Adicione uma pontuação de inteligência de risco aos dados de risco de terceiros

Você adiciona uma pontuação bruta de um provedor ao registro de serviço do provedor para um terceiro. O sistema usa o mapeamento que você especificou para normalizar o valor para o apropriado TPRM classificação.

Antes de Iniciar

Função necessária: sn_vdr_risk_asmt.vendor_assessment_reviewer

Por Que e Quando Desempenhar Esta Tarefa

Normalmente, você preenche a tabela Pontuações de inteligência de risco usando uma integração que você criou ou instalou a partir do ServiceNow Store. Este procedimento descreve o processo de atualização das pontuações de inteligência de risco manualmente.

Quando você solicita uma pontuação de risco para um terceiro, os provedores de inteligência de risco retornam a pontuação em um URL especificado por eles. Siga este procedimento para adicionar manualmente a pontuação e o URL aos dados de risco do terceiro.

Procedimento

1. Navegar até Tudo > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Pontuações.

   A lista relacionada Pontuações de inteligência de risco exibe a lista de serviços do provedor atual e pontuações associadas.

   

2. Clique em Novo Preencha os campos no formulário de pontuação da Inteligência de risco e clique em Enviar .

   Esta etapa adiciona a pontuação e o URL em que o provedor retornou a pontuação aos dados do terceiro ou compromisso.

   Quando você insere uma classificação de um provedor de inteligência de risco, o sistema normaliza o valor para convertê-la para o apropriado TPRM classificação. Ao inserir uma pontuação de um provedor de inteligência de risco, o TPRM gera uma classificação normalizada e uma pontuação numérica normalizada.

   Tabela 1. Formulário de pontuação de inteligência de risco

   Campo	Descrição
   Provedor	Nome exclusivo do provedor de inteligência de risco. A lista de seleção é preenchida com os provedores registrados.
   Serviço do provedor	Um nome que é a concatenação do nome do provedor de inteligência de risco e do serviço específico que retornou os dados de risco. Você configurou o serviço usando o processo especificado em Configure um serviço de provedor de inteligência de risco.
   Terceiro	Terceiro pontuado pelo provedor.
   Tipo de solicitação	Nível de análise para Tipo de pontuação que você definiu para o serviço. Por exemplo, um provedor pode oferecer três tipos de solicitação para Risco financeiro Tipo de pontuação: Nível 1, nível 2 e nível 3. Um relatório "Nível 3" pode retornar informações significativamente mais detalhadas e pode custar significativamente mais do que um relatório "Nível 1".
   URL	URL do site que o provedor retornou para a solicitação. O site fornece a classificação ou pontuação e informações adicionais do provedor.
   Pontuação bruta/pontuação bruta	Valor bruto retornado pelo provedor no URL especificado.
   Pontuação normalizada	Se você inseriu uma pontuação bruta numérica do provedor, esta será a calculada normalizada TPRM pontuação.
   Classificação normalizada	Se você inseriu uma pontuação bruta numérica ou classificação bruta do provedor, esta será a normalizada calculada TPRM classificação.
   Pontuação gerada em	Data e hora em que a pontuação foi adicionada a este registro. Nota: Esta não é a data/hora em que os dados foram gerados pelo provedor.

3. Opcional: Adicione dados de subfator aos dados de risco do terceiro.
   Os dados do subfator não foram validados ou mapeados para TPRM dados de pontuação/classificação, mas são armazenados diretamente conforme você os insere.
   1. Navegar até Tudo > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Subfatores e clique em Novo .
   2. Preencha o formulário da mesma forma que preencheu os dados de uma pontuação/classificação.

      Tabela 2. Formulário de subfatores de inteligência de risco

      Campo	Descrição
      Provedor	Nome exclusivo do provedor de inteligência de risco. A lista de seleção é preenchida com os provedores registrados.
      Serviço do provedor	Um nome que é a concatenação do nome do provedor de inteligência de risco e do serviço específico que retornou os dados de risco. Você configurou o serviço usando o processo especificado em Configure um serviço de provedor de inteligência de risco.
      Nome	Nome do subfator.
      Terceiro	Terceiro pontuado pelo provedor.
      Pontuação	Valor bruto retornado pelo provedor. Nota: Você pode inserir texto numérico ou alfabético neste campo. O valor não foi validado.
      Criação em	Data e hora em que a pontuação foi adicionada a este registro. Nota: Esta não é a data e a hora em que os dados foram gerados pelo provedor.

Resultado

Os dados associados ao terceiro agora aparecem em relatórios. Consulte Exibição de pontuações de inteligência de risco para obter detalhes. Os dados aparecem nos seguintes locais:

• Lista relacionada de pontuações de inteligência de risco conforme descrito neste procedimento.
• Visão geral do risco no espaço .
• Pontuações de inteligência de risco no espaço .