항목 생성 프로세스를 사용하여 통제 및 위험 생성

애플리케이션 제품군은 ServiceNow® GRC 향상된 항목 생성 프로세스를 통해 조직에 대한 통제 및 위험을 자동으로 생성할 수 있습니다. 버전 13.x.x의 향상된 항목 생성 프로세스(v2)는 버전 12.x.x 및 이전 릴리스의 항목 생성 프로세스(v1)의 정지 및 성능 문제를 해결합니다.

항목 생성 프로세스 개요

애플리케이션을 사용하면 거버넌스, 리스크 및 컴플라이언스 항목 생성 프로세스를 사용하여 조직에 대한 통제 및 위험을 생성할 수 있습니다.

통제는 조직에서 수행하는 실제 통제 활동입니다. 예를 들어 통제는 권한이 부여된 소스 콘텐츠(법률 문서, 규정 또는 공공 기록), 정책 및 위험과 관련될 수 있습니다. 정책을 엔터티 유형(일련의 필터 조건과 일치하는 엔터티 그룹화) 또는 엔터티 유형과 통제 목표와 연결하면 통제가 자동으로 생성됩니다. 컨트롤에 대한 자세한 내용은 컨트롤 관리를 참조하세요.

위험은 조직의 비즈니스 목표에 부정적인 영향을 미칠 수 있는 위협 또는 취약성입니다. 예를 들어 위험은 모든 항목, 정책, 통제 또는 정정 작업과 관련될 수 있습니다. 위험 프레임워크 또는 위험 설명과 엔터티 유형을 연결하면 위험이 자동으로 생성됩니다.

주:

위험 설명은 조직에서 발생할 수 있는 잠재적 위험 또는 위협에 대한 일반적인 설명입니다. 위험 프레임워크는 위험 평가, 대응, 주변 위험 및 완화 활동에 대한 책임으로 구성됩니다.

위험에 대한 자세한 내용은 위험 관리 사용을 참조하십시오.

버전 12.x.x 및 이전 릴리스의 항목 생성 프로세스(v1)는 작업 큐에서 중단된 작업으로 인해 동기화되지 않은 업데이트를 생성했습니다. 향상된 항목 생성 프로세스(v2)는 정지 문제를 제거하고 통제 및 위험의 처리 시간을 크게 개선합니다. 예를 들어, 레거시 항목 생성 프로세스(v1)는 약 13.7분 내에 10,000개의 위험을 생성했으며, 새 항목 생성 프로세스(v2)는 약 5.27분 안에 10,000개의 위험을 생성할 수 있습니다.

항목 생성 프로세스의 흐름

항목 생성 프로세스는 작업 큐에 작업을 삽입하고 순서대로 하나씩 작업을 실행합니다. 예약된 작업이 주기적으로 실행되어 작업 큐를 확인합니다. 큐에서 작업이 실행 중인 경우 예약된 작업은 해당 작업을 건너뜁니다. 현재 실행 중인 작업이 완료되고 다른 작업이 진행 중이면 다음 예와 같이 예약된 작업이 큐의 준비 상태에 있는 다음 작업을 선택합니다.

그림 1. 항목 생성 프로세스 흐름

항목 생성 프로세스의 이점

새 항목 생성 프로세스는 다음과 같은 주요 이점을 제공합니다.

• 항목 생성 작업 이벤트 큐를 사용하여 통제 및 위험을 신속하게 처리합니다.
• 일관되지 않은 업데이트를 생성한 큐에서 중단된 작업 및 경합 상태를 제거합니다.
• 항목 생성 작업의 이력과 상태를 기록합니다.
• 항목 생성 작업 이벤트 큐의 오류에 대한 자세한 정보를 제공합니다. 이를 통해 문제를 빠르고 효율적으로 추적하고 해결할 수 있습니다.
• 준수 및 위험 관리자가 많은 유지관리 없이 자동 파일럿 모드에서 통제 및 위험을 관리할 수 있도록 지원합니다.

항목 생성 프로세스에 사용되는 애플리케이션

항목 생성 프로세스에는 다음 GRC 애플리케이션이 사용됩니다.

• GRC: 정책 및 준수 관리
• GRC: 위험 관리
• GRC: 프로파일

: 프로파일 애플리케이션은 GRC또는 GRC: 위험 관리 애플리케이션이 활성화되면 GRC: 정책 및 준수 관리 자동으로 설치됩니다.

업그레이드 시나리오 및 기존 구현에 미치는 영향

AND 위험 관리 애플리케이션을 모두 정책 및 준수 관리 버전 13.x.x로 업그레이드해야 합니다. 및 위험 관리 애플리케이션을 버전 13.x.x로 업그레이드 정책 및 준수 관리 하면 새 항목 생성 프로세스(v2)가 레거시 항목 생성 프로세스(v1)를 대체합니다.

주:

및 위험 관리 애플리케이션을 버전 13.x.x로 업그레이드하면 정책 및 준수 관리 다음 프로파일 애플리케이션이 버전 13.x.x로 자동 업그레이드GRC됩니다.

인스턴스에 필요한 버전과 위험 관리 애플리케이션이 정책 및 준수 관리 설치되어 있는지 확인합니다. 설치된 애플리케이션에 대해 다음 시나리오 중 하나가 있는 경우 화면에 오류 메시지가 나타납니다.

• 인스턴스에 및 애플리케이션 위험 관리 이 모두 정책 및 준수 관리 설치되어 있으며 그 중 하나만 버전 13.x.x로 업그레이드합니다.
• 인스턴스에 OR 위험 관리 애플리케이션 중 정책 및 준수 관리 하나만 설치되어 있으며 : Profiles 애플리케이션을 버전 13.x.x로 업그레이드GRC합니다.
• 인스턴스에 두 개 또는 위험 관리 애플리케이션이 모두 정책 및 준수 관리 설치되어 있으며 : Profiles 애플리케이션을 버전 13.x.x로 업그레이드GRC합니다.

다음 예시와 같이 AND 위험 관리 애플리케이션을 모두 정책 및 준수 관리 버전 13.x.x로 업그레이드해야 한다는 오류 메시지가 표시됩니다.

그림 2. 애플리케이션 업그레이드 관련 메시지

업그레이드할 때 항목 생성 프로세스의 기존 구현에 눈에 띄는 영향이 나타나지 않습니다.

주:

버전 13.x.x로 업그레이드하지 않은 경우에도 레거시 항목 생성 프로세스가 계속 지원됩니다.

항목 생성 프로세스에서 사용되는 구성요소

항목 생성 프로세스에서는 테이블, 예약된 작업 및 동작 처리기와 같은 여러 유형의 참조 구성요소를 사용합니다. 항목 생성 프로세스와 함께 사용되는 구성요소에 대한 자세한 내용은 다음 문서를 참조하십시오 항목 생성 프로세스와 함께 설치되는 구성요소.

예약된 작업 및 동작 이벤트 큐 사용

항목 생성 프로세스는 예약된 작업과 Item generation action queue processor 백그라운드의 작업 이벤트 큐를 사용합니다. sn_grc.admin 역할을 가진 사용자는 다음 예와 같이 예약된 작업의 빈도를 구성할 수 있습니다.

그림 3. 예약된 작업의 빈도 구성

통제 또는 위험을 생성, 업데이트 또는 삭제하는 작업을 시작하면 예약된 작업은 sn_grc_item_generation_action_event_queue.list 테이블에 각 작업에 대한 기록을 삽입합니다. 항목 생성 작업 이벤트 큐는 다음 예에 표시됩니다.

그림 4. 항목 생성 작업 이벤트 큐

항목 생성 프로세스를 사용하여 작업이 생성되면 항목 생성 프로세스가 시작되었다는 메시지가 표시됩니다. 예를 들어 통제 목표에 위험 설명을 추가하면 다음 예와 같은 메시지가 표시됩니다.

그림 5. 항목 생성 프로세스 개시

큐에서 작업을 처리하는 동안 오류가 발생하면 항목 생성 프로세스에 오류에 대한 자세한 정보가 표시됩니다. 예를 들어 개체 ID가 있는 오류 추적이 표시될 수 있습니다.

큐에서 오류 추적 및 기타 상세 정보를 사용하여 문제를 추적하고 해결할 수 있습니다.

스크립트 포함 동작 처리기

항목 생성 프로세스는 애플리케이션에 대한 정책 및 준수 관리위험 관리 작업을 처리하는 스크립트 포함 동작 처리기를 사용합니다.

다음 예와 같이 애플리케이션 네비게이터에서 스크립트 포함 으로 이동하여 지원되는 작업 처리기 목록을 볼 수 있습니다.

그림 6. 스크립트 포함 동작 처리기

모든 스크립트 포함 동작 처리기에는 기본 버전과 확장 버전이 포함되어 있습니다. 항목 생성 프로세스에서는 기본 버전을 사용하여 작업을 처리합니다. sn_grc.manager 역할을 가진 사용자는 다음 예와 같이 동작 처리기에 나열된 기본 함수를 검토할 수 있습니다.

그림 7. 기본 기능

script_include_admin 역할을 가진 사용자는 다음 예와 같이 기본 기능을 재정의하여 통제 또는 위험에 대한 작업 전략을 수정할 수 있습니다.

그림 8. 기본 함수 재정의

• 항목 생성 프로세스와 함께 설치되는 구성요소
  항목 생성 프로세스와 함께 테이블, 예약된 작업, 작업 처리기 등 여러 유형의 구성요소가 설치됩니다.
• 공통 통제 항목 생성 시 운영 변경
  운영 변경은 주로 항목 생성에서 통제를 생성하거나 기존 표준 통제를 활성화하기 때문에 이루어집니다. 통제를 엔터티에 연결할 때는 의존 엔터티를 일반 통제에 연결하는 것이 해당 엔터티에 대한 통제를 생성하는 것보다 우선합니다.