Categorías de Alarmas
En esta página
Cada alarma que GCXONE recibe se clasifica en una de diez categorías una vez procesada. Esta clasificación alimenta los widgets de desglose de alarmas del Dashboard y la columna Análisis en el Registro de Eventos.
Las Categorías
Categoría | Qué Significa |
|---|---|
Real | Un evento genuino, confirmado por el análisis de IA de NOVA99x y enviado a un operador para su acción. |
Falso | Filtrado por el análisis de IA de NOVA99x como un disparador falso — no ocurrió ningún evento de seguridad real. |
Técnico | Un evento técnico o relacionado con el sistema, como una falla de HealthCheck, en lugar de una detección de seguridad. |
Redundante | Un duplicado de una alarma ya generada para el mismo disparador, por lo que no se envía nuevamente a la cola de operadores. |
Aislar | Una alarma de una cámara o sensor que fue temporalmente aislada (excluida del monitoreo) por un operador o administrador, por una duración determinada. |
Desarmado | Una alarma que llegó mientras el sitio o el dispositivo estaba desarmado. |
Bloqueado | Una alarma suprimida por protección contra desbordamiento, cuando un dispositivo o sitio envía un volumen inusualmente alto de alarmas en un corto período. |
Inactivo | Una alarma de una cámara o sensor que está actualmente marcada como inactiva en la configuración del sitio. |
Rechazado | Una alarma rechazada automáticamente antes del análisis, por un filtro configurado como una regla de lista negra, un área enmascarada o una regla de prioridad. |
Sin Informe | Un evento que no generó un informe de alarma. |
Dónde Verá Esto
Estas categorías aparecen en toda la analítica de alarmas del Dashboard: el Desglose de Categorías de Alarmas, el gráfico comparativo Real vs Falso vs Redundante vs Técnico, tablas de desglose por sitio y por dispositivo, y la columna Análisis del Registro de Eventos.
- Real, Falso y Técnico son los resultados principales del análisis de NOVA99x, y constituyen la mayor parte del volumen de alarmas de la mayoría de los sitios.
- Aislar y Desarmado reflejan decisiones de configuración que su equipo realizó — un sensor puesto en aislamiento, o un sitio/dispositivo desarmado — más que algo decidido por NOVA99x.
- Bloqueado, Inactivo, Rechazado, Redundante y Sin Informe describen alarmas que fueron suprimidas, excluidas o filtradas antes de llegar a un operador.
Gracias — sus comentarios llegan al equipo responsable de esta página.