Les incidents de sécurité touchent souvent plusieurs installations, campus et zones géographiques. Ils reposent sur les enregistrements et les données de dizaines, voire de milliers, de caméras et d'appareils de différents fournisseurs. Or, les enquêteurs débutent généralement avec des informations limitées ou incomplètes. Les systèmes fermés, conçus pour des environnements mono-fournisseur, associés au manque de communication des outils traditionnels, compliquent la tâche des équipes lorsque les enquêtes s'étendent à différents sites, systèmes et marques de caméras.
S’appuyant sur les fonctionnalités de recherche intelligente introduites l’an dernier, Genetec propose une expérience d’investigation qui permet aux équipes de travailler plus efficacement dans des environnements complexes. En assurant la cohérence des preuves, des décisions et des informations contextuelles, du signalement initial de l’incident à la clôture du dossier, les enquêteurs évitent de relancer des recherches ou de dupliquer leur travail. « Lorsqu’un incident survient, les équipes de sécurité doivent agir rapidement et suivre l’enquête, même avec des informations initiales limitées », explique Anne-Cécile Millot-Tournier, directrice du groupe de produits, Automatisation intelligente, chez Genetec Inc. « Contrairement aux outils conçus pour des systèmes fermés et propriétaires, les nouvelles fonctionnalités intégrées à Security Center SaaS sont conçues pour les environnements d’entreprise. Elles permettent aux équipes de gérer des milliers de caméras, de multiples sites et des écosystèmes hétérogènes sans avoir à changer de système ni à lancer de recherches distinctes à mesure que de nouvelles pistes apparaissent. »
Les enquêtes menées dans Security Center SaaS sont conçues pour s'adapter aux méthodes de travail réelles des opérateurs. Une enquête peut débuter par un bref rapport d'incident et des détails limités, comme une heure approximative ou une description partielle des vêtements de l'agresseur, par exemple un logo. Grâce à la recherche en langage naturel optimisée par l'IA, les enquêteurs peuvent transformer ces descriptions en recherches exploitables dans les flux vidéo de plusieurs sites et marques de caméras, puis affiner les résultats à l'aide d'indices contextuels tels que la localisation, l'activité à proximité et les événements qui se sont déroulés avant et après l'incident.
À mesure que les images pertinentes sont identifiées, les conclusions peuvent être validées et affinées grâce à un aperçu chronologique. Les enquêteurs peuvent ainsi parcourir rapidement les vidéos, confirmer les moments clés et préciser les plages horaires sans avoir à charger ni à visionner l'intégralité des enregistrements. Ils peuvent ensuite suivre les personnes, les véhicules et les objets sur les lieux, visualiser les mouvements grâce à l'analyse des trajectoires et comprendre le déroulement des événements, sans avoir à visionner des heures de vidéo. Au fur et à mesure de l'enquête, les preuves peuvent être regroupées dans un dossier, offrant ainsi une vision globale de l'incident. Les extraits vidéo, les captures d'écran et les documents associés peuvent être automatiquement organisés chronologiquement, enrichis d'informations contextuelles et d'étiquettes, et présentés sous forme de récit cohérent illustrant les liens entre les événements. Dans le cadre de l'évolution de l'expérience d'enquête grâce à la solution SaaS Security Center, les fonctionnalités d'intelligence artificielle, notamment les résumés vidéo automatisés, aident les enquêteurs à documenter rapidement les images capturées, facilitant ainsi la finalisation des conclusions, le partage des résultats avec les parties prenantes et la clôture efficace des dossiers.
Les nouvelles fonctionnalités regroupent des outils tels que la recherche en langage naturel, la détection de similarités, la détection des points d'entrée et de sortie, l'analyse contextuelle, le repérage visuel des chemins et la gestion des dossiers et des preuves au sein d'une expérience d'investigation unifiée. Les professionnels de la sécurité peuvent ainsi passer facilement de la surveillance en temps réel à l'investigation active, collecter et examiner les preuves, et partager en toute sécurité des résultats fiables avec les parties prenantes internes et externes, le tout depuis une interface unique. Dès ce mois-ci, ces nouvelles fonctionnalités d'investigation seront déployées auprès des utilisateurs de Security Center SaaS, et d'autres fonctionnalités seront ajoutées en continu.
Ces fonctionnalités permettront aux organisations de réduire le temps d'enquête de plusieurs heures à quelques minutes et de reprendre plus rapidement leurs activités quotidiennes une fois les incidents résolus, tout en maintenant la transparence et le contrôle des opérateurs sur la manière dont les conclusions sont tirées.
