Konfigurieren Sie die Risikoereignisintegration

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 4 Minuten Lesedauer
  • Konfigurieren Sie die Integration von Risikoereignissen mit anderen vorgelagerten Elementen ServiceNow Anwendungen. Diese Integration ermöglicht es allen Anwendern in einer Organisation, Risikoereignisse zu melden und nachzuverfolgen.

    Vorbereitungen

    Erforderliche Rolle: sn_Risk.admin und user_admin

    Warum und wann dieser Vorgang ausgeführt wird

    Wenn Sie die Risikoereignisintegration mit einer anderen vorgelagerten Anwendung konfigurieren, können Anwender dieser Anwendung Risikoereignisse direkt aus der Anwendung melden. Beispiel: Wenn Sie die Integration von Risikoereignissen in konfigurieren ServiceNow® IT Service Management( ITSM) Anwendung, alle Anwender von ITSM Kann Risikoereignisse aus melden ITSM Anwendung. Standardmäßig wird diese Konfiguration für die Anwendung „IT Incidents“ und „Security Incidents“ bereitgestellt.

    Die beiden Modi, die die Erstellung eines Risikoereignisses ermöglichen, sind Einfach Und Erweitert . Die Einfach Im Modus können Sie Filterbedingungen in der Anwendungstabelle definieren, damit Anwender der Anwendung Incidents ein Risikoereignis melden können. Sie können beispielsweise definieren, dass ein Finanzereignis mit hoher Auswirkung als Risikoereignis gemeldet werden muss. Im Gegensatz dazu Erweitert Im Modus können Anwender mit der GRC-Entwicklerrolle Skripts schreiben.

    Incident-Manager mit der Rolle „Incident_Manager“ können sehen Risikoereignis Melden Option in einem Incident, während Sicherheitsmanager mit der Rolle „sn_si.Manager“ sehen können Risikoereignis Melden Option in einem Security Incident.

    Prozedur

    1. Navigieren zu Risikoereignisse > Administration > Integrationskonfigurationan.
    2. Klicken Sie auf Neu.
    3. Füllen Sie im Formular die Felder aus.
      Tabelle : 1. Formular „Konfiguration der Risikoereignisintegration“
      Feld Beschreibung
      Anzahl Konfigurationsnummer. Dieses Feld wird automatisch festgelegt.
      Aktiv Option zum Aktivieren der Erstellung eines Risikoereignisses aus der Anwendungstabelle.
      Integrationsname Kurzer und eindeutiger Titel für die Integration. Um beispielsweise ein Risikoereignis aus einer Incident-Tabelle zu melden, können Sie Folgendes eingeben Incident-Risiko-Ereignis-Integration .
      Anwendungstabelle Anwendungstabelle, die für die Meldung von Risikoereignissen verwendet wird. Die Tabelle bestimmt die vorgelagerte Anwendung, die für die Meldung von Risikoereignissen verwendet wird.
      Quelle für Name Wie der Name von Risikoereignissen festgelegt wird. Auswahlmöglichkeiten:
      • Formularfeld : Wählen Sie diese Option aus, wenn der Wert aus einem bestimmten ausgewählten Feld als Risikoereignisname verwendet werden soll.
      • Standardwert : Geben Sie einen anwenderdefinierten Wert ein. Das Risikoereignis wird mit dem Namen erstellt, den Sie hier eingeben.
      Quelle für Beschreibung Wie die Beschreibung von Risikoereignissen festgelegt wird.
      Quelle für Entität Wie die Entität von Risikoereignissen festgelegt wird.
      Quelle für Datum der Discovery Wie das Datum der Discovery für Risikoereignisse festgelegt wird.
      Name Feld in der Anwendungstabelle, das zum Festlegen des Namens von Risikoereignissen verwendet wird. Dieses Feld wird nur angezeigt, wenn Formularfeld Ist aus ausgewählt Quelle des Namens Feld.
      Standardname Standardname für Risikoereignisse. Dieses Feld wird nur angezeigt, wenn Standardwert Ist aus ausgewählt Quelle des Namens Feld.
      Beschreibung Feld in der Anwendungstabelle, das zum Festlegen der Beschreibung von Risikoereignissen verwendet wird. Dieses Feld wird nur angezeigt, wenn Formularfeld Ist aus ausgewählt Quelle der Beschreibung Feld.
      Standardbeschreibung Standardbeschreibung für Risikoereignisse. Dieses Feld wird nur angezeigt, wenn Standardwert Ist aus ausgewählt Quelle der Beschreibung Feld.
      Entität Feld aus der Anwendungstabelle, das sich auf bezieht GRC Entität oder zu einem Datensatz in einem GRC Entität. Dieses Feld wird nur angezeigt, wenn Formularfeld Ist aus ausgewählt Quelle der Entität Feld.
      Standardentität Standardentität für Risikoereignisse. Standardentitäten werden aus der Tabelle in erstellt Anwendungstabelle Feld. Dieses Feld wird nur angezeigt, wenn Standardwert Ist aus ausgewählt Quelle der Entität Feld.
      Discovery-Datum Feld in der Anwendungstabelle, das zum Festlegen des Datums der Discovery von Risikoereignissen verwendet wird. Dieses Feld ist nur sichtbar, wenn Formularfeld Ist aus ausgewählt Quelle des Datums der Discovery Feld.
      Standarddatum der Discovery Standarddatum der Discovery von Risikoereignissen.
      Standardereignistyp Standardereignistyp von Risikoereignissen. Beispiel: Wenn das Ereignis finanziell oder nicht finanziell ist.
      Ereignisuntertyp Untertyp des Risikoereignisses. Beispiel: Wenn das Ereignis tatsächlich oder potenziell ist.
      Quelle für nicht finanzielle Auswirkung Wie die nicht finanziellen Auswirkungen von Risikoereignissen festgelegt werden.
      Nicht finanzielle Auswirkung Feld in der Anwendungstabelle, das zum Festlegen der nicht finanziellen Auswirkungen von Risikoereignissen verwendet wird. Dieses Feld wird nur angezeigt, wenn Formularfeld Ist aus ausgewählt Quelle des nicht-finanziellen Felds Feld.
      Standardmäßige nicht finanzielle Auswirkung Standardschweregrad von Risikoereignissen. Die Auswahlmöglichkeiten sind Niedrig , Mittel , Oder Hoch .
      Quelle für erwarteten Verlust Wie der erwartete Verlust von Risikoereignissen festgelegt wird.
      Erwarteter Verlust Feld in der Anwendungstabelle, das zum Festlegen des erwarteten Verlusts von Risikoereignissen verwendet wird. Dieses Feld wird nur angezeigt, wenn Finanzielle Auswirkung Ist aus ausgewählt Standardereignistyp Ist Feld und nur wenn Formularfeld Ist aus ausgewählt Quelle des erwarteten Verlusts Feld.
      Erwarteter Standardverlust Monetärer Standardwert des Verlusts. Dieses Feld wird nur angezeigt, wenn Finanzielle Auswirkung Ist aus ausgewählt Standardereignistyp Feld und nur wenn Standardwert Ist aus ausgewählt Quelle des erwarteten Verlusts Feld.
      UI-Aktion anzeigen basierend auf
      Modus Modus, der zum Erstellen der UI-Aktion verwendet wird. Auswahlmöglichkeiten:
      • Einfach : Modus zum Festlegen einfacher Filterbedingungen. Zum Beispiel, wenn die Auswirkung eines Incident ist Hoch , Melden Sie ein Risikoereignis UI-Aktion muss erstellt werden.
      • Erweitert : Modus zum Schreiben eines Skripts zum Abfragen von Tabellen, einschließlich der Tabelle aus Anwendungstabelle Feld.
      Rollenbedingung Rollen, die Risikoereignisse aus der vorgelagerten Anwendung melden können.
      Filterbedingung Erstellen Sie die Filter gemäß der Anforderung.
      Skript Feld zum Schreiben eines anwenderdefinierten Skripts zum Abfragen einer beliebigen Tabelle.
      Hinweis:
      Die Option zum Schreiben eines Skripts ist nur für Anwender verfügbar, die auch über die Rolle sn_grc.developer verfügen. Dieses Feld wird angezeigt, wenn Modus Feld hat Erweitert .
    4. Klicken Sie auf Absenden.
      Jede andere Anwendungstabelle, die die Aufgabentabelle erweitert, kann diese Integration konfigurieren. Weitere Informationen finden Sie unter Risikoereigniserfassung [KB0780985] artikel in Now Support Knowledge Base. Um den Artikel anzuzeigen, müssen Sie sich anmelden.

    Ergebnisse

    Die Anwendung, die zum Melden von Risikoereignissen konfiguriert ist, zeigt an Erstellen Sie Ein Risikoereignis Schaltfläche.