Verwenden des Elementgenerierungsprozesses, um Steuerungen und Risiken zu generieren

Die ServiceNow® GRC eine suite von Anwendungen kann mit dem erweiterten Elementgenerierungsprozess automatisch Steuerungen und Risiken für Ihre Organisation generieren. Der erweiterte Elementgenerierungsprozess (v2) in Version 13.x.x behebt die Probleme mit dem Stolpern und der Leistung des Elementgenerierungsprozesses (v1) in Version 12.x.x und früheren Releases.

Übersicht über den Elementgenerierungsprozess

Durch Verwendung von Governance, Risk und Compliance Anwendung können Sie den Elementgenerierungsprozess verwenden, um Steuerungen und Risiken für Ihre Organisation zu generieren.

Eine Kontrolle ist die tatsächliche Steuerungsaktivität, die eine Organisation ausführt. Beispielsweise kann eine Kontrolle sich auf autorisierende Quellinhalte (rechtliche Artikel, Vorschriften oder öffentliche Datensätze), Richtlinien und Risiken beziehen. Eine Steuerung wird automatisch generiert, wenn Sie eine Richtlinie einem Entitätstyp (Gruppierung der Entitäten, die einer Reihe von Filterbedingungen entsprechen) oder einem Entitätstyp einem Kontrollziel zuordnen. Weitere Informationen zu Steuerungen finden Sie unter Verwalten Sie Steuerungen .

Ein Risiko ist jede Bedrohung oder Schwachstelle, die sich nachteilig auf die Geschäftsziele einer Organisation auswirken könnte. Beispielsweise kann ein Risiko mit einem beliebigen Element, einer Richtlinie, einer Steuerung oder einer Korrekturaufgabe verknüpft sein. Ein Risiko wird automatisch generiert, wenn Sie Zuordnungen zwischen Risiko-Frameworks oder Risikobeschreibungen und Entitätstypen vornehmen.

Hinweis:

Risikobeschreibungen sind allgemeine Aussagen zu potenziellen Risiken oder Bedrohungen, die in einer Organisation auftreten könnten. Ein Risiko-Framework besteht aus einer Risikobewertung, einer Reaktion und der Verantwortlichkeit für die damit verbundenen Risiko- und Minderungsaktivitäten.

Weitere Informationen zu Risiken finden Sie unter Mit Risikomanagement .

Der Elementgenerierungsprozess (v1) in Version 12.x.x und früheren Releases hat aufgrund der angehaltenen Aktionen in der Aktionswarteschlange nicht synchronisierte Updates generiert. Der erweiterte Prozess zur Elementgenerierung (v2) eliminiert die Probleme mit dem Stoppen und verbessert die Verarbeitungszeit der Steuerungen und Risiken erheblich. Beispielsweise hat der Legacy-Elementgenerierungsprozess (v1) in etwa 13,7 Minuten 10.000 Risiken generiert, wobei der neue Elementgenerierungsprozess (v2) in etwa 5,27 Minuten 10.000 Risiken generieren kann.

Flow des Elementgenerierungsprozesses

Der Elementgenerierungsprozess fügt eine Aktion in die Aktionswarteschlange ein und führt die Aktionen nacheinander in einer Sequenz aus. Eine geplante Aufgabe wird regelmäßig ausgeführt, um die Aktionswarteschlange zu überprüfen. Wenn eine Aktion in der Warteschlange ausgeführt wird, wird sie von der geplanten Aufgabe übersprungen. Wenn die aktuell ausgeführte Aktion abgeschlossen ist und keine andere Aktion ausgeführt wird, übernimmt die geplante Aufgabe die nächste Aktion im Status „bereit“ in der Warteschlange, wie im folgenden Beispiel gezeigt.

Abbildung : 1. Prozess-Flow für Elementgenerierung

Vorteile des Elementgenerierungsprozesses

Der neue Elementgenerierungsprozess bietet die folgenden wichtigsten Vorteile:

• Verarbeitet die Steuerungen und Risiken schnell mithilfe der Ereigniswarteschlange für Elementgenerierungsaktionen.
• Eliminiert die verzögerten Aktionen und Race-Bedingungen​in der Warteschlange, die die nicht konsistenten Updates generiert haben.
• Protokolliert den Verlauf und Status der Elementgenerierungsaktionen.
• Stellt weitere Informationen zu einem Fehler in der Ereigniswarteschlange der Elementgenerierungsaktion bereit. Es hilft Ihnen, die Probleme schnell und effizient nachzuverfolgen und zu beheben.
• Hilft Compliance- und Risikomanagern, die Steuerungen und Risiken im Auto-Pilot-Modus ohne großen Wartungsaufwand zu verwalten.

Anwendungen, die im Elementgenerierungsprozess verwendet werden

Folgendes GRC Anwendungen werden im Elementgenerierungsprozess verwendet:

• GRC: Richtlinien- und Compliance-Management
• GRC: Risikomanagement
• GRC: Profile

Die GRC: Profile Die Anwendung wird automatisch installiert, wenn entweder GRC: Richtlinien- und Compliance-Management Oder GRC: Risikomanagement Anwendung ist aktiviert.

Upgrade-Szenarien und ihre Auswirkungen auf die vorhandenen Implementierungen

Sie müssen beide upgraden Richtlinien- und Compliance-Management Und Risikomanagement Anwendungen auf Version 13.x.x. Wenn Sie ein Upgrade von durchführen Richtlinien- und Compliance-Management Und Risikomanagement Anwendungen mit Version 13.x.x ersetzt der neue Elementgenerierungsprozess (v2) den Legacy-Elementgenerierungsprozess (v1).

Hinweis:

Upgrade von wird durchgeführt Richtlinien- und Compliance-Management Und Risikomanagement Anwendungen auf Version 13.x.x aktualisieren automatisch GRC: Profilanwendung auf Version 13.x.x​.

Stellen Sie sicher, dass Sie über die erforderlichen Versionen von verfügen Richtlinien- und Compliance-Management Und Risikomanagement In Ihrer Instanz installierte Anwendungen. Wenn Sie eines der folgenden Szenarien für die installierten Anwendungen haben, erhalten Sie eine Fehlermeldung auf dem Bildschirm:

• Sie haben beide Richtlinien- und Compliance-Management Und Risikomanagement Anwendungen, die zuvor in Ihrer Instanz installiert wurden und Sie aktualisieren nur eine von ihnen auf Version 13.x.x.
• Sie haben nur einen von Richtlinien- und Compliance-Management Oder Risikomanagement Anwendungen, die in Ihrer Instanz installiert sind und Sie aktualisieren GRC: Profilanwendung auf Version 13.x.x.
• Sie haben beides Richtlinien- und Compliance-Management Oder Risikomanagement Anwendungen, die in Ihrer Instanz installiert sind und Sie aktualisieren GRC: Profilanwendung auf Version 13.x.x.

In der Fehlermeldung wird angegeben, dass Sie beide upgraden müssen Richtlinien- und Compliance-Management Und Risikomanagement Anwendungen auf Version 13.x.x, wie im folgenden Beispiel gezeigt.

Abbildung : 2. Nachricht zum Upgrade der Anwendungen

Beim Upgrade werden keine sichtbaren Auswirkungen auf Ihre vorhandenen Implementierungen des Elementgenerierungsprozesses angezeigt.

Hinweis:

Wenn Sie kein Upgrade auf Version 13.x.x durchgeführt haben, wird der Legacy-Elementgenerierungsprozess weiterhin unterstützt.

Komponenten, die vom Elementgenerierungsprozess verwendet werden

Der Elementgenerierungsprozess verwendet mehrere Arten von Referenzkomponenten wie Tabellen, geplante Aufgaben und Aktions-Handler. Weitere Informationen zu den Komponenten, die mit dem Elementgenerierungsprozess verwendet werden, finden Sie unter Mit dem Elementgenerierungsprozess installierte Komponenten.

Mit der Warteschlange für geplante Aufgaben und Aktionsereignis

Der Elementgenerierungsprozess verwendet Item generation action queue processorGeplante Aufgabe und eine Aktionsereigniswarteschlange im Hintergrund. Als Anwender mit der Rolle „sn_grc.admin“ können Sie die Häufigkeit der geplanten Aufgabe konfigurieren, wie im folgenden Beispiel gezeigt.

Abbildung : 3. Konfigurieren Sie die Häufigkeit der geplanten Aufgabe

Wenn Sie eine Aktion initiieren, die zum Generieren, Aktualisieren oder Löschen einer Steuerung oder eines Risikos führt, fügt die geplante Aufgabe einen Datensatz für jede Aktion in die sn_grc_item_generation_action_event_queue.list-Tabelle ein. Die Ereigniswarteschlange der Elementgenerierungsaktion wird im folgenden Beispiel angezeigt.

Abbildung : 4. Ereigniswarteschlange der Elementerstellungsaktion

Wenn eine Aktion mithilfe des Elementgenerierungsprozesses generiert wird, wird eine Meldung angezeigt, dass der Elementgenerierungsprozess initiiert wurde. Wenn Sie beispielsweise einem Kontrollziel eine Risikobeschreibung hinzufügen, wird die Meldung angezeigt, die im folgenden Beispiel angezeigt wird.

Abbildung : 5. Initiierung des Elementgenerierungsprozesses

Wenn beim Verarbeiten einer Aktion in der Warteschlange ein Fehler auftritt, zeigt der Elementgenerierungsprozess weitere Informationen zum Fehler an. Beispielsweise wird möglicherweise ein Fehlertrace mit der Objekt-ID angezeigt.

Sie können die Fehlerverfolgung und andere Details in der Warteschlange verwenden, um das Problem nachzuverfolgen und zu beheben.

Skript enthält Aktions-Handler

Der Elementgenerierungsprozess verwendet das Skript enthält Aktionshandler, die die Aktionen für verarbeiten Richtlinien- und Compliance-Management Und Risikomanagement Anwendungen.

Sie können die Liste der unterstützten Aktions-Handler anzeigen, indem Sie zu navigieren Skripteinbindungen Im Anwendungsnavigator, wie im folgenden Beispiel gezeigt.

Abbildung : 6. Skript enthält Aktions-Handler

Alle Aktionshandler für Skripteinbindungen enthalten die Basisversion und die erweiterte Version. Der Elementgenerierungsprozess verwendet die Basisversion für die Verarbeitung der Aktionen. Als Anwender mit der Rolle „sn_grc.Manager“ können Sie die Basisfunktionen überprüfen, die im Aktions-Handler aufgeführt sind, wie im folgenden Beispiel gezeigt.

Abbildung : 7. Basisfunktionen

Als Anwender mit der Rolle script_include_admin können Sie die Aktionsstrategie für eine Steuerung oder ein Risiko überarbeiten, indem Sie die Basisfunktionen überschreiben, wie im folgenden Beispiel gezeigt.

Abbildung : 8. Überschreiben Sie die Basisfunktionen

• Mit dem Elementgenerierungsprozess installierte Komponenten
  Mit dem Elementgenerierungsprozess werden verschiedene Arten von Komponenten installiert, einschließlich Tabellen, geplante Aufgaben und Aktionshandler.
• Operative Changes bei der Elementgenerierung allgemeiner Steuerungen
  Operative Änderungen werden bei der Elementgenerierung hauptsächlich vorgenommen, da die Elementgenerierung entweder ein Steuerelement erstellt oder ein vorhandenes Standardsteuerelement aktiviert. Wenn es um die Zuordnung eines Steuerelements zu einer Entität geht, hat die Zuordnung einer abhängigen Entität zu einer allgemeinen Steuerung Vorrang vor der Erstellung eines Steuerelements für diese Entität.