アラーム管理により、ロケーション全体でセキュリティインシデントやその他の関心のあるイベントを確認するワークフローを実施できます。アラームは、アクションが必要なイベントであり、誰か（例：通常はGSOCオペレーターまたは他のセキュリティ担当者）が確認して終了する必要があります。一般的なアラームは以下のとおりです。

アラームを設定するためにはルールエンジンを、自分とチームメートに割り当てられたアラームに対してアクションを実行するためには[アラーム]タブを使用します。ここでは、アラームの設定から、アラームの確認と終了までのフロー全体について説明します。

アラームを設定するには、[ルール]ページに移動し、青いプラスアイコンをクリックして新しいルールを追加します。

アラームをトリガーするイベントを選択し、アラームに対応する担当グループとそれに従うべき適切なプロトコルに割り当てます。アラームのトリガーとして選択する前に、 解析項目を設定する必要がありますのでご注意ください。ルールの設定方法に関する詳細なチュートリアルについては、 こちらをご覧ください。

上記のルールは、以下のアラームを生成します：

注 ：すべてのアラームには、最初に以下の情報が入力されます。

アラームを確認するには、左のナビゲーションバーにあるアラームアイコンをクリックして、アラーム受信トレイに移動します。

アラーム受信トレイを表示すると、グループに割り当てられているすべてのアラームを確認できるようになります。たとえば、セキュリティグループと従業員グループに所属している場合は、両方のグループのすべてのアラームを受信トレイで確認できます。この受信トレイはチームの受信トレイであるため、あなたとチームメートは協力して、可能な限り効果的かつ効率的にアラームを閉じることができます。

受信トレイをステータス（例：オープン、未割り当て、進行中 または終了）、および時間範囲（すべて、24時間、 3日、7日、30日 ）でフィルタリングできます。ここでオープン とは、未割り当てまたは進行中のいずれかのアラームを指します。

左側のリストから目的のアラームを選択するだけでアラームを確認できます。すると、アラームをトリガーしたカメラデバイスのライブビューに加えて、インシデント発生時のビデオクリップを含むこのアラームに関連するすべてのデータが表示可能になり、インシデントと現在の状況の両方を見ることができます。

アラームを担当するには、[自分に割り当てる]ボタンをクリックします。

これにより、ステータスが「進行中」に変更され、担当者があなたのユーザー名に変更されます。

アラームを調査する際に収集した詳細情報を、画面の下にコメントとして追加すると便利です。たとえば、インシデントの映像を確認して収集した情報などです。担当者がこのアラームを「誤報とする 」べきであると判断した理由の記録として、この機能が便利だと感じるお客様もいます。

アラームを終了するには、[完了]または[誤報とする]を選択します。

アラームが終了すると、フィルターがデフォルトの[進行中のアラーム]に設定されている場合、アラームの受信トレイのリストに表示されなくなります。ステータスは、終了の日時とともに終了に変わります。このアラームをさらに調査したい場合や、誤って処理されたと判断した場合は、フィルターを[終了したアラーム]に変更し、問題の終了アラームを選択して[再開]を選択すると、アラームを再びオープンにすることができます。

ご質問やご不明点がございましたら、いつでもお気軽にお知らせください。Arculesチームは、画面右下のチャットアイコンからお手伝いいたします。