Verkos 무엇이든 감지 에이전트에 대한 스마트한 감지 이벤트 구성

하나의 큰 목록의 문제

이전 Verkos 환경에서는 에이전트 내부의 모든 탐지 이벤트가 단일 단순 목록에 있었습니다. 태양광 발전소 관리 에이전트를 여는 태양광 발전소 운영자는 주변 침입, 패널 오염, 초목 과성장, 야생 동물 활동 및 장착 구조물 부식이 함께 혼합되는 연속적인 스크롤을 목격했습니다. 그룹화도, 계층 구조도, 에이전트가 실제로 모니터링하기 위해 구축된 내용을 한눈에 알 수 있는 방법도 없습니다.

이에 따라 두 가지 문제가 발생했습니다.

• 발견이 어려움을 겪었습니다. 운영자는 에이전트가 무엇을 할 수 있는지 이해하기 위해 모든 이벤트를 읽어야 했습니다.
• 필요한 작업보다 구성이 더 거칠었습니다. 검사 이벤트는 가시광선 조건에 따라 달라집니다. 밤에 실행하면 신뢰할 수 없는 탐지가 발생합니다. 보안 이벤트는 연중무휴로 진행됩니다. 두 가지를 하나의 일정으로 강제한다는 것은 밤에 검사 이벤트로 인한 소음을 수용하거나 낮에 보안 적용 범위를 잃는 것을 의미했습니다.

감지 이벤트는 두 가지를 모두 수정합니다.

그룹화되고 시각적이며 독립적으로 예약됨

탐지 이벤트는 에이전트가 감시하는 항목을 검색하고 구성하는 새로운 방법입니다. 이제 이벤트가 카테고리와 테마로 구성되어 있으며 각각 고유한 시각적 타일이 있습니다. 그리고 처음으로 각 테마는 동일한 에이전트의 다른 모든 테마와 독립적으로 자체 시간 창에서 실행될 수 있습니다.

카테고리

각 에이전트 내부의 이벤트는 이제 세 가지 범주로 구성됩니다.

• 보안— 무단 접근, 행동 패턴, 위협, 침입과 관련된 이벤트
• 점검— 자산 상태, 결함, 환경 위험 및 장비 상태와 관련된 이벤트
• 사건— 즉각적인 대응이 필요한 긴급 상황, 위험 및 운영 이상과 관련된 이벤트

모든 상담원이 모든 카테고리를 사용하는 것은 아닙니다. 정유소 검사 에이전트는 보안이 제한된 상태에서 엄격한 검사 및 사고가 발생할 수 있습니다. 일반 보안 요원은 보안을 주도합니다. 각 에이전트에 표시되는 범주는 해당 에이전트가 모니터링하기 위해 구축된 내용을 반영합니다.

테마

각 카테고리 내에서 관련 이벤트가 테마별로 그룹화되어 시각적 타일로 표시됩니다. 테마는 일관된 모니터링 목표입니다. 그 안에 있는 이벤트는 에이전트가 해당 목표를 달성하기 위해 찾는 특정 항목입니다.

예를 들어 태양열 농장 관리 에이전트의 검사 범주에는 패널 결함 모니터링, 패널 오염 모니터링, 식생 과성장 모니터링, 물 연못 모니터링, 야생동물 활동 모니터링, 장착 구조 상태 모니터링과 같은 주제가 포함됩니다.

각 타일은 현재 상태를 한눈에 보여줍니다.

• 상태: 모두 켜짐, 부분적(예: "1/2 켜짐") 또는 꺼짐
• 활동 시간: "24/7 활성" 또는 "활성 9:15 AM - 6 PM"과 같이 구성된 창
• 충돌 표시기: 구성된 시간이 테마가 설계된 조건을 벗어나는 경우 "시간 창 충돌" 경고

타일을 클릭하여 구성 패널을 엽니다.

테마별 시간 창

이제 각 테마를 다음을 사용하여 독립적으로 예약할 수 있습니다.이 시간 동안에만 실행테마 패널에서 제어하세요.

토글이 꺼져 있으면 에이전트가 켜져 있을 때마다(연중무휴) 테마가 실행됩니다. 켜져 있으면 구성된 기간 동안에만 테마가 활성화됩니다. 이제 단일 에이전트는 운영자가 에이전트를 수동으로 시작하고 중지할 필요 없이 24시간 내내 보안 테마를 실행하고 낮에만 검사 테마를 실행할 수 있습니다.

Windows가 수동 제어와 상호 작용하는 시간

미션에 의해 에이전트가 자동으로 시작되면 구성된 시간이 적용됩니다. 명심해야 할 두 가지 사항:

• 비행 중에 운영자가 cockpit에서 에이전트를 수동으로 켜면 구성된 시간에 관계없이 활성화된 모든 테마가 실행됩니다.
• 임무 중간에 수동으로 다시 시작하면 해당 임무의 나머지 시간도 무시됩니다.

시간 창은 예약된 무인 작업을 위한 가드레일입니다. 운영자가 cockpit에서 실시간 결정을 내릴 때 시스템은 이를 신뢰합니다.

기간 충돌 경고

일부 테마에는 유용한 탐지를 안정적으로 생성하는 조건이 있고 다른 테마에는 그렇지 않은 조건이 있습니다. 패널 오염 모니터링과 같은 가시광선 검사 주제는 일광에 따라 다릅니다. 오전 2시에 실행하면 신뢰할 수 없는 결과가 생성됩니다.

구성된 창이 테마의 목적 범위를 벗어나면 패널과 타일 모두에 시간 창 충돌 경고가 표시됩니다.

경고는 구성을 차단하지 않습니다. 에이전트는 운영자가 설정한 기간 동안에도 테마를 계속 실행합니다. 경고는 절충안을 눈에 띄게 하기 위해 존재합니다. 야간에 부분적으로 실행되도록 검사 테마를 구성한 경우 해당 시간에는 탐지 정확도가 저하된다는 점을 알고 허용 가능한지 여부를 결정해야 합니다.