Gerar riscos e controles a partir de tipos de entidade

Crie e edite tipos de entidade e mapeie-os para tabelas ServiceNow® existentes para as quais você deve rastrear a conformidade (aplicações, departamentos, regiões, processos, sistemas etc.). As entidades são atribuídas para controlar objetivos e declarações de risco, que geram controles e riscos para cada tipo de entidade.

Antes de Iniciar

Função necessária:

• sn_compliance.admin ou sn_compliance.manager
• sn_risk.admin ou sn_risk.manager
• sn_audit.admin ou sn_audit.manager

Por Que e Quando Desempenhar Esta Tarefa

Um tipo de entidade fornece um método para agrupar entidades. Um tipo de entidade pode ser explicado no exemplo a seguir: suponha que você queira gerar um risco de terramoto para todos os datacenters de uma região específica. Você pode simplesmente criar um tipo de entidade chamado "Datacenter" e associar todas as entidades dessa região ao risco de terramoto com base na declaração de risco.

Procedimento

1. Navegue até um dos seguintes locais.
   • Políticas e conformidade > Escopo > Tipos de entidade.
   • Risco > Escopo > Tipos de entidade.
   • Auditoria > Escopo > Tipos de entidade.
2. Realize qualquer uma das ações a seguir.

   Opção	Descrição
   Para criar um novo tipo de entidade	Clique em Nova.
   Para editar um tipo de entidade	Abra o tipo de entidade da lista.
   Para excluir um tipo de entidade	Abra o tipo de entidade na lista e clique em Excluir. O processo de geração de itens executa essas ações em segundo plano. Com a implementação legada do processo de geração de item (v1), o tipo de entidade marcado para exclusão seria excluído instantaneamente. Com a implementação do processo de geração de item (v2), um tipo de entidade marcado para exclusão não é excluído instantaneamente pelo processo de geração de item, mas é marcado para exclusão. Quando o trabalho agendado à noite é executado, ele exclui o tipo de entidade. Para obter mais informações sobre o processo de geração de itens, consulte Usando o processo de geração de item para gerar controles e riscos.

3. Preencha os campos no formulário, conforme apropriado, e clique em Enviar ou em Atualizar.

   Tabela 1. Tipo de entidade

   Nome	Descrição
   Nome	Nome do tipo de entidade.
   Descrição	Explicação do tipo de entidade com informações adicionais que um usuário considere úteis.

4. Depois que o tipo de entidade for salvo, clique na guia Filtros de entidade e no formulário, preencha os campos.

   Tabela 2. Filtros de entidade

   Nome	Descrição
   Tipo de Entidade	Indica o tipo de entidade ao qual os filtros pertencem.
   Tabela	Tabela que contém os registros a serem consultados.
   Condição do filtro	Condições de filtro da tabela de origem para gerar entidades.
   Campo do proprietário	Pessoa que possui todas as novas entidades geradas a partir do tipo de entidade. Identifique o campo de referência do usuário na tabela de origem para identificar automaticamente os proprietários de risco e controle. Use o proprietário padrão para atribuir riscos a um único usuário quando o campo do proprietário estiver vazio.
   Proprietário vazio	Criar Não criar Usar padrão

5. Clique em Enviar.
6. No formulário Tipo de entidade, clique em Atualizar entidades a partir de filtros.
   Uma mensagem informativa é exibida: Atualizando entidades para este tipo de entidade.