Infrastructure Intelligence, vom Gerät bis zum Audit-Trail
Ihre Zutrittskontrollgeräte, Workforce-Terminals und die dahinterliegenden Softwaresysteme erzeugen in jeder Sekunde ihres Betriebs Daten. Prime System Intelligence liefert Ihnen diese Daten in einer einzigen Ansicht, die in Echtzeit die Leistung Ihrer Infrastruktur darstellt. So werden Anomalien behoben, noch bevor sich daraus ein Vorfall entwickelt.
Diese Kunden vertrauen auf Primion
Die Herausforderungen
Drei blinde Flecken in Ihrer Infrastruktur, die Verfügbarkeit, Audit-Sicherheit und die Teamkapazität einschränken
Ihr Zutrittskontrollsystem und Ihre Zeiterfassungs-Terminals befinden sich im selben Netzwerk wie alle anderen IT-Systeme Ihres Unternehmens. Sie bergen ein reales IT-Risiko. Trotzdem werden sie noch immer wie klassische Gebäudetechnik überwacht. Dabei ist ein Ausfall meist schon ein erster Warnhinweis.
Ausfälle, die sich zu spät ankündigen
Ein Badge-Leser fällt aus. Ein geplanter Task bleibt hängen. Ein Zeiterfassungsterminal reagiert nicht mehr. Die erste Person, die davon erfährt, steht vor der Tür oder nimmt den Anruf am Service Desk entgegen. Schwellenwertbasiertes Monitoring, sofern überhaupt vorhanden, erkennt erstmal nichts, bis ein fester Grenzwert überschritten wird. Zu diesem Zeitpunkt verwalten Sie bereits einen Vorfall und kein Wartungsproblem mehr.
Physische und digitale Ereignisse in getrennten Systemen
Fällt ein Zutrittskontrollgerät aus, erfordert die Einordnung in das größere IT- und Sicherheitsbild eine manuelle Recherche über Systeme hinweg, die von verschiedenen Teams verwaltet werden. Ihr Facility-Team sieht das Gerät. Ihr IT-Team sieht die Infrastruktur. Ihr Sicherheitsteam sieht das Audit-Log. Niemand hat den Überblick über alle drei Bereiche, und eine Korrelation erfolgt nicht während sich das Problem entwickelt, sondern erst im Nachhinein.
Audit-Nachweise, die rekonstruiert werden müssen
Wenn ein Auditor, eine Aufsichtsbehörde oder der Vorstand einen Nachweis fordert, dass ein physischer Zutrittsvorfall ordnungsgemäß protokolliert und bewertet wurde, ist die Antwort meist eine manuelle Rekonstruktion aus Systemen, die nie dafür ausgelegt waren, miteinander zu kommunizieren. Unter NIS-2 gilt physische Zutrittsinfrastruktur inzwischen als netzwerkverbundenes Asset mit denselben Nachweispflichten wie die IT.
Die Funktionen
Eine Echtzeitansicht. Sechs Funktionen, die die Lücke schließen.
Geräte- und Systemzustand in Echtzeit
Die Infrastruktur der Zutrittskontrolle weist bereits Anzeichen einer Verschlechterung auf, bevor sie ausfällt. Ein Lesegerät, das länger auf eine Reaktion benötigt, eine geplante Aufgabe, die später als gewöhnlich abgeschlossen wird, ein Terminal, dessen Ressourcen zur Neige gehen: Dies sind Warnsignale – jedoch nur, wenn jemand sie erkennen kann, solange sie sich noch in der Entstehungsphase befinden.
Prime System Intelligence bietet Ihnen einen kontinuierlichen Überblick über Geräteereignisse, den Zustand geplanter Aufgaben und Infrastrukturkennzahlen in Ihren Primion-Systemen für Zutrittskontrolle und Personalverwaltungssysteme. Statusänderungen werden sofort angezeigt, sobald sie eintreten – und nicht erst, wenn eine Beschwerde eingeht. Ihr Team erkennt eine stockende Aufgabe oder ein fehlerhaftes Lesegerät noch im Rahmen der routinemäßigen Wartung, bevor daraus ein ungeplanter Vorfall wird, der die Personen beeinträchtigt, die täglich auf diese Tür oder dieses Terminal angewiesen sind.
Für Organisationen mit mehreren Standorten bietet dieselbe Ansicht einen Überblick über den gesamten Standortbestand. Sie müssen nicht jeden Standort einzeln überprüfen und müssen auch nicht auf einen Vor-Ort-Besuch warten, um sich ein Bild von der Lage zu machen.
Was ist abgedeckt?
- Kontinuierliche Überwachung von Geräteereignissen: Tür auf, Tür zu, Vorhalten eines Ausweises, geräteunabhängig
- Überwachung des Zustands geplanter Aufgaben über alle pWS-Hintergrundaufgaben hinweg
- Infrastrukturkennzahlen auf Betriebssystem-, Anwendungsserver- und Datenbankebene
- Nachverfolgung nicht versendeter Telegramme
- Übersicht über mehrere Standorte in einer einzigen Ansicht
- Statusänderungen wurden in Echtzeit angezeigt, nicht im Rahmen eines Abfragezyklus
Einheitliche Transparenz über OT- und IT-Systeme hinweg
Ein einzelner abgelehnter Ausweis sagt für sich genommen nicht viel aus. Dasselbe Ereignis in Verbindung mit einem Gerät, das bereits verlängerte Reaktionszeiten aufweist, erzählt jedoch eine andere Geschichte. Diese Geschichte wird jedoch erst sichtbar, wenn die physischen Gerätedaten und die digitalen Systemaufzeichnungen an ein und demselben Ort gespeichert sind.
Prime System Intelligence führt Geräteereignisse und digitale Datensätze (Mitarbeiterbuchungen, Ereignisse der Zutrittskontrolle, Prüfprotokolle) zusammen und verknüpft sie anhand der Ausweis- und Gerätereferenzen, die Ihre Systeme bereits verwenden. Wenn etwas markiert wird, können Sie direkt vom Geräteereignis zum entsprechenden digitalen Datensatz wechseln, ohne in verschiedenen Systemen suchen zu müssen. Die Daten verfügen über gemeinsame Identifikatoren, da die Bereiche Zutrittskontrolle und Zeiterfassung von Primion bereits auf diese Weise funktionieren.
Hierbei handelt es sich nicht um eine neue Datenerhebung. Vielmehr werden die Daten, die Ihre Systeme bereits erzeugen, an einem Ort zusammengeführt, sodass Sie das Gesamtbild sehen und nicht zwei Hälften, die manuell zusammengefügt werden müssen.
Was ist abgedeckt?
- Geräteereignisse und digitale Aufzeichnungen in einer Ansicht
- Navigation zwischen Datenquellen über gemeinsame Badges und Gerätekennungen
- Zutrittskontrolle und Anwesenheitsereignisse
- Personalbuchungen, unter anderem über die MyPrimion-App
- Daten aus dem Prüfprotokoll, beispielsweise zu erfolgreichen und fehlgeschlagenen Anmeldungen, Anmeldezeiten, Passwortzurücksetzungen und mehr
Proaktive Benachrichtigung
Wenn man darauf wartet, dass jemand ein Problem meldet, sind die Auswirkungen bereits eingetreten. Ein Gerät ist offline, es bildet sich eine Warteschlange, oder eine geplante Aufgabe ist fehlgeschlagen – und die Folgeerscheinungen breiten sich aus. Wenn man fünf Minuten früher davon erfährt, verändert sich der weitere Verlauf: Aus einer reaktiven Notfallsituation wird eine routinemäßige Behebung.
Prime System Intelligence löst Warnmeldungen zu Systemzuständen in Ihrer gesamten Infrastruktur für die Zutrittskontrolle und das Personal aus. Wenn eine geplante Aufgabe nicht abgeschlossen werden kann, wenn ein Gerät keine Daten mehr übermittelt oder wenn Infrastrukturkennzahlen einen von Ihnen festgelegten Schwellenwert überschreiten, wird Ihr Team benachrichtigt, solange das Problem noch unter Kontrolle ist – und nicht erst, wenn es für die betroffenen Personen sichtbar geworden ist.
Die Benachrichtigungsregeln lassen sich so konfigurieren, dass sie Ihrer Umgebung und den operativen Prioritäten Ihres Teams entsprechen. Sie legen fest, was wichtig ist und wann es wichtig ist. Das System macht Sie darauf aufmerksam.
Was ist abgedeckt?
- Warnmeldungen zu Systemzuständen in der Zutrittskontrolle und der Personalinfrastruktur
- Konfigurierbare Schwellenwerte und Benachrichtigungsregeln
- Benachrichtigung bei Fehlern bei geplanten Aufgaben
- Warnmeldungen bei Offline-Status von Geräten und bei ungewöhnlichen Geräteereignissen
- Warnmeldungen bei Überschreitung von Schwellenwerten für Infrastrukturkennzahlen: Betriebssystem, JVM, Anwendungsserver, Datenbankebene
- Benachrichtigung vor dem Auftreten von Auswirkungen auf nachgelagerte Bereiche, nicht danach
Prüfungsgerechte Protokollierung
Wenn ein Prüfer Nachweise dafür verlangt, dass ein bestimmtes Ereignis protokolliert, bewertet und bearbeitet wurde, reicht eine bloße Beschreibung nicht aus. Sie benötigen einen mit einem Zeitstempel versehenen, zuordenbaren und exportierbaren Datensatz, der zum Zeitpunkt des Ereignisses erfasst und nicht nachträglich rekonstruiert wurde.
Prime System Intelligence erfasst und speichert Ereignisse der Zutrittskontrolle, Personaldaten und Prüfprotokolle während des laufenden Systembetriebs. Diese Nachweise entstehen als Nebenprodukt des normalen Betriebs. Wenn sie angefordert werden – sei es für eine interne Überprüfung, einen Bericht an den Vorstand oder eine behördliche Prüfung –, müssen Sie sie lediglich vorlegen, anstatt sie neu erstellen zu müssen.
Für Organisationen, die der NIS2-Richtlinie unterliegen, unterstützt dies die von der Verordnung geforderten, für Audits geeigneten Nachweise: eine dokumentierte Aufzeichnung, aus der hervorgeht, dass die Infrastruktur für den physischen Zugang überwacht wird, dass Vorfälle protokolliert werden und dass die für die Meldung von Vorfällen erforderlichen Daten innerhalb der vorgeschriebenen Fristen verfügbar sind. Prime System Intelligence bietet Ihnen die Nachweisgrundlage, auf der Ihr Compliance-Programm aufbauen kann.
Was ist abgedeckt?
- Zutrittskontrolle und Personalereignisdaten werden kontinuierlich erfasst und gespeichert
- Daten aus dem Prüfprotokoll, darunter Anmeldeaktivitäten, IP-Adressen und Anmeldezeiten, auch außerhalb der Geschäftszeiten.
- Mit Zeitstempel versehene, zuordenbare Aufzeichnungen, die für behördliche Prüfungen zur Verfügung stehen
- Auf Anfrage vorgelegte Beweismittel, die nicht unter Druck rekonstruiert wurden
- Erfüllt die Anforderungen an die Nachweisführung bei der Meldung von Vorfällen gemäß NIS2
Stiftung für offene Standards
Jedes Tool, das Ihr Team einsetzt, wirft eine langfristige Frage auf: Was geschieht mit den Daten, wenn Sie sich von diesem Tool trennen? Prime System Intelligence basiert auf OpenTelemetry, Prometheus, Loki und Grafana. Ihre Daten werden in offenen, portablen Formaten gespeichert und nicht in einem proprietären System, das Sie weder einsehen noch aus dem Sie Daten exportieren können.
Ihr IT-Team ist bereits mit diesen Standards vertraut. Prometheus-Metriken, Loki-Protokollabfragen, Grafana-Dashboards: Dies sind keine neuen Fähigkeiten, die es zu erlernen gilt, und es handelt sich nicht um Tools, die nur von einem einzigen Anbieter unterstützt werden. Wenn Sie Grafana oder Prometheus an anderer Stelle in Ihrer Infrastruktur einsetzen, lässt sich Prime System Intelligence nahtlos in diese integrieren, anstatt als eigenständiges System zu fungieren.
Was ist abgedeckt?
- Basierend auf OpenTelemetry, Prometheus, Loki und Grafana OSS
- Daten, die in offenen, herstellerneutralen Formaten gespeichert sind
- Keine proprietäre Bindung an Telemetriedaten
- Vertraute Tools für IT-Teams, die bereits mit Grafana oder Prometheus arbeiten
- Von Ihrem eigenen Team erweiterbar und überprüfbar
Full-Stack oder Datenfeed
Nicht jedes Unternehmen wünscht sich ein weiteres Dashboard. Einige nutzen bereits Observability-Tools, auf die sie vertrauen, und benötigen lediglich die Zutrittskontrolle sowie die Einbindung der Personaldaten in diese Tools. Andere wünschen sich einen vollständigen Überblick, der sofort einsatzbereit ist. Prime System Intelligence unterstützt beide Ansätze.
Full-Stack: Primion bietet Ihnen eine vollständige Observability-Umgebung, einschließlich Dashboards, Warnmeldungen, Protokollsuche und der zugrunde liegenden Infrastruktur. Ihr Team erhält vom ersten Tag an ein einsatzbereites System, das speziell für Ihre Primion-Umgebung konfiguriert ist.
Datenfeed: Primion stellt die proprietären pWS-Daten als standardisierten Feed für die von Ihnen bereits eingesetzten Observability-Tools bereit. Ihre bestehenden Dashboards, Alarmregeln und Team-Workflows bleiben unverändert bestehen. Die neuen Daten werden neben allen anderen Informationen bereitgestellt, die Ihr Team bereits im Blick hat.
So oder so werden Ihre Infrastrukturdaten aus einer „Black Box“ in ein System übertragen, das Ihr Team einsehen, abfragen und auf dessen Grundlage es Maßnahmen ergreifen kann.
Was ist abgedeckt?
- Full-Stack-Bereitstellung inklusive Dashboards, Benachrichtigungen und Protokollsuche
- Option „Nur Datenfeed“ für Unternehmen mit bereits vorhandenen Observability-Tools
- Standardisiertes Datenformat, das mit Grafana, Splunk und anderen OpenTelemetry-kompatiblen Tools kompatibel ist
- Keine erzwungene Umstellung bestehender Überwachungsabläufe
- Docker-basierte Bereitstellung unter Linux
Was das für Ihr Team bedeutet
Unterschiedliche Rollen. Unterschiedliche Fragen. Ein System.
Für Sicherheits- und Risikoverantwortliche
Sie tragen die Verantwortung auf Vorstandsebene für ein Risikobild, das derzeit aus zwei Teilen besteht: physische Vorfälle in einem System, das umfassendere Sicherheits- und IT-Bild in einem anderen. Die Korrelation beider erfolgt manuell und langsam. Unter NIS-2 erwarten Auditoren von Ihnen, dass genau diese Lücke geschlossen ist.
Prime System Intelligence liefert Ihnen beides in einer Ansicht. Zutrittskontrollereignisse, Workforce-Datensätze und Audit-Logs werden erfasst, während Ihre Systeme laufen, und stehen auf Anfrage bereit. Ihr Vorstandsbericht und Ihre Audit-Nachweise stammen aus derselben Datenquelle und kommen nicht aus zwei separaten Rekonstruktionen.
Für den IT-Betrieb
Ihre Geräteflotte wächst. Ihre Personalstärke nicht. Jedes neue Tool ist ein weiterer Integrations-, Sicherheits- und Wartungsaufwand, und Ihr Team kämpft bereits mit fragmentierten Logs über verschiedene Systeme hinweg, die die Ursachenanalyse ausbremsen.
Prime System Intelligence basiert auf OpenTelemetry, Prometheus, Loki und Grafana. Ihr Team kennt diese Standards bereits. Betreiben Sie es als Full Stack oder speisen Sie die Daten in die Observability-Tools ein, die Sie bereits nutzen. Unabhängig vom gewählten Weg gewinnen Sie an Transparenz, ohne sich an einen Anbieter zu binden, und Ihr Team muss sich nicht in eine proprietäre Konsole einarbeiten.
Für Facility- und physische Sicherheit
Vom Ausfall einer Tür erfahren Sie erst, wenn jemand davorsteht. Dass ein Terminal offline ist, wird erst mit der ersten Beschwerde sichtbar. Und wenn Sie Verfügbarkeit und Geräteleistung gegenüber der Führungsebene belegen möchten, sind Sie auf Daten angewiesen, die nur die IT bereitstellen kann.
Prime System Intelligence gibt Ihrem Team eine Live-Ansicht des Geräte- und Systemzustands über alle Standorte hinweg. Sie sehen den ausgefallenen Leser, noch bevor eine Warteschlange entsteht. Und Sie sehen, dass das Terminal offline ist, bevor ein Anruf beim Service Desk eingeht.
Für Betrieb und Servicemanagement
Ihre Führungsebene erwartet Nachweise dafür, dass die Zutrittskontroll- und Workforce-Infrastruktur funktioniert. Nur die Zusicherung, dass sie es vermutlich tut, genügt nicht. In der Praxis bedeutet das, Daten aus getrennten Systemen zusammenzutragen und manuell zusammenzusetzen und zwar häufig erst nachdem die Führungsebene danach gefragt hat.
Prime System Intelligence gibt Ihnen kontinuierliche, abfragbare Datensätze zu Gerätezustand, Systemstatus und Infrastrukturleistung über das gesamte Unternehmen und alle Betriebsstandorte hinweg.
Entdecken Sie, wie Konvergente Sicherheit Ihr Unternehmen stärkt!
Erfahren Sie, wie Sie mit integrierten Sicherheitssystemen blinde Flecken beseitigen, die Reaktionszeiten verbessern und neuen Bedrohungen einen Schritt voraus sein können.
Referenzprojekte
Wo Primion überzeugt
Die Workforce-Management-Software von Primion ist für Unternehmen gemacht, in denen die Personaleinsatzplanung komplex ist, klare Arbeitszeitregelungen gelten und Fehler weitreichende Folgen haben können. Entdecken Sie sechs Branchen, in denen sich unsere Plattform zuverlässig bewährt.
Häufig gestellte Fragen zu Prime System Intelligence
Was bedeutet Observability für physische Zutrittskontrolle?
Observability für physische Zutrittskontrolle bedeutet, die Daten, die Zutrittskontroll- und Workforce-Systeme bereits erzeugen, in eine einzige Echtzeitansicht zu dem aktuellen Status des Systems zu verwandeln. Geräteereignisse, Logs und Audit-Datensätze werden erfasst, korreliert und in Dashboards und Alarmierungen bereitgestellt, sodass ein sich entwickelndes Problem bereits früh sichtbar wird, und nicht erst entdeckt wird, wenn es gemeldet wird. Es ist dasselbe Prinzip, das IT-Teams auf Anwendungen und Server anwenden, nur erweitert auf die physischen Geräte und Terminals bei der Zutrittskontrolle.
Welche Daten nutzt Prime System Intelligence?
Prime System Intelligence nutzt Daten, die Ihre Primion-Systeme bereits erzeugen. Dazu zählen Logs auf Anwendungsebene mit Komponenten- und Host-Kennung, Geräteereignisse, Zutrittskontrollereignisse mit vollständigem Kontext, Zeiterfassungsereignisse, Workforce-Buchungen einschließlich die aus der MyPrimion-App, Audit-Logs, der Zustand geplanter Tasks für die pWS-Hintergrundprozesse, die Anzahl nicht gesendeter Telegramme sowie Infrastrukturmetriken auf Betriebssystem-, Applikationsserver- und Datenbankebene.
Ersetzt das unsere bestehenden Monitoring-Tools?
Nein. Prime System Intelligence ist darauf ausgelegt, neben Ihren bestehenden Tools zu arbeiten, nicht sie zu ersetzen. Sie können Prime System Intelligence als Full Stack betreiben, bei dem Primion Dashboards, Alarmierung und Log-Suche liefert. Oder auch als Datenfeed in die Observability-Tools einspeisen, die Sie bereits nutzen, etwa Grafana, Splunk oder ein anderes OpenTelemetry-kompatibles System. Die Entscheidung liegt bei Ihnen, und beide Modelle nutzen dasselbe offene Datenformat.
Wie verbindet Prime System Intelligence physische und digitale Ereignisse?
Physische Geräteereignisse und digitale Aufzeichnungen (Workforce-Buchungen, Zutrittslogs, Audit-Daten) teilen sich gemeinsame Kennungen, konkret Badge- und Gerätereferenzen, weil genau so Primions Zutrittskontroll- und Zeiterfassungssysteme bereits funktionieren. Beide Datentypen an einem Ort zusammenzuführen bedeutet, dass Sie direkt vom Geräteereignis zur passenden digitalen Aufzeichnung gelangen, ohne in getrennten Systemen suchen zu müssen. Die Verbindung ist navigierbar, weil die zugrundeliegenden Daten schon immer verknüpft waren.
Unterstützt Prime System Intelligence bei der NIS-2-Compliance?
Prime System Intelligence unterstützt die audit-fähigen Nachweise, die NIS-2 von Organisationen erwartet, die physische Zutrittsinfrastruktur betreiben: protokollierte Geräteereignisse, gespeicherte Zutrittsdatensätze, Audit-Daten, die innerhalb der vorgeschriebenen Meldefristen für Prüfungen verfügbar sind. Es liefert die Nachweisgrundlage, auf der Ihr Compliance-Programm aufbauen kann. Die NIS-2-Compliance ist jedoch ein organisatorisches Ergebnis, das Richtlinien, Prozesse und Verantwortlichkeiten erfordert, die über ein einzelnes Tool hinausgehen. Kein Softwareprodukt garantiert NIS-2-Compliance allein.
Welche offenen Standards nutzt Prime System Intelligence?
Prime System Intelligence basiert auf OpenTelemetry für die Datenerfassung, Prometheus für die Metrikspeicherung, Loki für die Log-Aggregation und Grafana für Dashboards und Visualisierung. Das sind quelloffene, weitverbreitete Standards, die branchenübergreifend in der IT-Observability eingesetzt werden. Ihre Daten werden in offenen, portablen Formaten gespeichert anstatt in einem proprietären System. Nutzen Sie Grafana oder Prometheus bereits an anderer Stelle in Ihrer Infrastruktur, verwendet Prime System Intelligence dieselben Abfragesprachen, Datenformate und Dashboard-Standards, die Ihr Team bereits kennt.
Funktioniert Prime System Intelligence mit einem bestehenden Observability-Stack?
Ja. Das reine Datenfeed-Modell liefert Primions proprietäre Zutrittskontroll- und Workforce-Daten als standardisierten Feed in die Observability-Tools, die Sie bereits betreiben. Ihre bestehenden Dashboards, Alarmierungsregeln und Workflows bleiben unverändert. Die Primion-Daten stehen einfach neben den anderen Daten zur Verfügung, die Ihr Team bereits überwacht. Betreiben Sie noch keine Observability-Tools, liefert das Full-Stack-Modell eine vollständige, für Ihren Primion-Bestand konfigurierte Umgebung.
Welche Unternehmen profitieren am meisten von der Zutrittskontroll-Observability?
Unternehmen mit großer oder verteilter Zutrittskontroll- und Workforce-Infrastruktur, bei denen die Geräteverfügbarkeit betriebliche oder sicherheitsrelevante Auswirkungen hat und bei denen das regulatorische Umfeld audit-fähige Nachweise verlangt. Typische Umgebungen sind Flughäfen und Verkehrsknotenpunkte, Energie- und Versorgungsunternehmen, Krankenhäuser und Gesundheitseinrichtungen, Fertigungsstandorte mit Schichtbetrieb, Behörden und öffentliche Einrichtungen sowie jede Organisation, die physische Zutrittsinfrastruktur unter NIS-2-Vorgaben betreibt.
Machen Sie Ihre Infrastruktur so transparent, wie Ihre IT sie bereits sieht
Ihre Zutrittskontroll- und Workforce-Systeme liefern die Daten. Prime System Intelligence verwandelt sie in verwertbare Erkenntnisse. Entdecken Sie, wie sich die Lösung in Ihre IT-Umgebung und Ihre bestehende Systemlandschaft einfügt und Ihnen hilft, wachsenden Sicherheits- und Compliance-Anforderungen souverän zu begegnen.
