Series detection: spot recurring incidents early

Eine einzelne Störung ist Alltag. Fünf gleichartige Störungen in wenigen Wochen sind ein Muster. Es kann auf ein Problem hindeuten, und es kann zusammen die Schwellen eines meldepflichtigen Vorfalls erreichen (zum Beispiel nach DORA, NIS2 oder nach internen Vorgaben). Die Serienerkennung sucht dieses Muster von selbst, damit es nicht erst im Monatsbericht auffällt.

Beispiel im Artikel: Bei der Beispiel GmbH melden mehrere Personen innerhalb von drei Wochen, dass das Auftragsportal Bestellungen verliert. Jede Meldung für sich war gelöst. Zusammen sind es sechs Störungen am selben Service mit derselben Ursachenklasse.

Wie eine Serie entsteht

Es gibt zwei Wege, beide mit derselben Schwelle und demselben Zeitfenster:

| Weg | Voraussetzung | Anzeige | |---|---|---| | Mit Wiederholungsschlüssel | Jemand hat bei den Störungen von Hand denselben Wiederholungsschlüssel gesetzt. | Wiederholungsschlüssel | | Ohne Schlüssel | Die Störungen haben denselben Service (oder dasselbe Konfigurationselement) und dieselbe Ursachenklasse oder Kategorie. Optional muss auch der Text ähnlich sein. | Ohne Schlüssel erkannt |

Warum auch ohne Schlüssel? Niemand setzt bei jeder Störung einen Schlüssel. Wer nur auf Schlüssel wartet, erkennt nur, was jemand ohnehin schon bemerkt hat.

Die Schwelle ist die Zahl der Störungen (Standard 3, einstellbar von 2 bis 50), das Zeitfenster die Zahl der Tage (Standard 90, einstellbar von 7 bis 365). Beides legen Sie je Mandant fest: Serienerkennung einstellen.

Eines zählt nie mit: Störungen, die als Sicherheitsvorfall gekennzeichnet sind (damit verrät eine Serie nichts über vertrauliche Vorgänge). Die Ursachenklasse Ursache nicht ermittelbar bildet allein keine Serie.

Was knooing daraufhin tut

1. Vorschlag: Die Serie erscheint unter Servicedesk, Major Incidents / DORA, Betrieb, Vorfälle im Block Vorgeschlagene Serien.
2. Sofortige Information: Erreicht die Serie die Schwelle, bekommen die festgelegten Personen sofort eine Mitteilung (Glocke und E-Mail), nicht erst im Monatsbericht. Die Mitteilung nennt Anzahl, Zeitfenster und Bezeichnung der Serie, keine Titel, und fragt, ob die Vorfälle zusammen die Schwellen eines meldepflichtigen Vorfalls erreichen. Eine automatische Einstufung findet nicht statt. Erneut informiert wird erst, wenn die Serie auf das Doppelte wächst. Einstellung: Wer bei einer Serie sofort informiert wird.
3. Entscheidung: Wer eine Serie nicht als Serie wertet, muss das begründen. Die Begründung steht im Nachweisjournal: Eine Serie prüfen und die Entscheidung dokumentieren.

Warum nicht automatisch einstufen? Ob Vorfälle zusammen meldepflichtig sind, ist eine fachliche und oft rechtliche Entscheidung. knooing liefert den Hinweis, entscheiden müssen Menschen.

Wie die Serienerkennung zu den Problemen passt

Dieselbe Seite Serienerkennung enthält auch die Schwellen für das automatische Problem beim Lösen einer Störung (Block Automatische Problem-Anlage): Das automatische Problem beim Lösen einer Störung. Lässt man das Feld Vorgänge einer Wiederholungsgruppe leer, gilt dort die Schwelle der Serienerkennung. Ein Problem aus einer erkannten Serie prüfen Sie wie jeden Problemvorschlag: Problemvorschläge prüfen (dort führt Serie öffnen zur Serienliste). Den Zusammenhang erklärt Problem Management im Überblick.

Alle Anleitungen zu diesem Thema

• Serienerkennung einstellen (Administration)
• Wer bei einer Serie sofort informiert wird (Administration)
• Eine Serie prüfen und die Entscheidung dokumentieren (Governance und Servicedesk-Leitung)

Alles zur Anforderung finden Sie auch über die Suche nach A1-50.

Wenn etwas nicht klappt

• Es erscheint keine Serie. knooing meldet Zurzeit erreicht keine Serie die Schwelle. Prüfen Sie Schwelle und Zeitfenster und ob die Störungen denselben Service und dieselbe Ursachenklasse haben.
• Die Serienvorschläge lassen sich nicht laden. knooing meldet Die Serienvorschläge konnten nicht geladen werden. Laden Sie die Seite neu.