Advanced Risk 평가의 워크플로우
Advanced Risk 평가를 사용하려면 위험 평가 방법론(RAM)을 설정하고 평가 범위를 정의한 후 평가를 수행해야 합니다.
Advanced Risk Assessment를 사용하기 전에 서로 다른 사용자가 서로 다른 설정 작업을 수행해야 합니다. 이러한 단계에서는 평가 워크플로우를 정의합니다.
- 위험 평가 방법론(RAM) 설정: sn_risk.admin 역할의 위험 관리자가 시스템을 설정합니다. 관리자는 다음을 수행합니다.
- 식별: 위험 또는 개체가 평가 중인지 여부를 식별합니다.
- 평가: 평가 기준, 위험 점수 산정 또는 보고 기본 설정을 사용하여 문제를 평가하는 방법을 결정합니다.
- 위험 평가 범위 정의: RAM이 정의되면 엔터티 소유자는 다음을 정의하고 식별합니다.
- 엔터티에 대한 관련 위험입니다.
- 해당 평가에 대한 평가자와 승인자입니다.
- 이러한 위험 평가의 주기입니다.
- 위험 평가 수행: sn_grc 있는 위험 평가자입니다. business_user 역할은 다음과 같은 평가 작업을 수행합니다.
- 고유 위험과 완화 통제의 효과를 평가합니다.
- 잔여 위험을 검토하고 위험 처리 계획을 정의합니다.
- 검토 및 승인 워크플로우를 트리거합니다.
- 평가 모니터링: 위험 평가가 승인되면 평가가 모니터 상태로 이동합니다. 위험 평가에서 평가된 위험은 특히 자동화된 요인이 포함된 경우 모니터링해야 합니다. 데이터 소스에서 자동으로 데이터를 가져오는 자동화된 요인 또는 질문에는 끊임없이 진화하는 위험 등급이 있습니다. 따라서 현재 낮은 등급을 가질 수 있는 위험은 나중에 높은 등급을 가질 수 있습니다. 따라서 조직에 대한 위협을 줄이기 위해 완료된 평가를 모니터링하는 것이 필수적입니다.