπέστη. Οι χειριστές έπρεπε να διαβάσουν κάθε συμβάν για να καταλάβουν τι μπορούσε να κάνει ένας πράκτορας
• Η διαμόρφωση ήταν πιο αδρή από ό,τι χρειαζόταν η λειτουργία. Τα συμβάντα επιθεώρησης εξαρτώνται από τις συνθήκες ορατού φωτός. Η λειτουργία τους τη νύχτα παράγει αναξιόπιστες ανιχνεύσεις. Οι εκδηλώσεις ασφαλείας πραγματοποιούνται 24/7. Η επιβολή και των δύο σε ένα πρόγραμμα σήμαινε είτε αποδοχή του θορύβου από εκδηλώσεις επιθεώρησης τη νύχτα είτε απώλεια της κάλυψης ασφαλείας κατά τη διάρκεια της ημέρας

Το Detection Events διορθώνει και τα δύο.

Ομαδοποιημένα, οπτικά και ανεξάρτητα προγραμματισμένα

Το Detection Events είναι ο νέος τρόπος περιήγησης και διαμόρφωσης του τι παρακολουθεί ένας πράκτορας. Οι εκδηλώσεις οργανώνονται πλέον σε κατηγορίες και θέματα, το καθένα με το δικό του οπτικό πλακίδιο. Και για πρώτη φορά, κάθε θέμα μπορεί να εκτελεστεί στο δικό του χρονικό παράθυρο, ανεξάρτητα από κάθε άλλο θέμα στον ίδιο παράγοντα.

Κατηγορίες

Τα συμβάντα μέσα σε κάθε πράκτορα οργανώνονται πλέον σε τρεις κατηγορίες:

• Ασφάλεια— συμβάντα που σχετίζονται με μη εξουσιοδοτημένη πρόσβαση, πρότυπα συμπεριφοράς, απειλές και εισβολή
• Επιθεώρηση— γεγονότα που σχετίζονται με την κατάσταση του ενεργητικού, τα ελαττώματα, τους περιβαλλοντικούς κινδύνους και την κατάσταση του εξοπλισμού
• Περιστατικό— συμβάντα που σχετίζονται με καταστάσεις έκτακτης ανάγκης, κινδύνους και λειτουργικές ανωμαλίες που απαιτούν άμεση αντιμετώπιση

Δεν χρησιμοποιεί κάθε πράκτορας κάθε κατηγορία. Ένας πράκτορας επιθεώρησης διυλιστηρίου μπορεί να έχει έντονη παρουσία επιθεωρήσεων και συμβάντων με περιορισμένη ασφάλεια. Ένας πράκτορας General Security κυριαρχεί στην ασφάλεια. Οι κατηγορίες που είναι ορατές σε κάθε πράκτορα αντικατοπτρίζουν τι είναι κατασκευασμένο για να παρακολουθεί αυτός ο πράκτορας.

Θέματα

Μέσα σε κάθε κατηγορία, τα σχετικά συμβάντα ομαδοποιούνται σε θέματα και παρουσιάζονται ως οπτικά πλακίδια. Ένα θέμα είναι ένας συνεκτικός στόχος παρακολούθησης. Τα γεγονότα μέσα σε αυτό είναι τα συγκεκριμένα πράγματα που αναζητά ο πράκτορας για να εκπληρώσει αυτόν τον στόχο.

Για παράδειγμα, στο Solar Farm Management Agent, η κατηγορία Επιθεώρηση περιλαμβάνει θέματα όπως Παρακολούθηση ελαττωμάτων πάνελ, Παρακολούθηση ρύπανσης πάνελ, Παρακολούθηση υπερανάπτυξης βλάστησης, Παρακολούθηση λιμνοθάλασσας, Παρακολούθηση δραστηριότητας άγριας ζωής και παρακολούθηση κατάστασης δομής τοποθέτησης.

Κάθε πλακίδιο δείχνει την τρέχουσα κατάστασή του με μια ματιά:

• Κατάσταση: Όλα ενεργοποιημένα, μερική (π.χ. "1 από 2 ενεργά") ή Απενεργοποιημένα
• Ενεργές ώρες: "Ενεργό 24/7" ή ένα διαμορφωμένο παράθυρο όπως "Ενεργό 9:15 π.μ. - 6 μ.μ."
• Ένδειξη σύγκρουσης: Προειδοποίηση "Διένεξη παραθύρου χρόνου" εάν οι διαμορφωμένες ώρες είναι εκτός των συνθηκών για τις οποίες έχει σχεδιαστεί το θέμα

Κάντε κλικ σε οποιοδήποτε πλακίδιο για να ανοίξετε τον πίνακα διαμόρφωσής του.

Windows Time Per-Theme

Κάθε θέμα μπορεί πλέον να προγραμματιστεί ανεξάρτητα χρησιμοποιώντας τοΤρέξτε μόνο αυτές τις ώρεςέλεγχος στον πίνακα θεμάτων.

Όταν η εναλλαγή είναι απενεργοποιημένη, το θέμα εκτελείται κάθε φορά που ο πράκτορας είναι ενεργοποιημένος (24/7). Όταν είναι ενεργοποιημένο, το θέμα είναι ενεργό μόνο κατά τη διάρκεια του διαμορφωμένου παραθύρου. Ένας μεμονωμένος πράκτορας μπορεί πλέον να εκτελεί θέματα ασφαλείας όλο το εικοσιτετράωρο και τα θέματα επιθεώρησης μόνο κατά τη διάρκεια της ημέρας, χωρίς ο χειριστής να χρειάζεται να ξεκινήσει και να σταματήσει τον πράκτορα χειροκίνητα.

Πώς αλληλεπιδρούν τα Windows με το μη αυτόματο έλεγχο

Οι διαμορφωμένες ώρες ισχύουν όταν ο πράκτορας ξεκινά αυτόματα από μια αποστολή. Δύο πράγματα που πρέπει να έχετε κατά νου:

• Εάν ένας χειριστής ενεργοποιεί χειροκίνητα τον πράκτορα από το cockpit κατά τη διάρκεια μιας πτήσης, όλα τα ενεργοποιημένα θέματα εκτελούνται ανεξάρτητα από τις διαμορφωμένες ώρες τους
• Μια μη αυτόματη επανεκκίνηση κατά τη διάρκεια της αποστολής αντικαθιστά επίσης τις ώρες για το υπόλοιπο αυτής της αποστολής

Τα παράθυρα χρόνου είναι προστατευτικά κιγκλιδώματα για προγραμματισμένες, αφύλακτες λειτουργίες. Όταν ένας χειριστής βρίσκεται στο cockpit λαμβάνοντας αποφάσεις σε πραγματικό χρόνο, το σύστημα τον εμπιστεύεται.

Προειδοποίηση σύγκρουσης παραθύρου χρόνου

Ορισμένα θέματα έχουν συνθήκες υπό τις οποίες παράγουν αξιόπιστα χρήσιμες ανιχνεύσεις και άλλα όπου δεν το κάνουν. Ένα θέμα επιθεώρησης ορατού φωτός όπως η παρακολούθηση ρύπανσης του πίνακα εξαρτάται από το φως της ημέρας. Η λειτουργία του στις 2 τα ξημερώματα παράγει αναξιόπιστα αποτελέσματα.

Όταν ένα διαμορφωμένο παράθυρο πέφτει έξω από αυτό για το οποίο έχει σχεδιαστεί ένα θέμα, τόσο ο πίνακας όσο και το πλακίδιο εμφανίζουν μια προειδοποίηση διένεξης παραθύρου χρόνου.

Η προειδοποίηση δεν εμποδίζει τη διαμόρφωση. Ο πράκτορας θα εξακολουθεί να εκτελεί το θέμα κατά τη διάρκεια του παραθύρου που ορίζει ο χειριστής. Η προειδοποίηση υπάρχει για να κάνει ορατή την ανταλλαγή. Εάν έχετε διαμορφώσει ένα θέμα επιθεώρησης ώστε να εκτελείται εν μέρει τη νύχτα, θα πρέπει να γνωρίζετε ότι η ακρίβεια ανίχνευσης θα υποβαθμιστεί σε αυτές τις ώρες και θα αποφασίσει εάν αυτό είναι αποδεκτό.