L’intelligence de votre infrastructure, de l’équipement à la piste d’audit

Vos équipements de contrôle d’accès, vos terminaux de gestion du personnel et les systèmes logiciels qui les font fonctionner génèrent des données à chaque seconde. Prime System Intelligence transforme ces données en une vue unique et en temps réel de la performance de votre infrastructure, pour traiter une anomalie naissante avant qu’elle ne devienne un incident.

Reconnu par

Logo Fraport 17 black
Logo DB Schenker grau
Logo BER grey
Rhenus Logistics
1680785369 logocmyk ecover
Bundesagentur fur Arbeit Logo

Les défis

Trois angles morts d’infrastructure qui vous coûtent en disponibilité, en confiance lors des audits et en capacité d’équipe

Votre système de contrôle d’accès et vos terminaux de gestion du personnel se trouvent sur le même réseau que tout ce dont votre activité dépend. Ils représentent un vrai risque IT. Pourtant, ils sont encore surveillés comme n’importe quel équipement technique classique. La panne est généralement le premier signal que vous recevez.

Des pannes qui se signalent trop tard

Un lecteur de badge se déconnecte. Une tâche planifiée se bloque. Une horloge de pointage cesse de répondre. La première personne informée est celle qui se trouve devant la porte, ou celle qui décroche l’appel au service d’assistance. La surveillance par seuils, quand elle existe, ne voit rien avant qu’une limite fixe ne soit franchie. À ce stade, vous ne gérez plus un simple sujet de maintenance, mais un incident.

Des événements physiques et numériques qui vivent dans des systèmes séparés

Quand un équipement de contrôle d’accès tombe en panne, comprendre le lien avec la situation IT et sécurité plus large exige une investigation manuelle entre des systèmes détenus par des équipes différentes. Votre équipe technique voit l’équipement. Votre équipe IT voit l’infrastructure. Votre équipe sécurité voit le journal d’audit. Personne ne voit les trois à la fois, et la corrélation ne se fait qu’après coup, jamais pendant que le problème se déroule.

Des preuves d’audit qu’il faut reconstituer

Quand un auditeur, un régulateur ou votre direction demande la preuve qu’un incident d’accès physique a bien été enregistré et évalué, la réponse tient généralement à une reconstitution manuelle, à partir de systèmes qui n’ont jamais été conçus pour communiquer entre eux. Avec NIS2, l’infrastructure de contrôle d’accès physique est désormais considérée comme un actif connecté au réseau, soumis aux mêmes exigences de preuve que l’IT.

Nos fonctionnalités

Une vue unique, en temps réel. Six fonctionnalités pour combler l’écart

Santé des équipements et des systèmes en temps réel

Une infrastructure de contrôle d’accès se dégrade avant de tomber en panne. Un lecteur qui met plus de temps à répondre, une tâche planifiée qui commence à se terminer plus tard que d’habitude, un terminal à court de ressources : ce sont des signaux, mais seulement si quelqu’un peut les observer pendant qu’ils se développent encore.

Prime System Intelligence vous donne une visibilité continue sur les événements des équipements, l’état des tâches planifiées et les indicateurs d’infrastructure, sur l’ensemble de vos systèmes Primion de contrôle d’accès et de gestion du personnel. Les changements d’état apparaissent au moment où ils se produisent, pas après une réclamation. Votre équipe repère une tâche qui se bloque ou un lecteur en difficulté pendant que ce n’est encore qu’un sujet de maintenance courante, avant que cela ne devienne un incident imprévu qui touche les personnes qui dépendent de cette porte ou de ce terminal au quotidien.

Pour les organisations multisites, la même vue couvre l’ensemble du parc. Vous n’avez pas besoin de vérifier chaque site séparément, ni d’attendre une visite sur place pour savoir ce qui se passe.

Ce que cela couvre

  • Surveillance continue des événements d’équipement : ouverture de porte, fermeture de porte, présentation de badge, sur l’ensemble des types d’équipements actuels
  • Surveillance de l’état des tâches planifiées sur l’ensemble des tâches de fond prime WebSystems
  • Indicateurs d’infrastructure au niveau du système d’exploitation, du serveur d’applications et de la base de données
  • Suivi des télégrammes non transmis
  • Visibilité multisite dans une seule vue
  • Changements d’état affichés en temps réel, et non selon un cycle d’interrogation

Une visibilité unifiée OT et IT

Un simple refus de badge, à lui seul, ne dit pas grand-chose. Le même événement, associé à un équipement qui affiche déjà des temps de réponse dégradés, raconte une tout autre histoire. Mais cette histoire ne devient visible que lorsque les données des équipements physiques et les enregistrements numériques se trouvent au même endroit.

Prime System Intelligence réunit les événements des équipements et les enregistrements numériques (pointages, événements de contrôle d’accès, journaux d’audit), reliés par les références de badge et d’équipement que vos systèmes utilisent déjà. Quand quelque chose est signalé, vous passez directement de l’événement d’équipement à l’enregistrement numérique correspondant, sans devoir fouiller dans des systèmes séparés. Les données partagent des identifiants communs, car c’est déjà ainsi que fonctionnent les domaines de contrôle d’accès et de gestion des temps chez Primion.

Il ne s’agit pas d’une nouvelle collecte de données. Il s’agit de mettre au travail, au même endroit, les données que vos systèmes produisent déjà, pour que vous voyiez l’image complète plutôt que deux moitiés à assembler manuellement.

Ce que cela couvre

  • Événements d’équipement et enregistrements numériques dans une seule vue
  • Navigation entre les sources de données via des identifiants de badge et d’équipement communs
  • Événements de contrôle d’accès et de gestion des temps
  • Pointages, y compris depuis l’application MyPrimion
  • Données du journal d’audit, par exemple les connexions réussies ou échouées, les horaires de connexion, les réinitialisations de mot de passe, et bien plus

Alertes proactives

Attendre qu’un problème vous soit signalé, c’est accepter que l’impact ait déjà commencé. Un équipement est hors ligne, une file d’attente se forme, ou une tâche planifiée a échoué, et les conséquences se propagent en aval. Le savoir cinq minutes plus tôt change tout : d’une réaction dans l’urgence, vous passez à une correction de routine.

Prime System Intelligence déclenche des alertes selon l’état de votre infrastructure de contrôle d’accès et de gestion du personnel. Quand une tâche planifiée échoue, quand un équipement cesse de communiquer, quand un indicateur d’infrastructure dépasse un seuil que vous avez défini, votre équipe est prévenue pendant que le problème est encore maîtrisable, et non après qu’il est devenu visible pour les personnes concernées.

Les règles d’alerte sont configurables selon votre environnement et les priorités opérationnelles de votre équipe. Vous définissez ce qui compte et à quel moment cela compte. Le système se charge de le faire remonter.

Ce que cela couvre

  • Alertes basées sur l’état du système, sur l’ensemble de votre infrastructure de contrôle d’accès et de gestion du personnel
  • Seuils et règles de notification configurables
  • Alertes en cas d’échec de tâche planifiée
  • Alertes en cas d’équipement hors ligne ou d’anomalie d’événement
  • Alertes de seuil sur les indicateurs d’infrastructure : système d’exploitation, JVM, serveur d’applications, base de données
  • Notification avant l’impact en aval, pas après

Journalisation prête pour l’audit

Quand un auditeur demande la preuve qu’un événement précis a bien été enregistré, évalué et traité, un simple récit ne suffit pas. Il vous faut une trace horodatée, attribuable et exportable, capturée au moment où l’événement s’est produit, et non reconstituée après coup.

Prime System Intelligence capture et conserve les événements de contrôle d’accès, les données de gestion du personnel et les journaux d’audit, au fil du fonctionnement de vos systèmes. La preuve existe comme un sous-produit naturel de votre activité. Quand elle est demandée, que ce soit pour un contrôle interne, un rapport à votre direction ou une inspection réglementaire, vous la produisez au lieu de la reconstituer.

Pour les organisations soumises à NIS2, cela répond aux exigences de preuve attendues par le règlement : une trace documentée montrant que votre infrastructure de contrôle d’accès physique est surveillée, que les incidents sont enregistrés, et que les données nécessaires au signalement des incidents sont disponibles dans les délais requis. Prime System Intelligence vous donne la base de preuves sur laquelle votre programme de conformité peut s’appuyer.

Ce que cela couvre

  • Données d’événements de contrôle d’accès et de gestion du personnel, capturées et conservées en continu
  • Données du journal d’audit, incluant l’activité de connexion, les adresses IP et les horaires de connexion, y compris en dehors des heures ouvrées
  • Enregistrements horodatés et attribuables, disponibles pour une inspection réglementaire
  • Preuves produites à la demande, sans reconstitution dans l’urgence
  • Répond aux exigences de preuve de NIS2 en matière de signalement des incidents

Fondation pour les normes ouvertes

Chaque outil que votre équipe adopte pose la même question à long terme : que deviennent les données si vous changez de solution ? Prime System Intelligence s’appuie sur OpenTelemetry, Prometheus, Loki et Grafana. Vos données sont stockées dans des formats ouverts et portables, plutôt que dans un système propriétaire que vous ne pouvez ni consulter ni exporter.

Votre équipe IT connaît déjà ces standards. Les indicateurs Prometheus, les requêtes de logs Loki, les tableaux de bord Grafana : ce ne sont pas de nouvelles compétences à apprendre, et ce ne sont pas des outils qu’un seul fournisseur peut prendre en charge. Si vous utilisez déjà Grafana ou Prometheus ailleurs dans votre stack, Prime System Intelligence s’y intègre, au lieu de fonctionner à part.

Ce que cela couvre

  • Construit sur OpenTelemetry, Prometheus, Loki et Grafana OSS
  • Données stockées dans des formats ouverts et neutres vis-à-vis des fournisseurs
  • Aucune dépendance propriétaire sur les données de télémétrie
  • Des outils familiers pour les équipes IT qui utilisent déjà Grafana ou Prometheus
  • Extensible et consultable par votre propre équipe

Solution complète ou flux de données

Toutes les organisations ne veulent pas d’un tableau de bord supplémentaire. Certaines utilisent déjà des outils d’observabilité en qui elles ont confiance, et ont simplement besoin d’y faire circuler les données de contrôle d’accès et de gestion du personnel. D’autres préfèrent recevoir une vue complète, prête à l’emploi. Prime System Intelligence prend en charge les deux approches.

Solution complète : Primion fournit l’environnement d’observabilité dans son ensemble, avec tableaux de bord, alertes, recherche de logs et infrastructure sous-jacente inclus. Votre équipe dispose d’un système opérationnel dès le premier jour, configuré pour votre parc Primion.

Flux de données : Primion transmet les données propriétaires pWS sous la forme d’un flux standardisé vers les outils d’observabilité que vous utilisez déjà. Vos tableaux de bord, vos règles d’alerte et les workflows de votre équipe restent exactement où ils sont. Les nouvelles données viennent s’ajouter à tout ce que votre équipe surveille déjà.

Dans les deux cas, les données de votre infrastructure sortent de la boîte noire pour entrer dans un système que votre équipe peut consulter, interroger et exploiter.

Ce que cela couvre

  • Déploiement complet avec tableaux de bord, alertes et recherche de logs inclus
  • Option flux de données seul, pour les organisations disposant déjà d’outils d’observabilité
  • Format de données standardisé, compatible avec Grafana, Splunk et d’autres outils compatibles OpenTelemetry
  • Aucune migration forcée de vos workflows de surveillance existants
  • Déploiement basé sur Docker, sous Linux

Ce que cela change pour votre équipe

Des rôles différents. Des questions différentes. Un seul système.

Pour les responsables sécurité et risques

Vous portez, au niveau de votre direction, la responsabilité d’une vision des risques aujourd’hui divisée en deux : les incidents physiques dans un système, la vision sécurité et IT plus large dans un autre. Corréler les deux reste manuel et lent. Avec NIS2, c’est précisément cet écart que les auditeurs s’attendent à vous voir combler.

Prime System Intelligence vous donne une vue unique sur les deux. Les événements de contrôle d’accès, les données de gestion du personnel et les journaux d’audit sont capturés au fil du fonctionnement de vos systèmes, prêts à être produits sur demande. Votre rapport à la direction et vos preuves d’audit s’appuient sur la même source de données, au lieu de deux reconstitutions séparées.

Pour les équipes IT

Votre parc d’équipements grandit. Vos effectifs, non. Chaque nouvel outil est une chose de plus à intégrer, à sécuriser et à maintenir, et votre équipe compose déjà avec des logs fragmentés entre systèmes, ce qui ralentit considérablement l’analyse des causes profondes.

Prime System Intelligence s’appuie sur OpenTelemetry, Prometheus, Loki et Grafana. Votre équipe connaît déjà ces standards. Utilisez la solution complète, ou faites circuler les données vers les outils d’observabilité que vous utilisez déjà. Dans les deux cas, vous gagnez en visibilité sans gagner en dépendance, et votre équipe n’a pas besoin d’apprendre une console propriétaire pour l’utiliser.

Pour les équipes techniques et la sécurité physique

Vous apprenez qu’une porte est en panne quand quelqu’un se trouve devant elle. Vous apprenez qu’un terminal est hors ligne à la première réclamation. Prouver la disponibilité et la performance de vos équipements à votre propre direction suppose de demander à l’IT des données que vous ne pouvez pas extraire vous-même.

Prime System Intelligence donne à votre équipe une vue en direct de l’état des équipements et des systèmes, sur l’ensemble de vos sites. Vous voyez le lecteur défaillant avant qu’il ne provoque une file d’attente. Vous voyez le terminal hors ligne avant qu’il ne génère un appel au service d’assistance.

Pour les équipes exploitation et gestion des services

Votre direction attend des preuves que votre infrastructure de contrôle d’accès et de gestion du personnel fonctionne correctement, pas une simple assurance qu’elle fonctionne probablement. Aujourd’hui, produire cette preuve suppose d’extraire des données de systèmes séparés et de les assembler manuellement, en général après que la question a déjà été posée.

Prime System Intelligence vous donne des enregistrements continus et interrogeables de l’état des équipements, du statut des systèmes et de la performance de votre infrastructure, sur l’ensemble de votre parc.

Projets de référence

Là où Primion intervient

Le logiciel de gestion du personnel Primion est conçu pour les organisations où la planification est complexe, où le temps de travail est réglementé, et où la moindre erreur a de réelles conséquences. Découvrez quelques-uns des projets menés avec nos clients.

fraport

Fraport AG, Francfort

csm Hauptgebaude UKE fq UKE 70833bc3dc

Hôpital universitaire de Hambourg-Eppendorf

BritishSchoolOfBrussels

The British School of Brussels

Questions fréquentes sur Prime System Intelligence

Qu’est-ce que l’observabilité appliquée au contrôle d’accès physique ?

L’observabilité appliquée au contrôle d’accès physique consiste à transformer les données déjà produites par vos systèmes de contrôle d’accès et de gestion du personnel en une vue unique et en temps réel de l’état de vos systèmes. Les événements d’équipement, les logs et les enregistrements d’audit sont collectés, corrélés et rendus disponibles dans des tableaux de bord et des alertes, pour qu’un problème naissant soit visible pendant qu’il se produit, plutôt que découvert après qu’il vous a été signalé. C’est le même principe que les équipes IT appliquent à leurs serveurs et applications, étendu aux équipements physiques et aux terminaux dont dépend le contrôle d’accès.

Quelles données utilise Prime System Intelligence ?

Prime System Intelligence collecte les données que vos systèmes Primion génèrent déjà : les logs applicatifs avec identification du composant et de l’hôte, les événements d’équipement, les événements de contrôle d’accès avec leur contexte complet, les événements de gestion des temps, les pointages, y compris depuis l’application MyPrimion, les journaux d’audit, l’état des tâches planifiées sur l’ensemble des tâches de fond pWS, le nombre de télégrammes non transmis, et les indicateurs d’infrastructure au niveau du système d’exploitation, du serveur d’applications et de la base de données.

Cela remplace-t-il les outils de surveillance que nous utilisons déjà ?

Non. Prime System Intelligence est conçu pour fonctionner aux côtés de ce que vous utilisez déjà, pas pour le remplacer. Vous pouvez l’utiliser en solution complète, avec tableaux de bord, alertes et recherche de logs fournis par Primion, ou en flux de données vers les outils d’observabilité que vous utilisez déjà, comme Grafana, Splunk ou un autre système compatible OpenTelemetry. Le choix vous appartient, et les deux modèles utilisent le même format de données basé sur des standards ouverts.

Comment Prime System Intelligence relie-t-il les événements physiques et numériques ?

Les événements des équipements physiques et les enregistrements numériques (pointages, journaux d’accès, données d’audit) partagent des identifiants communs, en particulier les références de badge et d’équipement, car c’est déjà ainsi que fonctionnent les systèmes de contrôle d’accès et de gestion des temps de Primion. En réunissant ces deux types de données au même endroit, vous passez directement d’un événement d’équipement à l’enregistrement numérique correspondant, sans devoir fouiller dans des systèmes séparés. Cette navigation est possible parce que les données sous-jacentes ont toujours été liées.

Prime System Intelligence aide-t-il à respecter la conformité NIS2 ?

Prime System Intelligence répond aux exigences de preuve que NIS2 attend des organisations gérant une infrastructure d’accès physique : événements d’équipement enregistrés, données d’accès conservées, données d’audit disponibles pour inspection dans les délais de signalement requis. Il vous donne la base de preuves sur laquelle votre programme de conformité peut s’appuyer. La conformité NIS2 reste toutefois un résultat organisationnel, qui demande des politiques, des processus et une responsabilité allant au-delà d’un seul outil. Aucun logiciel ne peut, à lui seul, garantir la conformité NIS2.

Quels standards ouverts utilise Prime System Intelligence ?

Prime System Intelligence s’appuie sur OpenTelemetry pour la collecte de données, Prometheus pour le stockage des indicateurs, Loki pour l’agrégation des logs, et Grafana pour les tableaux de bord et la visualisation. Ce sont des standards open source, largement adoptés dans le domaine de l’observabilité IT. Vos données sont stockées dans des formats ouverts et portables, plutôt que dans un système propriétaire. Si vous utilisez déjà Grafana ou Prometheus ailleurs dans votre infrastructure, Prime System Intelligence utilise les mêmes langages de requête, les mêmes formats de données et les mêmes standards de tableaux de bord que votre équipe connaît déjà.

Prime System Intelligence peut-il fonctionner avec une stack d’observabilité existante ?

Oui. Le modèle flux de données seul transmet les données propriétaires de contrôle d’accès et de gestion du personnel de Primion sous la forme d’un flux standardisé, vers les outils d’observabilité que vous utilisez déjà. Vos tableaux de bord, vos règles d’alerte et vos workflows existants restent inchangés. Les données Primion deviennent simplement disponibles aux côtés de tout ce que votre équipe surveille déjà. Si vous n’utilisez pas encore d’outils d’observabilité, le modèle en solution complète fournit un environnement complet, configuré pour votre parc Primion.

Quels types d’organisations tirent le plus profit de l’observabilité du contrôle d’accès ?

Les organisations dotées d’une infrastructure de contrôle d’accès et de gestion du personnel vaste ou répartie sur plusieurs sites, où la disponibilité des équipements a des implications opérationnelles ou pour la sécurité des personnes, et où l’environnement réglementaire exige des preuves prêtes pour l’audit. Cela concerne typiquement les aéroports et hubs de transport, les opérateurs d’énergie et de réseaux, les hôpitaux et établissements de santé, les sites de production fonctionnant par équipes, les administrations et le secteur public, ainsi que toute organisation gérant une infrastructure d’accès physique sous obligations NIS2.

Voyez votre infrastructure comme votre équipe IT voit déjà la sienne

Vos systèmes de contrôle d’accès et de gestion du personnel génèrent les données. Prime System Intelligence les met au travail. Découvrez comment il s’intègre à votre environnement, à votre stack, et au niveau d’exigence auquel votre infrastructure doit désormais répondre.