Tenaga & infrastruktur kritikal · Pusat data
Sekuriti fizikal yang boleh dimainkan semula oleh juruaudit anda.
Sekuriti fizikal yang boleh disahkan juruaudit anda: pengesanan perimeter dan pencerobohan, pematuhan tailgating dan pengiring, dan kawalan lorong larangan, dengan bukti dimeterai yang dipetakan kepada kewajipan pensijilan anda.
Dalam pusat data
Apa yang silap hari ini.
Log lencana bukan bukti siapa yang melalui pintu
Tailgating menjadikan jejak audit kawalan akses anda satu rekaan, dan juruaudit pelanggan mengetahuinya.
Pematuhan pengiring dikuatkuasakan atas kepercayaan
Setelah pelawat berada di dalam, sama ada mereka kekal bersama pengiring hanyalah tekaan, sehinggalah insiden menimbulkan persoalan itu.
Setiap audit pelanggan mengulangi kekalutan yang sama
SOC 2, ISO 27001 dan audit pelanggan semuanya mahukan bukti keselamatan fizikal, dikumpul secara manual, setiap kali.
Pengesanan · Langkah 1 daripada 4
Apa yang diperhatikan kamera.
Pelaksanaan di premis: analitik kekal di dalam sempadan sekuriti anda.
Sealed evidence
Varenmoor Power & Utilities
Rakaman demo, dianotasi seperti yang dilakukan FloFrame. Setiap kad muncul apabila amarannya dibangkitkan.
Perimeter & pencerobohan
Pagar, bumbung, dan laluan masuk diperhatikan secara berterusan.
Pengesanan tailgating
Setiap mantrap dan pintu disahkan untuk kemasukan seorang demi seorang, dengan kehadiran di luar waktu operasi ditandai.
Pematuhan pengiring
Pelawat dan kontraktor kekal bersama pengiring mereka, dengan bukti.
Kawalan lorong larangan
Akses sangkar dan lorong dikuatkuasakan melangkaui log lencana.
PPE & keselamatan penyelenggaraan
Pematuhan keselamatan kilat arka dan pengangkatan semasa kerja.
Bukti pensijilan
Rekod visual bergred audit untuk SOC 2, ISO 27001, dan audit pelanggan.
Peraturan
Peraturan yang akan anda jalankan.
Ditulis dalam perkataan mudah, dijalankan di tapak, disemak oleh model penglihatan sebelum sesiapa diberi amaran.
Mengekori terlalu rapat
“Seorang bagi setiap kad akses melalui setiap mantrap”
Kemudian: SOC DIBERI AMARAN · KLIP DIMETERAI ✓
Buka dalam Ruang uji peraturanPematuhan pengiring
“Pelawat kekal dalam jarak 5 m daripada pengiring mereka di ruang putih”
Kemudian: SOC DIHUBUNGI · PENYIMPANGAN DIREKODKAN
Buka dalam Ruang uji peraturanLorong larangan
“Tiada akses ke lorong bersangkar tanpa pesanan kerja yang terbuka”
Kemudian: AKSES DITANDAI · BUKTI DIMETERAI
Buka dalam Ruang uji peraturan
Pengukuran · Langkah 2 daripada 4
Setiap amaran menjadi angka yang anda uruskan.
Apa yang diukur FloFusion untuk Pusat data, mengikut zon, mengikut tapak dan dari semasa ke semasa.
Pematuhan PPE mengikut zon
Topi keselamatan dan ves hi-vis di dalam setiap zon berbahaya, mengikut syif.
Kemasukan zon angkat
Orang di dalam zon angkat yang telah dipasang, dan untuk berapa lama.
Masa pekerja bersendirian
Masa yang dihabiskan seseorang bersendirian di kawasan terpencil atau terhad.
Apa yang ingin dicapai oleh projek perintis
- kemasukan disahkan bagi tailgating
- 100%
- setiap mantrap, setiap pintu
- untuk menandai pelanggaran pengiringan
- Beberapa saat
- secara langsung, bukan dalam semakan selepas insiden
- untuk menjawab permintaan audit
- Beberapa jam
- bukti dipetakan kepada rangka kerja kawalan anda
Sasaran projek perintis dipersetujui bersama anda lebih awal, bukan keputusan lepas.
Pematuhan · Langkah 3 daripada 4
Bukti yang kukuh di hadapan juruaudit.
Peraturan yang terpakai kepada Pusat data, diskor secara berterusan daripada bukti kamera, dengan rekod bertandatangan yang boleh disahkan sesiapa sahaja.
Arahan NIS2
Entiti penting dan utama mesti melindungi rangkaian dan sistem maklumat mereka (termasuk rangkaian OT dan kamera), dengan kewajipan melaporkan insiden.
GDPR
Video orang ialah data peribadi: anda memerlukan asas yang sah, pengurangan data, had pengekalan, dan DPIA bagi pemantauan sistematik ruang kerja.
UK GDPR dan Data Protection Act 2018
Video orang yang boleh dikenal pasti ialah data peribadi: anda memerlukan asas yang sah, ketelusan, pengurangan data dan had pengekalan, serta DPIA sebelum pemantauan sistematik ke atas kakitangan.
Panduan ICO mengenai pemantauan pekerja
Pemantauan mesti perlu, berkadar dan terbuka: maklumkan pekerja apa yang anda pantau dan sebabnya, rundingi mereka, pilih cara yang paling kurang mengganggu, dan elakkan pemantauan rahsia.
Penambahbaikan · Langkah 4 daripada 4
Apa yang perlu diubah seterusnya.
Peta proses menunjukkan bila dan di mana kru mengambil risiko paling besar.
Hadkan kerja kren angkat kepada satu tempoh
Jadualkan pengangkatan apabila dewan pam kosong, dengan zon larangan yang ditanda.
Pemeriksaan PPE di pintu pagar laman
Tangkap ves hi-vis yang tiada sebelum kru sampai ke petak pemutus litar.
Contoh apa yang ditunjukkan oleh peta proses sebuah projek perintis.
Bermula
Projek perintis pada kamera sedia ada anda.
Buktikan pengesanan tailgating (mengekori masuk), pematuhan pengiringan dan perimeter di satu fasiliti: bukti dimeterai yang dipetakan kepada kewajipan pensijilan anda, tanpa video meninggalkan rangkaian anda.
Skop
- Mantrap dan pintu selamat (tailgating dan pengesahan masuk seorang demi seorang, kehadiran selepas waktu operasi)
- Laluan pelawat dan kontraktor (pematuhan pengiringan)
- Lorong dan sangkar dewan data (kawalan lorong larangan)
- Perimeter, bumbung dan zon pendekatan (pengesanan pencerobohan)
Kami konfigurasikan
- Peraturan masuk, pengiringan dan lorong dalam bahasa Inggeris mudah yang dipetakan kepada dasar sekuriti anda
- FloFrame sepenuhnya di premis: video dan inferens tidak pernah meninggalkan rangkaian anda
- Laluan eskalasi untuk SOC, sekuriti fasiliti dan pasukan pematuhan
- Eksport bukti FloFusion dipetakan kepada kawalan SOC 2, ISO 27001 dan audit klien
Anda akan memperoleh
- Kadar kemasukan seorang demi seorang yang disahkan di setiap mantrap dalam skop
- Pematuhan pengiringan yang didokumenkan bagi semua pergerakan pelawat dan kontraktor
- Bukti visual sedia audit yang dipetakan kepada kawalan pensijilan
Soalan
Pusat data: soalan lazim.
Bolehkah semuanya berjalan di dalam perimeter sekuriti kami sendiri?
Ya, dengan pelaksanaan sepenuhnya di premis: FloFusion berjalan di dalam rangkaian anda dan FloFrame hanya bersambung kepadanya, jadi video, kejadian dan metadata kekal di dalam sempadan anda.
Pautan ke soalan iniBagaimanakah pengesanan tailgating berbanding dengan apa yang dilaporkan oleh sistem kawalan akses kami?
Log kad akses menunjukkan satu kelayakan bagi setiap kemasukan; kamera menunjukkan berapa ramai orang yang melaluinya. Tailgating ialah pengesanan standard di mantrap dan pintu selamat, dan setiap pengecualian dimeterai bersama klipnya.
Pautan ke soalan iniBolehkah kami membuktikan pematuhan pengiringan bagi pelawat dan kontraktor?
Ya. Peraturan pengiringan menyemak bahawa pelawat kekal diiringi melalui zon yang ditetapkan, dan setiap penyimpangan ialah rekod dimeterai yang bercap masa.
Pautan ke soalan iniBagaimanakah bukti dipetakan kepada audit SOC 2 dan ISO 27001?
FloFusion mengeksport kejadian akses fizikal, pengecualian dan amaran perimeter bersama bukti dimeterainya. Pasukan anda memfailkannya terhadap kawalan anda sendiri dan bukannya mencari klip.
Pautan ke soalan iniAdakah pengesanan akan menambah beban pada rangkaian fasiliti kami?
Sangat sedikit. FloFrame memproses strim pada GPU-nya sendiri; hanya rekod amaran yang kecil dan bukti yang dipilih melintasi rangkaian, keluar melalui port 443.
Pautan ke soalan iniApakah yang biasanya dimulakan oleh pengendali pusat data?
Tailgating di mantrap, pengiringan di laluan pelawat dan pencerobohan perimeter: kawalan yang disemak juruaudit terlebih dahulu. Lorong larangan dan keselamatan penyelenggaraan biasanya menyusul.
Pautan ke soalan iniLihat ia pada kamera anda sendiri.
Demo pada rakaman daripada operasi seperti anda, kemudian projek perintis pada kamera sedia ada anda.