Infrastructuurinzicht, van apparaat tot audittrail
Uw toegangscontrolesysteem en uw tijdsregistratieterminals draaien op hetzelfde netwerk als alles waar uw bedrijf op steunt. Dat is een reëel IT-risico. Toch worden ze nog altijd opgevolgd zoals gebouwtechniek dat altijd al werd: pas bij een storing gaat het licht op rood.
Vertrouwd door
De uitdagingen
Drie blinde vlekken in uw infrastructuur die u beschikbaarheid, auditzekerheid en teamcapaciteit kosten
Uw toegangscontrolesysteem en uw tijdsregistratieterminals draaien op hetzelfde netwerk als alles waar uw bedrijf op steunt. Dat is een reëel IT-risico. Toch worden ze nog altijd opgevolgd zoals gebouwtechniek dat altijd al werd. Meestal geeft de storing zelf het eerste signaal.
Storingen die zich te laat aandienen
Een badgelezer valt offline. Een geplande taak blijft hangen. Een prikklok reageert niet meer. De eerste die het merkt, staat voor de deur, of neemt de oproep van de helpdesk aan. Bewaking op basis van drempelwaarden, als die al bestaat, merkt pas iets op wanneer een harde grens overschreden wordt. Op dat moment gaat het niet meer om routineonderhoud, maar om een incident.
Fysieke en digitale gebeurtenissen die in gescheiden systemen leven
Valt een toegangscontroleapparaat uit, dan moet u handmatig uitzoeken hoe dat samenhangt met het bredere IT- en veiligheidsbeeld, dwars doorheen systemen die door verschillende teams beheerd worden. Uw facilityteam ziet het apparaat, uw IT-team ziet de infrastructuur, uw veiligheidsteam ziet het auditlog. Niemand ziet die drie samen, en het verband wordt pas achteraf gelegd, niet terwijl het probleem zich nog aan het ontwikkelen is.
Auditbewijs dat achteraf gereconstrueerd moet worden
Vraagt een auditor, een toezichthouder of uw raad van bestuur om bewijs dat een fysiek toegangsincident correct geregistreerd en beoordeeld werd, dan is het antwoord meestal een handmatige reconstructie uit systemen die nooit ontworpen zijn om met elkaar te praten. Onder NIS2 geldt fysieke toegangsinfrastructuur voortaan als een netwerkverbonden asset, met dezelfde bewijslast als IT.
Onze mogelijkheden
Eén realtimebeeld. Zes mogelijkheden die de kloof dichten
Real-time status van apparaten en systemen
De infrastructuur voor toegangscontrole gaat geleidelijk achteruit voordat deze uitvalt. Een lezer die er langer over doet om te reageren, een geplande taak die later dan normaal wordt voltooid, een terminal die bijna geen middelen meer heeft: dit zijn signalen, maar alleen als iemand ze opmerkt terwijl ze zich nog in een vroeg stadium bevinden.
Prime System Intelligence biedt u continu inzicht in apparaatgebeurtenissen, de status van geplande taken en infrastructuurstatistieken binnen uw Primion-toegangscontrole- en personeelsbeheersystemen. Statuswijzigingen worden direct zichtbaar zodra ze zich voordoen, en niet pas wanneer er een klacht binnenkomt. Uw team signaleert een vastgelopen taak of een slecht functionerende lezer nog terwijl het om routineonderhoud gaat, voordat het uitgroeit tot een onvoorzien incident dat gevolgen heeft voor de mensen die dagelijks afhankelijk zijn van die deur of terminal.
Voor organisaties met meerdere vestigingen biedt één enkel overzicht inzicht in het gehele vastgoedbestand. U hoeft niet elke locatie afzonderlijk te controleren en u hoeft niet te wachten op een bezoek ter plaatse om te bevestigen wat er gaande is.
Wat dit omvat
- Continue monitoring van apparaatgebeurtenissen: deur open, deur dicht, badge scannen, voor alle huidige apparaattypen
- Monitoring van de status van geplande taken binnen de pWS-achtergrondtaken
- Infrastructuurstatistieken op het niveau van het besturingssysteem, de applicatieserver en de database
- Traceren van niet-verzonden telegrammen
- Overzicht van meerdere locaties in één scherm
- Statuswijzigingen werden in realtime weergegeven, niet op basis van een pollingcyclus
Geconsolideerd inzicht in OT en IT
Eén afgewezen badge zegt op zich nog niet veel. Dezelfde gebeurtenis in combinatie met een apparaat dat al verminderde responstijden vertoont, vertelt een heel ander verhaal. Maar dat verhaal wordt pas zichtbaar wanneer fysieke apparaatgegevens en digitale systeemgegevens op één plek worden verzameld.
Prime System Intelligence brengt apparaatgebeurtenissen en digitale records (personeelsboekingen, gebeurtenissen rondom toegangscontrole, auditlogs) samen, gekoppeld via de badge- en apparaatreferenties die uw systemen al gebruiken. Wanneer er iets wordt gemarkeerd, kunt u vanuit de apparaatgebeurtenis direct naar het bijbehorende digitale record gaan, zonder in afzonderlijke systemen te hoeven zoeken. De gegevens hebben gemeenschappelijke identificatiegegevens, omdat de domeinen voor toegangscontrole en tijd- en aanwezigheidsregistratie van Primion al op die manier werken.
Dit is geen nieuwe gegevensverzameling. Het gaat erom de gegevens die uw systemen al genereren op één plek te bundelen, zodat u het volledige beeld krijgt in plaats van twee helften die handmatig moeten worden samengevoegd.
Wat dit omvat
- Apparaatgebeurtenissen en digitale gegevens in één overzicht
- Navigatie tussen gegevensbronnen via gedeelde badges en apparaat-ID’s
- Toegangscontrole en tijd- en aanwezigheidsgegevens
- Boekingen van personeel, onder meer via de MyPrimion-app
- Gegevens uit het auditlogboek, zoals geslaagde en mislukte aanmeldingen, aanmeldingstijden, het opnieuw instellen van wachtwoorden en meer
Proactieve waarschuwingen
Als je wacht tot iemand een probleem meldt, zijn de gevolgen al ingezet. Een apparaat is offline, er ontstaat een wachtrij of een geplande taak is mislukt, en de gevolgen daarvan werken zich steeds verder door. Als je dit vijf minuten eerder weet, verandert wat er daarna gebeurt: van een reactieve chaos naar een routinematige oplossing.
Prime System Intelligence genereert waarschuwingen over de systeemstatus binnen uw infrastructuur voor toegangscontrole en personeelsbeheer. Wanneer een geplande taak niet wordt voltooid, wanneer een apparaat geen gegevens meer doorgeeft of wanneer infrastructuurstatistieken een door u gedefinieerde drempelwaarde overschrijden, wordt uw team hiervan op de hoogte gesteld terwijl het probleem nog in de kiem is gesmoord, in plaats van pas nadat het zichtbaar is geworden voor de betrokkenen.
Waarschuwingsregels kunnen worden aangepast aan uw omgeving en de operationele prioriteiten van uw team. U bepaalt zelf wat belangrijk is en wanneer dat het geval is. Het systeem brengt dit vervolgens onder de aandacht.
Wat dit omvat
- Waarschuwingen over de systeemstatus binnen de infrastructuur voor toegangscontrole en personeelsbeheer
- Configureerbare drempelwaarden en meldingsregels
- Waarschuwingen bij mislukte geplande taken
- Waarschuwingen bij offline status van apparaten en afwijkende apparaatgebeurtenissen
- Waarschuwingen bij overschrijding van drempelwaarden voor infrastructuurstatistieken: besturingssysteem, JVM, applicatieserver, databaseniveau
- Kennisgeving vóór de gevolgen voor de verdere keten, niet erna
Logboekregistratie die klaar is voor audits
Wanneer een auditor om bewijs vraagt dat een specifieke gebeurtenis is geregistreerd, beoordeeld en dat er actie op is ondernomen, volstaat een beschrijving niet. Je hebt een verslag nodig met tijdstempel, dat aan een specifieke persoon kan worden toegeschreven en kan worden geëxporteerd, en dat is vastgelegd op het moment dat de gebeurtenis plaatsvond, niet achteraf gereconstrueerd.
Prime System Intelligence registreert en bewaart gebeurtenissen op het gebied van toegangscontrole, personeelsgegevens en auditlogboeken terwijl uw systemen in bedrijf zijn. Dit bewijsmateriaal ontstaat als bijproduct van de normale bedrijfsvoering. Wanneer hierom wordt gevraagd – of het nu gaat om een interne controle, een rapport aan de raad van bestuur of een inspectie door de toezichthouder – hoeft u het niet te reconstrueren, maar kunt u het direct overleggen.
Voor organisaties die onder NIS2 vallen, draagt dit bij aan het voor audits geschikte bewijsmateriaal dat de verordening vereist: een gedocumenteerd overzicht waaruit blijkt dat de infrastructuur voor fysieke toegang wordt bewaakt, dat incidenten worden geregistreerd en dat de gegevens die nodig zijn voor incidentrapportage binnen de vereiste termijnen beschikbaar zijn. Prime System Intelligence biedt u de bewijsbasis waarop uw nalevingsprogramma kan voortbouwen.
Wat dit omvat
- Gegevens over toegangscontrole en personeelsactiviteiten worden continu vastgelegd en bewaard
- Gegevens uit het auditlogboek, waaronder inlogactiviteiten, IP-adressen en inlogtijden, ook buiten kantooruren.
- Van een tijdstempel voorziene, herleidbare gegevens die beschikbaar zijn voor inspectie door de toezichthouder
- Bewijsmateriaal dat op verzoek is overgelegd, en niet onder druk is gereconstrueerd
- Voldoet aan de bewijsvereisten voor incidentmeldingen volgens NIS2
Stichting Open Standaarden
Elke tool die je team gaat gebruiken, roept een vraag op voor de lange termijn: wat gebeurt er met de gegevens als je verdergaat? Prime System Intelligence is gebouwd op OpenTelemetry, Prometheus, Loki en Grafana. Je gegevens worden opgeslagen in open, overdraagbare formaten, in plaats van in een gesloten systeem dat je niet kunt inzien of waaruit je geen gegevens kunt exporteren.
Uw IT-team is al bekend met deze standaarden. Prometheus-metrics, Loki-logquery’s, Grafana-dashboards: dit zijn geen nieuwe vaardigheden die u moet leren, en het zijn geen tools die slechts door één leverancier worden ondersteund. Als u Grafana of Prometheus elders in uw stack gebruikt, sluit Prime System Intelligence daar naadloos op aan in plaats van er los van te staan.
Wat dit omvat
- Gebouwd op basis van OpenTelemetry, Prometheus, Loki en Grafana OSS
- Gegevens die zijn opgeslagen in open, leveranciersonafhankelijke formaten
- Geen afhankelijkheid van een bepaald systeem wat betreft telemetriegegevens
- Vertrouwde tools voor IT-teams die al met Grafana of Prometheus werken
- Uitbreidbaar en door uw eigen team te controleren
Full Stack of Data Feed
Niet elke organisatie zit te wachten op nog een dashboard. Sommige organisaties maken al gebruik van observability-tools waarin ze vertrouwen hebben en willen alleen dat de toegangscontrole en personeelsgegevens daarin worden geïntegreerd. Andere organisaties willen het volledige overzicht kant-en-klaar aangeleverd krijgen. Prime System Intelligence biedt ondersteuning voor beide scenario’s.
Full stack: Primion biedt een complete observability-omgeving, inclusief dashboards, waarschuwingsfuncties, logboekzoekfuncties en de onderliggende infrastructuur. Uw team beschikt vanaf dag één over een volledig operationeel systeem, dat is geconfigureerd voor uw Primion-omgeving.
Gegevensfeed: Primion levert de eigen pWS-gegevens als gestandaardiseerde feed aan de observability-tools die u al gebruikt. Uw bestaande dashboards, waarschuwingsregels en teamworkflows blijven precies zoals ze zijn. De nieuwe gegevens worden naast alle andere informatie weergegeven die uw team al in de gaten houdt.
Hoe dan ook: je infrastructuurgegevens worden omgezet van een ‘black box’ naar een systeem dat je team kan inzien, doorzoeken en waarop het actie kan ondernemen.
Wat dit omvat
- Full-stack-implementatie inclusief dashboards, waarschuwingsfuncties en logboekzoekfunctie
- Optie ‘alleen datafeed’ voor organisaties met bestaande observability-tools
- Gestandaardiseerd gegevensformaat dat compatibel is met Grafana, Splunk en andere OpenTelemetry-compatibele tools
- Geen gedwongen migratie van bestaande monitoringworkflows
- Implementatie op basis van Docker op Linux
Wat het betekent voor uw team
Verschillende rollen. Verschillende vragen. Eén systeem.
Voor security- en risicoverantwoordelijken
U draagt op het niveau van de raad van bestuur de verantwoordelijkheid voor een risicobeeld dat vandaag in twee stukken uiteenvalt: fysieke incidenten in het ene systeem, het bredere veiligheids- en IT-beeld in het andere. Beide met elkaar in verband brengen gebeurt handmatig en traag. Onder NIS2 is dat net de kloof die auditors van u verwachten gedicht te hebben.
Prime System Intelligence geeft u één beeld over beide heen. Toegangscontrolegebeurtenissen, personeelsgegevens en auditlogs worden vastgelegd terwijl uw systemen draaien, klaar om op aanvraag voorgelegd te worden. Uw bestuursrapport en uw auditbewijs putten uit dezelfde bron, in plaats van uit twee aparte reconstructies.
Voor IT-operations
Uw apparatenpark groeit. Uw personeelsbestand niet. Elke nieuwe tool is weer iets om te integreren, te beveiligen en te onderhouden, en uw team sleept nu al met versnipperde logs over verschillende systemen, wat een root-cause-analyse flink vertraagt.
Prime System Intelligence is gebouwd op OpenTelemetry, Prometheus, Loki en Grafana. Uw team kent deze standaarden al. Draai het als volledig pakket of stuur de data naar de observabilitytool die u al gebruikt. Hoe dan ook wint u aan zicht zonder aan lock-in te winnen, en uw team hoeft geen proprietary console te leren om ermee te werken.
Voor facilities en fysieke beveiliging
U verneemt dat een deur defect is wanneer iemand ervoor staat. U verneemt dat een terminal offline staat bij de eerste klacht. Wilt u aan uw eigen directie uptime en apparaatprestaties bewijzen, dan moet u die data bij IT gaan halen, want zelf kunt u ze niet opvragen.
Uw team krijgt met Prime System Intelligence een live beeld van de status van apparaten en systemen, over al uw sites heen. U ziet de haperende lezer voordat er een wachtrij ontstaat. U ziet de offline terminal voordat die uitmondt in een oproep naar de helpdesk.
Voor operations en servicebeheer
Uw directie verwacht bewijs dat de infrastructuur voor toegangscontrole en personeelsbeheer presteert, geen aanname dat het waarschijnlijk wel goed zit. Vandaag betekent dat bewijs leveren dat u data uit aparte systemen haalt en handmatig samenvoegt, meestal pas nadat de vraag al gesteld is.
Prime System Intelligence geeft u continue, doorzoekbare registraties van apparaatstatus, systeemstatus en infrastructuurprestaties, over uw hele park heen.
Ontdek hoe converged security uw organisatie versterkt!
Ontdek hoe convergente beveiligingssystemen u helpen om blinde vlekken te elimineren, responstijden te verbeteren en evoluerende dreigingen voor te blijven!
Referentieprojecten
Waar Primion het verschil maakt
De personeelsbeheersoftware van Primion is gebouwd voor organisaties waar planning complex is, waar arbeidstijd gereglementeerd is, en waar een fout echte gevolgen heeft.
Veelgestelde vragen over Prime System Intelligence
Wat is observability voor fysieke toegangscontrole?
Observability voor fysieke toegangscontrole betekent dat de gegevens die toegangscontrole- en personeelsbeheersystemen toch al produceren, worden omgezet in één realtimebeeld van de systeemstatus. Apparaatgebeurtenissen, logs en auditregistraties worden verzameld, met elkaar in verband gebracht en getoond in dashboards en meldingen, zodat een groeiend probleem zichtbaar wordt terwijl het zich voordoet, in plaats van pas nadat iemand het gemeld heeft. Het is hetzelfde principe dat IT-teams toepassen op servers en applicaties, nu uitgebreid naar de fysieke apparaten en terminals waarvan toegangscontrole afhangt.
Welke data gebruikt Prime System Intelligence?
Prime System Intelligence verzamelt gegevens die uw Primion-systemen toch al genereren. Dat omvat applicatielogs met component- en hostidentificatie, apparaatgebeurtenissen, toegangscontrolegebeurtenissen met volledige context, tijdregistratiegebeurtenissen, tijdsregistraties (ook vanuit de MyPrimion-app), auditlogs, de status van geplande taken over alle pWS-achtergrondtaken, het aantal niet-verzonden telegrammen, en infrastructuurmetrics op het niveau van besturingssysteem, applicatieserver en database.
Vervangt dit de monitoringtools die we al gebruiken?
Nee. Prime System Intelligence is bedoeld om te werken naast wat u al hebt, niet om het te vervangen. U kunt het als volledig pakket draaien, waarbij Primion dashboards, meldingen en een logzoekfunctie levert, of als datastroom naar de observabilitytool die u al gebruikt, zoals Grafana, Splunk, of een ander OpenTelemetry-compatibel systeem. De keuze is aan u, en beide modellen gebruiken hetzelfde dataformaat, gebaseerd op open standaarden.
Hoe verbindt Prime System Intelligence fysieke en digitale events?
Fysieke apparaatgebeurtenissen en digitale registraties (tijdsregistraties, toegangslogs, auditgegevens) delen dezelfde identifiers, meer bepaald badge- en apparaatreferenties, omdat de toegangscontrole- en tijdregistratiesystemen van Primion nu eenmaal zo werken. Door beide soorten gegevens op één plek samen te brengen, gaat u rechtstreeks van een apparaatgebeurtenis naar de bijbehorende digitale registratie, zonder te moeten zoeken in aparte systemen. Die koppeling is navigeerbaar omdat de onderliggende gegevens altijd al met elkaar verbonden waren.
Helpt Prime System Intelligence bij NIS2-compliance?
Prime System Intelligence ondersteunt het auditklare bewijs dat NIS2 verwacht van organisaties die fysieke toegangsinfrastructuur beheren: apparaatgebeurtenissen geregistreerd, toegangsregistraties bewaard, auditgegevens beschikbaar voor controle binnen de vereiste meldingstermijnen. Het levert de bewijsbasis waarop uw compliance-programma verder kan bouwen. NIS2-compliance blijft wel een organisatorisch resultaat dat beleid, processen en verantwoordelijkheid vraagt die verder gaan dan één tool. Geen enkele software garandeert op zichzelf NIS2-compliance.
Welke open standaarden gebruikt Prime System Intelligence?
Prime System Intelligence is gebouwd op OpenTelemetry voor dataverzameling, Prometheus voor metric-opslag, Loki voor logaggregatie, en Grafana voor dashboards en visualisatie. Dit zijn opensourcestandaarden die breed toegepast worden binnen IT-observability. Uw data wordt bewaard in open, overdraagbare formaten in plaats van in een gesloten systeem. Gebruikt u elders in uw infrastructuur al Grafana of Prometheus, dan gebruikt Prime System Intelligence dezelfde querytalen, dataformaten en dashboardstandaarden die uw team al kent.
Kan Prime System Intelligence werken met een bestaande observabilitystack?
Ja. Het model met enkel datastroom levert de proprietary toegangscontrole- en personeelsbeheerdata van Primion als een gestandaardiseerde stroom naar de observabilitytool die u al draait. Uw bestaande dashboards, meldingsregels en werkwijzen blijven ongewijzigd. De data van Primion komt gewoon beschikbaar naast alles wat uw team al opvolgt. Draait u nog geen observabilitytool, dan levert het volledige pakket een compleet, voor uw Primion-park geconfigureerd geheel.
Welke soorten organisaties halen het meeste voordeel uit observability van toegangscontrole?
Organisaties met een grote of over meerdere sites verspreide infrastructuur voor toegangscontrole en personeelsbeheer, waar de beschikbaarheid van apparaten operationele of veiligheidsgevolgen heeft, en waar de regelgeving auditklaar bewijs vereist. Typische omgevingen zijn luchthavens en transportknooppunten, energie- en nutsbedrijven, ziekenhuizen en zorginstellingen, productiesites met ploegenwerk, overheidsinstellingen, en elke organisatie die fysieke toegangsinfrastructuur beheert onder de NIS2-verplichtingen.
Bekijk uw infrastructuur zoals uw IT-team de zijne al bekijkt
Uw systemen voor toegangscontrole en personeelsbeheer genereren de data. Prime System Intelligence zet ze aan het werk. Ontdek hoe het aansluit op uw omgeving, uw stack, en de controle waar uw infrastructuur vandaag aan onderworpen wordt.