Définir des champs et des poids pour la règle de risque

Personnalisez les paramètres et les pondérations de la règle de risque afin de pouvoir générer des scores de risque qui utilisent les données de test et d’actif propres à votre organisation. En sélectionnant les champs inclus dans la règle de risque, vous pouvez définir un cadre de travail de notation des risques efficace.

Avant de commencer

Rôle requis : sn_vulc.admin

Procédure

1. Accédez à la Tout > Configuration Compliance > Administration > Calculateurs de risque.
2. Cliquez sur Calculateur de risque par défaut.
3. Sélectionnez le champ cible en tant que Score de risque.
   Le bouton Nouvelle règle de risque s’affiche dans la table Règle du calculateur.
4. Cliquez sur le bouton Nouvelle règle de risque pour accéder au formulaire Règle de risque de Configuration Compliance .
5. Dans la section Critères du calculateur de risque, définissez la pondération de chaque critère en fonction de son importance dans le calcul du score de risque global.
6. Décochez la case Actif pour désactiver la règle.
7. Cliquez sur Ajouter des critères pour ajouter des champs de règle de risque aux critères du calculateur de risque.
8. Renseignez les champs du formulaire.

   Tableau 1. Formulaire de champ de règle de risque

   Champ	Description
   Choisir la table de référence	Table que vous utilisez pour définir la pondération du score de risque. Sélectionnez une option parmi les suivantes : Résultat du test : ajoutez des champs auxquels vous pouvez accéder directement à partir du résultat du test (TR). Résultat du test : élément de configuration : ajoutez des champs de type « remontée pas à pas » qui font partie des extensions de table de base, comme la table Matériel. Ces champs ne font pas partie de la table de cmdb_ci de base. Résultat du test : test : ajoutez des champs parcourables par point qui font partie des tables qui étendent la table de base, par exemple, Entrée tierce. Ces champs ne font pas partie de la table de base du test de configuration. Table de référence des résultats des tests : ajoutez des champs qui font partie des tables connexes (m2m) ou des tables qui font référence au résultat des tests. Ces champs ne sont pas directement accessibles par point à partir du résultat du test. Table de référence de l’élément de configuration : ajoutez des champs qui font partie des tables connexes (m2m) de cmdb_ci ou des tables qui font référence à cmdb_ci. Ces champs ne sont pas directement accessibles par point à partir du TR. Table de référence du test : ajoutez des champs qui font partie des tables connexes (m2m) de sn_vulc_test ou des tables qui font référence à sn_vulc_test. Ces champs ne sont pas directement accessibles par point à partir du TR. Conditions personnalisées : utilisez cette option pour affecter des poids à la règle en évaluant la condition. Par exemple, le filtre accessible sur Internet détermine si un élément de configuration (CI) est externe ou interne.
   Champ	Champ utilisé pour le calcul du score de risque pour cette règle.
   Poids	Pondération de ce champ dans la règle de risque. La valeur doit être un nombre entier compris entre 0 et 100.
   Table	Résultat de test > élément de configuration Résultat de test > test Table de référence de résultats des tests Table de référence de l'élément de configuration Table de référence de test Ce champ s’affiche uniquement lorsque l’une des options énumérées est sélectionnée dans le champ Choisir une table de référence.
   Agrégation	Sélectionnez la valeur minimale ou maximale à prendre en compte pour les calculs lorsque le champ est sélectionné dans les tables connexes (m2m). Ce champ s’affiche uniquement lorsqu’une table de référence est sélectionnée dans le champ Choisir une table de référence.
   Définir la pondération de la valeur	Composant permettant d’attribuer des poids à chaque valeur de champ. Pour les champs numériques, définissez les valeurs de champ sous la forme d’une plage (par exemple, de 1 à 5). La valeur doit être un nombre entier compris entre 0 et 100. Ce champ n’apparaît pas si l’option Conditions personnalisées est sélectionnée dans le champ Choisir une table de référence.
   Table de condition	Sélectionnez une condition dans la liste. Ce champ s’affiche uniquement lorsque l’option Conditions personnalisées est sélectionnée dans le champ Choisir une table de référence.
   Nom de champ	Saisissez un nom pour les critères de risque. Ce champ s’affiche uniquement lorsque l’option Conditions personnalisées est sélectionnée dans le champ Choisir une table de référence.
   Condition	Prévisualisez les éléments de cette table qui correspondent aux conditions définies. Ce champ s’affiche uniquement lorsque l’option Conditions personnalisées est sélectionnée dans le champ Choisir une table de référence.

9. Cliquez sur Envoyer.

Que faire ensuite

Dans la page Règle, activez et réappliquez la règle pour réévaluer le score de risque sur le résultat des tests actif.