Inteligencia de infraestructura, del dispositivo al registro de auditorÃa
Tus dispositivos de control de accesos, tus terminales de gestión de personal y los sistemas de software que hay detrás generan datos cada segundo que funcionan. Prime System Intelligence convierte esos datos en una única vista en tiempo real de cómo rinde tu infraestructura, para que una anomalÃa en desarrollo se resuelva antes de convertirse en un incidente.
Con la confianza de
Los desafÃos
Tres puntos ciegos de infraestructura que te cuestan disponibilidad, confianza en las auditorÃas y capacidad de equipo
Tu sistema de control de accesos y tus terminales de gestión de personal están en la misma red que todo lo demás de lo que depende tu negocio. Conllevan un riesgo IT real. Pero se siguen monitorizando como se ha hecho siempre con el equipamiento de instalaciones. El fallo suele ser la primera señal que se recibe.
Fallos que se anuncian demasiado tarde
Un lector de tarjetas se queda sin conexión. Una tarea programada se atasca. Un reloj de fichaje deja de responder. La primera persona en enterarse es quien está delante de la puerta, o quien atiende la llamada al servicio de soporte. La monitorización por umbrales, cuando existe, no detecta nada hasta que se supera un lÃmite fijo. Para entonces, ya estás gestionando un incidente en lugar de una tarea de mantenimiento.
Eventos fÃsicos y digitales que viven en sistemas separados
Cuando falla un dispositivo de control de accesos, averiguar cómo se relaciona ese fallo con la situación general de IT y seguridad implica investigar manualmente en sistemas que pertenecen a equipos distintos. Tu equipo de instalaciones ve el dispositivo. Tu equipo de IT ve la infraestructura. Tu equipo de seguridad ve el registro de auditorÃa. Nadie ve las tres cosas juntas, y la correlación se hace a posteriori, no mientras el problema está ocurriendo.
Evidencias de auditorÃa que hay que reconstruir
Cuando un auditor, un regulador o el consejo piden pruebas de que un incidente de acceso fÃsico se registró y evaluó correctamente, la respuesta suele ser una reconstrucción manual a partir de sistemas que nunca se diseñaron para comunicarse entre sÃ. Con NIS2, la infraestructura de acceso fÃsico se trata ahora como un activo conectado a la red, sujeto a las mismas exigencias de evidencia que IT.
Capacidades
Una vista en tiempo real. Seis capacidades que cierran la brecha.
Estado de dispositivos y sistemas en tiempo real
La infraestructura de control de accesos se degrada antes de fallar. Un lector que tarda más en responder, una tarea programada que empieza a completarse más tarde de lo habitual, un terminal que se está quedando sin recursos: son señales, pero solo si alguien puede verlas mientras todavÃa se están gestando.
Prime System Intelligence te da visibilidad continua sobre los eventos de dispositivo, el estado de las tareas programadas y las métricas de infraestructura en tus sistemas Primion de control de accesos y gestión de personal. Los cambios de estado aparecen en cuanto ocurren, no cuando llega una queja. Tu equipo detecta una tarea que se atasca o un lector que empieza a fallar mientras todavÃa es una tarea de mantenimiento rutinaria, antes de que se convierta en un incidente imprevisto que afecte a las personas que dependen de esa puerta o ese terminal cada dÃa.
Si tu organización gestiona varias sedes, la misma vista cubre toda la infraestructura. No necesitas revisar cada ubicación por separado, ni esperar a una visita presencial para confirmar qué está pasando.
Qué incluye
- Monitorización continua de eventos de dispositivo: apertura y cierre de puertas, presentación de tarjeta, en todos los tipos de dispositivo actuales
- Monitorización del estado de las tareas programadas en las tareas en segundo plano de pWS
- Métricas de infraestructura a nivel de sistema operativo, servidor de aplicaciones y base de datos
- Seguimiento de telegramas no enviados
- Visibilidad multisede en una sola vista
- Cambios de estado visibles en tiempo real, no en ciclos de sondeo periódico
Visibilidad unificada de OT e IT
Una tarjeta rechazada, por sà sola, dice poco. El mismo evento junto a un dispositivo que ya muestra tiempos de respuesta degradados cuenta una historia distinta. Pero esa historia solo se hace visible cuando los datos del dispositivo fÃsico y los registros del sistema digital están en el mismo lugar.
Prime System Intelligence reúne los eventos de dispositivo y los registros digitales (fichajes de personal, eventos de control de accesos, registros de auditorÃa) en un mismo lugar, vinculados por las referencias de tarjeta y dispositivo que tus sistemas ya usan. Cuando se señala una incidencia, puedes pasar directamente del evento de dispositivo al registro digital correspondiente, sin buscar en sistemas separados. Los datos comparten identificadores comunes porque asà es como ya funcionan los ámbitos de control de accesos y control horario de Primion.
Esto no es un nuevo ejercicio de recopilación de datos. Es poner a trabajar, en un solo lugar, los datos que tus sistemas ya generan, para que veas la imagen completa en lugar de dos mitades que hay que unir a mano.
Qué incluye
- Eventos de dispositivo y registros digitales en una sola vista
- Navegación entre fuentes de datos mediante identificadores compartidos de tarjeta y dispositivo
- Eventos de control de accesos y control horario
- Fichajes de personal, incluidos los de la app MyPrimion
- Datos de registro de auditorÃa, como inicios de sesión correctos y fallidos, horarios de acceso, restablecimientos de contraseña y más
Alertas proactivas
Esperar a que alguien informe de un problema significa que el impacto ya ha empezado. Un dispositivo está desconectado, se está formando una cola o ha fallado una tarea programada, y las consecuencias se van extendiendo. Saberlo cinco minutos antes cambia lo que ocurre después: de una reacción improvisada a una simple corrección rutinaria.
Prime System Intelligence genera alertas según el estado del sistema en tu infraestructura de control de accesos y gestión de personal. Cuando una tarea programada no llega a completarse, cuando un dispositivo deja de informar o cuando las métricas de infraestructura superan un umbral que has definido, tu equipo recibe una notificación mientras el problema aún está contenido, antes de que sea visible para las personas a las que afecta.
Las reglas de alerta se configuran según tu entorno y las prioridades operativas de tu equipo. Tú defines qué importa y cuándo importa. El sistema se encarga de mostrarlo.
Qué incluye
- Alertas según el estado del sistema en tu infraestructura de control de accesos y gestión de personal
- Umbrales y reglas de notificación configurables
- Alertas por fallo de tareas programadas
- Alertas por dispositivos desconectados y anomalÃas en eventos de dispositivo
- Alertas por umbral en métricas de infraestructura: sistema operativo, JVM, servidor de aplicaciones y base de datos
- Notificación antes de que el impacto se propague, no después
Registro listo para auditorÃa
Cuando un auditor pide pruebas de que un evento concreto se registró, se evaluó y se actuó en consecuencia, necesitas algo más que un relato. Necesitas un registro con fecha y hora, atribuible y exportable, capturado en el momento en que ocurrió el evento, no reconstruido después.
Prime System Intelligence captura y conserva los eventos de control de accesos, los registros de personal y los registros de auditorÃa mientras tus sistemas funcionan. La evidencia existe como parte natural del funcionamiento diario. Cuando se solicita, ya sea para una revisión interna, un informe al consejo o una inspección regulatoria, la presentas directamente, sin tener que reconstruirla.
Si tu organización está sujeta a NIS2, esto respalda las evidencias listas para auditorÃa que exige la normativa: un registro documentado que demuestra que la infraestructura de acceso fÃsico está monitorizada, que los incidentes quedan registrados y que los datos necesarios para notificar incidentes están disponibles dentro de los plazos exigidos. Prime System Intelligence te da la base probatoria sobre la que construir tu programa de cumplimiento.
Qué incluye
- Datos de eventos de control de accesos y personal, capturados y conservados de forma continua
- Datos de registro de auditorÃa, incluida la actividad de inicio de sesión, direcciones IP y horarios de acceso, también fuera del horario laboral
- Registros con fecha, hora y atribución, disponibles para inspecciones regulatorias
- Evidencias disponibles bajo petición, sin necesidad de reconstruirlas bajo presión
- Respalda los requisitos de evidencia para la notificación de incidentes de NIS2
Basado en estándares abiertos
Cada herramienta que adopta tu equipo trae consigo una pregunta a largo plazo: ¿qué pasa con los datos si en algún momento decides cambiar? Prime System Intelligence está construido sobre OpenTelemetry, Prometheus, Loki y Grafana. Tus datos se almacenan en formatos abiertos y portables, no dentro de un sistema propietario que no puedes inspeccionar y del que no puedes extraer tus datos.
Tu equipo de IT ya conoce estos estándares. Las métricas de Prometheus, las consultas de registros de Loki, los paneles de Grafana: no son habilidades nuevas que aprender, ni herramientas que solo un proveedor pueda dar soporte. Si ya usas Grafana o Prometheus en otra parte de tu stack, Prime System Intelligence encaja junto a ellos en lugar de quedar aislado.
Qué incluye
- Construido sobre OpenTelemetry, Prometheus, Loki y Grafana OSS
- Datos almacenados en formatos abiertos y neutrales respecto al proveedor
- Sin dependencia de un proveedor propietario para tus datos de telemetrÃa
- Herramientas familiares para equipos de IT que ya usan Grafana o Prometheus
- Ampliable e inspeccionable por tu propio equipo
Stack completo o flujo de datos
No todas las organizaciones quieren otro panel más. Algunas ya usan herramientas de observabilidad en las que confÃan, y solo necesitan que los datos de control de accesos y personal fluyan hacia ellas. Otras prefieren recibir la imagen completa lista para usar. Prime System Intelligence admite ambos enfoques.
Stack completo: obtienes el entorno de observabilidad completo, con paneles, alertas, búsqueda de registros y la infraestructura subyacente incluida. Tu equipo dispone de un sistema en funcionamiento desde el primer dÃa, configurado para tu infraestructura Primion.
Flujo de datos: recibes los datos propietarios de pWS como un flujo estandarizado directamente en las herramientas de observabilidad que ya utilizas. Tus paneles, reglas de alerta y flujos de trabajo actuales se quedan exactamente donde están. Los nuevos datos aparecen junto a todo lo que tu equipo ya vigila.
En cualquier caso, los datos de tu infraestructura dejan de ser una caja negra y pasan a un sistema que tu equipo puede ver, consultar y sobre el que puede actuar.
Qué incluye
- Implementación de stack completo, con paneles, alertas y búsqueda de registros incluidos
- Opción de solo flujo de datos para organizaciones que ya cuentan con herramientas de observabilidad
- Formato de datos estandarizado, compatible con Grafana, Splunk y otras herramientas compatibles con OpenTelemetry
- Sin migración forzada de tus flujos de monitorización actuales
- Implementación basada en Docker sobre Linux
Qué significa esto para tu equipo
Distintos roles. Distintas preguntas. Un solo sistema.
Para los responsables de seguridad y riesgos
Asumes ante el consejo la responsabilidad de una imagen de riesgo que hoy está dividida en dos: los incidentes fÃsicos en un sistema, la imagen más amplia de seguridad e IT en otro. Correlacionar ambas cosas es manual y lento. Con NIS2, esa brecha es justo lo que los auditores esperan que hayas cerrado.
Prime System Intelligence te ofrece una sola vista de ambos mundos. Los eventos de control de accesos, los registros de personal y los registros de auditorÃa se capturan mientras tus sistemas funcionan, listos para presentarse cuando se soliciten. Tu informe al consejo y tus evidencias de auditorÃa parten de la misma fuente de datos, en lugar de dos reconstrucciones distintas.
Para operaciones de IT
Tu parque de dispositivos crece. Tu plantilla, no. Cada nueva herramienta es una cosa más que integrar, proteger y mantener, y tu equipo ya arrastra registros fragmentados entre sistemas que ralentizan enormemente el análisis de causa raÃz.
Prime System Intelligence está construido sobre OpenTelemetry, Prometheus, Loki y Grafana. Tu equipo ya conoce estos estándares. Puedes usarlo como stack completo o enviar los datos a las herramientas de observabilidad que ya utilizas. En cualquier caso, ganas visibilidad sin ganar dependencia, y tu equipo no necesita aprender una consola propietaria para usarlo.
Para instalaciones y seguridad fÃsica
Te enteras de que una puerta ha fallado cuando alguien se planta delante de ella. Te enteras de que un terminal está desconectado cuando llega la primera queja. Demostrar la disponibilidad y el rendimiento de los dispositivos a tu propia dirección significa pedirle a IT unos datos que tú no puedes obtener por tu cuenta.
Prime System Intelligence le da a tu equipo una vista en vivo del estado de dispositivos y sistemas en todas tus sedes. Ves el lector que empieza a fallar antes de que se forme una cola. Ves el terminal desconectado antes de que se convierta en una llamada al servicio de soporte.
Para operaciones y gestión de servicios
Tu dirección espera pruebas de que la infraestructura de control de accesos y gestión de personal funciona correctamente, no una simple sensación de que probablemente sea asÃ. Ahora mismo, generar esas pruebas significa extraer datos de sistemas separados y montarlos a mano, normalmente cuando alguien ya ha hecho la pregunta.
Prime System Intelligence te ofrece registros continuos y consultables sobre el estado de los dispositivos, el estado del sistema y el rendimiento de la infraestructura en toda tu organización.
¡Descubre cómo la Seguridad Convergente fortalece su empresa!
Entiende cómo los sistemas de seguridad integrados le ayudan a eliminar los puntos ciegos, mejorar los tiempos de respuesta y estar un paso por delante de las amenazas que están en constante evolución.
Proyectos de referencia
Sectores en los que Primion marca la diferencia
El software de gestión de personal de Primion está diseñado para organizaciones donde la planificación es compleja, la jornada laboral está regulada y un error tiene consecuencias reales. Descubre algunos casos de clientes.
Preguntas frecuentes sobre Prime System Intelligence
¿Qué es la observabilidad aplicada al control de accesos fÃsico?
La observabilidad aplicada al control de accesos fÃsico consiste en convertir los datos que ya generan los sistemas de control de accesos y gestión de personal en una única vista en tiempo real del estado del sistema. Los eventos de dispositivo, los registros y los datos de auditorÃa se recopilan, se correlacionan y se ponen a disposición en paneles y alertas, para que un problema en desarrollo sea visible mientras ocurre, en lugar de descubrirse después de que alguien lo notifique. Es el mismo principio que aplican los equipos de IT a servidores y aplicaciones, extendido a los dispositivos fÃsicos y terminales de los que depende el control de accesos.
¿Qué datos utiliza Prime System Intelligence?
Prime System Intelligence recopila los datos que tus sistemas Primion ya generan. Esto incluye registros a nivel de aplicación con identificación de componente y host, eventos de dispositivo, eventos de control de accesos con contexto completo, eventos de control horario, fichajes de personal (incluidos los de la app MyPrimion), registros de auditorÃa, el estado de las tareas programadas en las tareas en segundo plano de pWS, el recuento de telegramas no enviados y métricas de infraestructura a nivel de sistema operativo, servidor de aplicaciones y base de datos.
¿Esto sustituye a las herramientas de monitorización que ya usamos?
No. Prime System Intelligence está diseñado para funcionar junto a lo que ya tienes, no para sustituirlo. Puedes usarlo como stack completo, con paneles, alertas y búsqueda de registros incluidos, o como flujo de datos hacia las herramientas de observabilidad que ya utilizas, como Grafana, Splunk u otro sistema compatible con OpenTelemetry. La elección es tuya, y ambos modelos usan el mismo formato de datos basado en estándares abiertos.
¿Cómo conecta Prime System Intelligence los eventos fÃsicos y digitales?
Los eventos de dispositivo fÃsico y los registros digitales (fichajes de personal, registros de acceso, datos de auditorÃa) comparten identificadores comunes, en concreto las referencias de tarjeta y dispositivo, porque asà es como ya funcionan los sistemas de control de accesos y control horario de Primion. Al reunir ambos tipos de datos en un mismo lugar, puedes pasar directamente de un evento de dispositivo al registro digital correspondiente, sin buscar en sistemas separados. La conexión se puede navegar porque los datos subyacentes ya estaban vinculados.
¿Prime System Intelligence ayuda con el cumplimiento de NIS2?
Prime System Intelligence respalda las evidencias listas para auditorÃa que NIS2 exige a las organizaciones que gestionan infraestructura de acceso fÃsico: eventos de dispositivo registrados, registros de acceso conservados y datos de auditorÃa disponibles para inspección dentro de los plazos de notificación exigidos. Te da la base probatoria sobre la que construir tu programa de cumplimiento. Sin embargo, el cumplimiento de NIS2 es un resultado organizativo que requiere polÃticas, procesos y responsabilidad más allá de cualquier herramienta concreta. Ningún producto de software garantiza el cumplimiento de NIS2 por sà solo.
¿Qué estándares abiertos utiliza Prime System Intelligence?
Prime System Intelligence está construido sobre OpenTelemetry para la recopilación de datos, Prometheus para el almacenamiento de métricas, Loki para la agregación de registros y Grafana para los paneles y la visualización. Son estándares de código abierto, ampliamente adoptados en todo el sector de la observabilidad de IT. Tus datos se almacenan en formatos abiertos y portables, no en un sistema propietario. Si ya usas Grafana o Prometheus en otra parte de tu infraestructura, Prime System Intelligence utiliza los mismos lenguajes de consulta, formatos de datos y estándares de paneles que tu equipo ya conoce.
¿Puede Prime System Intelligence funcionar con un stack de observabilidad ya existente?
SÃ. El modelo de solo flujo de datos entrega los datos propietarios de control de accesos y personal de Primion como un flujo estandarizado hacia las herramientas de observabilidad que ya utilizas. Tus paneles, reglas de alerta y flujos de trabajo actuales no cambian. Los datos de Primion simplemente pasan a estar disponibles junto a todo lo demás que tu equipo ya monitoriza. Si todavÃa no usas herramientas de observabilidad, el modelo de stack completo te ofrece un entorno completo configurado para tu infraestructura Primion.
¿Qué tipo de organizaciones se benefician más de la observabilidad del control de accesos?
Las organizaciones con infraestructura de control de accesos y gestión de personal grande o distribuida, donde la disponibilidad de los dispositivos tiene implicaciones operativas o de seguridad de las personas, y donde el entorno regulatorio exige evidencias listas para auditorÃa. Entre los entornos habituales están aeropuertos y centros de transporte, operadores de energÃa y suministros, hospitales y centros sanitarios, plantas de fabricación con personal por turnos, instalaciones gubernamentales y del sector público, y cualquier organización que gestione infraestructura de acceso fÃsico bajo las obligaciones de NIS2.
Mira tu infraestructura como tu equipo de IT ya mira la suya
Tus sistemas de control de accesos y gestión de personal generan los datos. Prime System Intelligence los pone a trabajar. Descubre cómo encaja en tu entorno, en tu stack y en el nivel de exigencia al que se enfrenta hoy tu infraestructura.
