Configurando os serviços de negócio e suas dependências
. Resiliência operacionala aplicação fornece uma exibição de serviços de negócios que consolida os riscos, problemas, falhas de controle e outras áreas de seus serviços de negócios que precisam de atenção. Você pode configurar os serviços de negócios e suas dependências e monitorar o status de resiliência operacional no painel de relatórios.
Visão geral de serviços de negócio, serviços primários e serviços secundários
Um serviço de negócio é um serviço que executa uma função de nível de negócio. Por exemplo, você pode usar e-mail, serviços DE TI, comércio eletrônico e serviços bancários por telefone como serviços de negócios que executam funções específicas de negócios em sua organização.
Você pode classificar um serviço de negócios como um serviço primário e um serviço secundário. Um serviço primário é uma entidade ampla que você pode usar para atender a uma função de negócios. Um serviço primário pode conter suas próprias subentidades. Um serviço secundário herda suas propriedades do serviço primário. Por exemplo, o serviço de pagamentos é um serviço primário e o pagamento de hipoteca ou pagamento de manutenção são seus serviços secundários.
Sincronizando os serviços e processos do CMDBcom Resiliência operacional
Em Resiliência operacionala aplicação, os serviços primários, os serviços secundários e os processos são obtidos do Configuration Management Database (CMDB). A tabela cmdb_rel_ci no CMDBmantém um relacionamento para os serviços primários, serviços secundários e processos. Você pode associar um serviço primário, serviço secundário ou processo ao serviço atual adicionando um relacionamento na tabela cmdb_rel_ci.
Por padrão, a exibição é definida como Resiliência operacionalem Resiliência operacionalaplicação. A exibição contém a tabela cmdb_ci_service com várias listas relacionadas.
Para obter informações sobre Configuration Management Database (CMDB), consulte Banco de dados de gestão de configurações (CMDB) .
Resiliência operacional arquitetura de dados
. Resiliência operacionala aplicação oferece suporte a um modelo de dados que cria os serviços de negócios e suas dependências como entidades baseadas nos tipos de entidade. Você pode usar o tipo de entidade Serviço para definir o escopo dos serviços que você deseja monitorar diariamente. Cada serviço no tipo de entidade de serviço é usado para calcular seus Resiliência operacionaldados.
Como mostrado no exemplo, os serviços primários e secundários estão associados aos processos de negócios. Os processos de negócios são ainda mais associados aos ativos conhecidos como entidades.
- Mapeie seus serviços de negócios primários e secundários para seus processos de negócios associados.
- Mapeie os processos de negócios para suas entidades predefinidas.
- Mapeie os serviços diretamente para as listas relacionadas (itens relacionados). Um item relacionado pode ser uma entidade, risco, avaliação de risco, controle, incidente, solicitação de mudança, indisponibilidade, problema ou tarefa.
Como mostrado no diagrama, o. Resiliência operacionala aplicação sincroniza o relacionamento entre os serviços e os processos. Considere os exemplos a seguir:
- Quando você adiciona um serviço primário a um serviço de negócios, uma entidade é criada automaticamente para o serviço primário adicionado. A nova entidade de serviço é adicionada à entidade ascendente da entidade do serviço de negócio.
- Quando você adiciona um serviço secundário a um serviço de negócios, uma entidade é criada automaticamente para o serviço secundário adicionado. A nova entidade de serviço é adicionada à entidade descendente da entidade do serviço de negócio.
- Quando você adiciona um processo secundário a um serviço de negócios, uma entidade é criada para o processo secundário. A nova entidade de processo é adicionada à entidade descendente da entidade do serviço de negócio.
Pilares fornecidos com o. Resiliência operacionalsistema de base
Um pilar é um bloco fundamental que contribui para a resiliência operacional da sua organização. Você pode mapear seus serviços e processos de negócios para os pilares no Resiliência operacionalpara que você possa estabelecer um relacionamento entre essas entidades e monitorar seu status no painel.
- Instalações
- Pessoas
- Fornecedores
- Serviços
- Processos
- Tecnologia
Para obter mais informações sobre os pilares, consulte Explorando Resiliência operacional.
Os dados associados aos pilares são exibidos no Resiliência operacionalpainel. Por exemplo, os controles, riscos ou problemas P1 associados a uma entidade são exibidos no Resiliência operacionalpainel.
Se você instalar os aplicativos opcionais, como Gestão de continuidade de negóciose. Resposta a vulnerabilidadesEm sua instância, você também pode exibir o plano de continuidade de negócios ou recuperação de desastre e os relatórios de Resposta a vulnerabilidades no painel.
Trabalho agendado que reúne as informações de diferentes aplicações
- GRC: Risco avançado
- GRC: Gestão de riscos
- Gestão de políticas e conformidade para GRC
- CMDB
- Gestão de continuidade de negócios
- Resposta a vulnerabilidades
Para obter mais informações sobre as aplicações integradas para Resiliência operacional, consulte Pré-requisitos para resiliência operacional .
O trabalho agendado remove todos os dados do dia anterior antes de criar os novos dados de suporte para os relatórios. O trabalho usa diferentes condições integradas para recuperar os dados de diferentes origens e os salva no Resiliência operacionaltabelas de preparação.
O trabalho agendado gera o. Resiliência operacionalcontroles, riscos, problemas e indisponibilidades para todas as entidades descendentes de cada entidade em cada tipo de entidade automaticamente.
Coleta de informações para os serviços
| Módulos de serviços | Aplicação de origem externa | Tabela de origem e condições de filtragem |
|---|---|---|
| Serviços primários | CMDB | Serviço [cmdb_ci_service] A criticidade dos negócios é 1 – Mais crítica e Classificação de serviço é Serviço de negócio |
| Serviços secundários | CMDB | Serviço [cmdb_ci_service] A criticidade dos negócios é 1 – Mais crítica e Classificação de serviço é Serviço de negócio |
| Processos | CMDB | Serviço [cmdb_ci_service] |
| Ativos | Perfis de GRC | Entidade [sn_grc_profile] A entidade deve ser descendente de qualquer entidade de processo de negócios de qualquer entidade de serviço. |
| Serviços com ocorrências de prioridade 1 | Gestão de políticas e conformidade | Problema [sn_grc_issue] Prioridade: 1 - Crítica e ativa: Verdadeira |
| Riscos altos | Avaliação de Risco avançado | Avaliação de risco [sn_risk_advanced_risk_assessment_instance] O risco residual da avaliação de risco é o mais alto definido nos critérios de classificação qualitativa para o tipo de avaliação de risco residual. |
| Controles com falha | Gestão de políticas e conformidade | Controle [sn_compliance_control] Status: Fora de conformidade e Estado: Monitor |
| Serviços com solicitações de mudança | CMDB | Solicitação de mudança (sn_oper_res_change_request): Solicitação de mudança criada para a aplicação. |
| Serviços com tarefas | CMDB | Tarefa (sn_oper_res_task): Tarefa definida na aplicação. |
| Serviços com incidentes | Gestão de incidentes | Incidente [incident] Serviço: Um dos serviços críticos e o estado é Novo, Em andamento e Em espera. |
| Serviços indisponíveis | CMDB | ICs afetados [cmdb_outage_ci_mtom] Qualquer IC downstream de qualquer serviço crítico que esteja sob indisponibilidade. |
| Avaliação da importância e do impacto | Não aplicável | Análise de impacto do serviço [sn_oper_res_service_impact_analysis] |
| Análise de cenário | Não aplicável | Análise de cenário [sn_oper_res_scenario_analysis_service] |
| Entidades vulneráveis | Resposta a vulnerabilidades | Item vulnerável [sn_vul_vulnerable_item] O campo Vulnerabilidade não está vazio e o Estado não é Resolvido, Adiado ou Encerrado. |
| Serviços sem planos de BC/DR | Gestão de continuidade de negócios | Plano [sn_bcp_plan] Estado: Aprovado e o plano não expirou. |
| Serviços com planos de BC/DR com falha | Gestão de continuidade de negócios | Evento [sn_recovery_event] Estado do evento: Exercício no estado Encerrado concluído ou Encerrado incompleto. O resultado não foi bem-sucedido e o plano associado não expirou. |
Exibindo os serviços em Resiliência operacional
- Serviços de Negócio
- Ativos
- Serviços com altos riscos
- Serviços com controles com falha
- Serviços com ocorrências
- Serviços com incidentes
- Serviços indisponíveis
- Serviços com solicitações de mudança
- Serviços com tarefas
- Entidades vulneráveis
- Serviços sem planos de BC/DR
- Serviços com planos de BC/DR com falha
Exibição da lista de serviços de negócio
A exibição da lista de Serviços de negócio mostra os detalhes de cada serviço. Por exemplo, você pode ver o nome, a criticidade comercial, o proprietário, o status operacional e o serviço primário relacionado.
Adicionando um serviço de negócio em Resiliência operacional
- Você pode selecionar vários serviços no módulo Serviços de negócios e clicar em Adicionar à emissão de relatórios de OpRes .
- No registro de serviço, você pode clicar em Adicionar à emissão de relatórios de OpRes .
- Você pode usar a lista relacionada Serviços para associar um serviço ao serviço atual.
Quando você adiciona um serviço de negócios em Resiliência operacional, a aplicação preenche as informações sobre o serviço do CMDB.
Para obter mais informações sobre Resiliência operacionalfunções, consulte Funções instaladas com Resiliência operacional.
Listas relacionadas associadas a um serviço de negócio
| Nome | Descrição | Nova ação | Adicionar ação |
|---|---|---|---|
| Serviços primários | Lista dos serviços que são o serviço primário do serviço atual. | Formulário de serviço no qual você pode adicionar um serviço primário. Cria um relacionamento entre o novo serviço primário e o serviço atual. Função: Esta açãorequer a função itil. |
Abre uma exibição de tabela na qual você pode selecionar vários serviços e adicioná-los como os serviços primários do serviço atual. Função: Esta açãorequer a função itil. |
| Serviços secundários | Lista dos serviços secundários do serviço atual. | Formulário de serviço no qual você pode adicionar um serviço secundário. Cria um relacionamento entre o novo serviço secundário e o serviço atual. Função: Esta açãorequer a função itil. |
Exibição de tabela em que você pode selecionar vários serviços que você pode adicionar como os serviços secundários do serviço atual. Função: Esta açãorequer a função itil. |
| Processos | Lista dos processos associados ao serviço atual. | Não aplicável | Exibição de tabela em que você pode selecionar vários processos que você pode adicionar como os serviços secundários do serviço atual. |
| Ativos | Lista de ativos associados ao serviço atual. | Não aplicável | Exibição de tabela em que você pode selecionar vários ativos (entidades) que você pode adicionar como as entidades descendentes do serviço atual. |
| Problemas | Lista de ocorrências atrasadas associadas ao serviço atual. | Formulário de ocorrência. Quando você envia o formulário de ocorrência, a aplicação cria um registro na tabela Serviços com problemas. | Não aplicável |
| Riscos altos | Lista de itens de alto risco ou as avaliações de risco no estado de monitoramento associadas ao serviço. | Não aplicável | Não aplicável |
| Falha | Lista de controles em que o status do controle não está em conformidade. | Não aplicável | Não aplicável |
| Solicitações de mudança | Lista de solicitações de mudança em aberto associadas ao serviço atual. | Formulário de solicitação de mudança. Quando você envia o formulário de solicitação de mudança, a aplicação cria um registro na tabela Serviços. | Não aplicável |
| Tarefas | Lista de tarefas em aberto que estão associadas ao serviço atual. | Lista de tabelas de tarefas, de onde você pode selecionar o tipo de tarefa que deseja criar. Quando você envia o formulário, a aplicação cria um registro nos Serviços com a tabela Tarefas. | Não aplicável |
| Incidentes | Lista de incidentes em aberto que estão associados ao serviço atual. | Formulário de incidente. Quando você envia o formulário Incidente, ele cria um registro na tabela Serviços. | Não aplicável |
| Indisponibilidades | Lista de indisponibilidades em aberto associadas ao serviço atual. | Formulário de indisponibilidade. Quando você envia o formulário, a aplicação cria um registro na tabela Serviços. | Não aplicável |
| Avaliação de importância e impacto | Lista de registros aprovados das avaliações de importância e impacto. | Não aplicável | Não aplicável |
| Análise de cenário | Lista de análises de cenário aprovadas. | Não aplicável | Não aplicável |
| Planos de continuidade de negócios | Lista de planos de continuidade de negócios aprovados. | Não aplicável | Não aplicável |
Para obter mais informações sobre os valores de campo no formulário de serviço, consulte Formulário de serviço.