Adicione uma pontuação de inteligência de risco aos dados de risco de um terceiro

Você adiciona uma pontuação bruta de um provedor ao registro de serviço do provedor de um terceiro. O sistema usa o mapeamento que você especificou para normalizar o valor para o apropriado TPRMclassificação.

Antes de Iniciar

Função necessária: sn_vdr_risk_asmt.vendor_assessment_reviewer

Por Que e Quando Desempenhar Esta Tarefa

Você normalmente preenche a tabela de pontuações de inteligência de risco usando uma integração que você criou ou instalou a partir do ServiceNow Store. Este procedimento descreve o processo de atualizar pontuações de inteligência de risco manualmente.

Quando você solicita uma pontuação de risco para um terceiro, os provedores de inteligência de risco retornam a pontuação em um URL especificado por eles. Siga este procedimento para adicionar manualmente a pontuação e o URL aos dados de risco do terceiro.

Procedimento

1. Navegar até Tudo > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Pontuações.

   A lista relacionada de pontuações de inteligência de risco exibe a lista de serviços do provedor atuais e pontuações associadas.

   

2. Clique em Novo , Preencha os campos no formulário de pontuação de inteligência de risco e clique em Enviar .

   Esta etapa adiciona a pontuação e o URL em que o provedor retornou a pontuação aos dados do terceiro ou compromisso.

   Quando você insere uma classificação de um provedor de inteligência de risco, o sistema normaliza o valor para convertê-lo para o apropriado TPRMclassificação. Quando você insere uma pontuação de um provedor de inteligência de risco, o. TPRMgera uma classificação normalizada e uma pontuação numérica normalizada.

   Tabela 1. Formulário de pontuação de inteligência de risco

   Campo	Descrição
   Provedor	Nome exclusivo do provedor de inteligência de risco. A lista de seleção é preenchida com os provedores que você registrou.
   Serviço do provedor	Um nome que é a concatenação do nome do provedor de inteligência de risco e do serviço específico que retornou os dados de risco. Você configurou o serviço usando o processo especificado em Configure um serviço de provedor de inteligência de risco.
   Terceiro	Terceiro que foi pontuado pelo provedor.
   Tipo de solicitação	Nível de análise para Tipo de pontuação que você definiu para o serviço. Por exemplo, um provedor pode oferecer três tipos de solicitação para o. Risco financeiro Tipo de pontuação: Nível 1, nível 2 e nível 3. Um relatório "Nível 3" pode retornar informações significativamente mais detalhadas e pode custar significativamente mais do que um relatório "Nível 1".
   URL	URL do site que o provedor retornou para a solicitação. O site fornece a classificação ou pontuação e informações adicionais do provedor.
   Pontuação bruta/pontuação bruta	Valor bruto retornado pelo provedor no URL especificado.
   Pontuação normalizada	Se você inseriu uma pontuação bruta numérica do provedor, esta será a normalizada calculada TPRMpontuação.
   Classificação normalizada	Se você inseriu uma pontuação bruta numérica ou uma classificação bruta do provedor, esta será a normalizada calculada TPRMclassificação.
   Pontuação gerada em	Data e hora em que a pontuação foi adicionada a este registro. Nota: Esta não é a data/hora em que os dados foram gerados pelo provedor.

3. Opcional: Adicione dados de subfator aos dados de risco do terceiro.
   Os dados do subfator não foram validados ou mapeados para TPRMdados de pontuação/classificação, mas são armazenados diretamente conforme você os insere.
   1. Navegar até Tudo > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Subfatores e clique em Novo .
   2. Preencha o formulário da mesma forma que preencheu os dados de uma pontuação/classificação.

      Tabela 2. Formulário de subfatores de inteligência de risco

      Campo	Descrição
      Provedor	Nome exclusivo do provedor de inteligência de risco. A lista de seleção é preenchida com os provedores que você registrou.
      Serviço do provedor	Um nome que é a concatenação do nome do provedor de inteligência de risco e do serviço específico que retornou os dados de risco. Você configurou o serviço usando o processo especificado em Configure um serviço de provedor de inteligência de risco.
      Nome	Nome do subfator.
      Terceiro	Terceiro que foi pontuado pelo provedor.
      Pontuação	Valor bruto retornado pelo provedor. Nota: Você pode inserir texto numérico ou alfabético neste campo. O valor não foi validado.
      Criação em	Data e hora em que a pontuação foi adicionada a este registro. Nota: Esta não é a data e hora em que os dados foram gerados pelo provedor.

Resultado

Os dados que você associou ao terceiro agora aparecem em relatórios. Consulte Exibindo pontuações de inteligência de risco para obter detalhes. Os dados aparecem nos seguintes locais:

• Lista relacionada de pontuações de inteligência de risco conforme descrito neste procedimento.
• Visão geral de risco no espaço.
• Pontuações de inteligência de risco no espaço.