Untersuchungen im Bereich der Zutrittskontrolle setzen voraus, dass bekannt ist, welches Ereignis zuerst eingetreten ist. Eine Türtransaktion, ein Alarmvideo und eine Einbruchmeldung können denselben Vorfall mit unterschiedlichen Zeitstempeln abbilden, wenn Controller-Uhren abweichen oder Systeme Zeitzonen uneinheitlich anwenden.
Alle Uhren in der Ereigniskette erfassen
Ermitteln Sie die Zeitquelle, die vom Managementserver, von der Datenbank, den Feldcontrollern, Lesegeräten, dem Videosystem und der Plattform für den Sicherheitsbetrieb verwendet wird. Dokumentieren Sie, ob jedes Gerät die Ortszeit oder die koordinierte Weltzeit speichert und an welcher Stelle die Umstellung auf Sommerzeit erfolgt.
Legen Sie die zulässige Abweichung für die betriebliche Anzeige und die forensische Korrelation fest. Für routinemäßige Zutrittsvorgänge können wenige Sekunden akzeptabel sein, während ein eng integrierter Video- oder Verriegelungsablauf möglicherweise eine geringere Toleranz erfordert.
Ein reproduzierbares Referenzereignis erzeugen
Verwenden Sie an einer ausgewählten Tür einen zugelassenen Testausweis und zeichnen Sie gleichzeitig eine unabhängige, vertrauenswürdige Zeitreferenz auf. Erzeugen Sie eine Zutrittsgewährung, eine Zutrittsverweigerung, einen Alarm wegen gewaltsam geöffneter Tür und einen Alarm wegen zu lange offen stehender Tür. Erfassen Sie die Zeitstempel am Controller, am Server, in der Audit-Datenbank und in der Bedieneranzeige.
Wiederholen Sie den Test an einem entfernten Controller und an einem Gerät, das kürzlich neu gestartet wurde. Vergleichen Sie den Zeitpunkt der Ereigniserzeugung mit dem Zeitpunkt des Ereigniseingangs, damit Netzwerkverzögerungen nicht fälschlich als Uhrenfehler interpretiert werden.
Ausfälle und Resynchronisierung prüfen
Trennen Sie einen Controller nach einem kontrollierten Plan vom Netz, lassen Sie ihn lokale Transaktionen aufzeichnen und stellen Sie anschließend die Kommunikation wieder her. Vergewissern Sie sich, dass gepufferte Ereignisse ihre ursprünglichen Eintrittszeiten behalten und nach dem Hochladen in der richtigen Reihenfolge erscheinen.
Starten Sie die Zeitdienste neu und testen Sie nach Möglichkeit in einer Nicht-Produktionsumgebung den Übergang zur Sommerzeit oder über eine Zeitzonengrenze. Prüfen Sie, ob doppelte oder unmögliche Zeitstempel eindeutig verarbeitet und nicht stillschweigend neu sortiert werden.
Systemübergreifende Korrelation verifizieren
Vergleichen Sie Zutrittsereignisse mit Videolesezeichen, Einbruchalarmen und Besucherdatensätzen. Stellen Sie sicher, dass ein Bediener beim Auswählen eines Zutrittsereignisses das richtige Kamerazeitfenster erhält. Falls Integrationen einen eigenen Zeitstempel hinzufügen, dokumentieren Sie, welcher Wert maßgeblich ist.
Die Gewährleistung korrekter Zeitangaben sollte Teil einer umfassenderen Governance für Zutrittskontrolle & Identität sein, insbesondere wenn Protokolle Untersuchungen oder Compliance-Berichte unterstützen.
Abweichungen über den gesamten Lebenszyklus überwachen
Erfassen Sie die Abweichung je Gerät und verfolgen Sie ihre Entwicklung im Zeitverlauf. Richten Sie Warnmeldungen für fehlgeschlagene Synchronisierungen, große Zeitsprünge oder Controller ein, die nach Stromunterbrechungen wiederholt ihre Zeiteinstellung verlieren. Wiederholen Sie die Prüfung nach Änderungen an Firmware, Netzwerk, Verzeichnisdiensten oder Zeitdiensten.
Bewahren Sie Screenshots, Rohprotokolle und die bei der Prüfung verwendete vertrauenswürdige Referenz auf. Klassifizieren Sie Abweichungen als Geräteuhr-, Umrechnungs-, Übertragungs- oder Anzeigefehler. Beheben Sie die Ursache und führen Sie dieselbe Ereignisfolge erneut aus, bevor Sie den Vorgang abschließen.
Verantwortlichkeiten und Eskalation festlegen
Weisen Sie die Verantwortung für unternehmensweite Zeitquellen, die Controller-Konfiguration und die Integrationszuordnung eindeutig zu. Wenn eine Warnung wegen Zeitabweichung auftritt, benötigen die Bediener einen dokumentierten Eskalationsweg anstelle einer informellen Rückstellung der Uhr. Dokumentieren Sie die Ursache, den betroffenen Zeitraum und sämtliche Beweismittel, deren Chronologie möglicherweise mit einem Vorbehalt versehen werden muss.
Nehmen Sie die Zeitintegrität in die routinemäßige Zustandsberichterstattung auf. Ein synchronisierter Server kann einen Controller, der keine Aktualisierungen mehr annimmt, nicht kompensieren, und eine korrekte Controller-Uhr verhindert nicht, dass eine empfangende Plattform die falsche Zeitzone anwendet. Schließen Sie Feststellungen erst ab, nachdem ein durchgängiges End-to-End-Ereignis erfolgreich wiederholt wurde.
Schreibe einen Kommentar