Configure a integração do UCF usando o Hub de controles comuns do UCF

Os administradores de conformidade podem baixar conteúdo do Network Frontiers Unified Compliance Framework (UCF) para usar como GRC documentos de autoridade, citações, controles e objetivos de controle.

Antes de Iniciar

Função necessária: sn_comp_ucf.admin e oauth_admin

Os documentos podem ser atualizados em intervalos predefinidos. Você deve ter uma conta do Hub de controles comuns do UCF para criar listas compartilhadas e importá-las para ServiceNow® instância. O acesso à API é necessário para baixar conteúdo UCF do UCF-CCH.

Nota:

Observe as diretrizes a seguir antes de configurar a integração do UCF usando o Hub de controles comuns do UCF

• Somente o administrador do OAuth do UCF tem acesso às tabelas OAuth do sistema. Você deve conceder a função de administrador OAuth do UCF para GRC Administrador do UCF, para que o administrador do UCF possa configurar a página de configuração do UCF.
• A integração do UCF requer isso GRC Está configurado e os usuários devem ser um administrador do Hub de controles comuns.
• A página de configuração do domínio global é carregada por padrão. Se você estiver usando Domain Separation, exclua a página de configuração padrão e crie uma página específica para o seu domínio.

Por Que e Quando Desempenhar Esta Tarefa

Procedimento

1. Navegar até Tudo > Políticas e conformidade > Administração > Integração de Conformidade Unificada.
2. Clique na configuração do UCF.

   

3. No formulário, preencha os campos.

   Tabela 1. Configuração de UCF

   Campo	Descrição
   Lista compartilhada	A lista compartilhada a ser importada. Nota: As listas compartilhadas aparecem para autenticação de assinatura.
   Tipo de autenticação	Selecione OAuth .
   Detalhes do OAuth
   ID de cliente	Insira o ID do cliente ou o ID do cliente OAuth do UCF fornecido por Suporte e atendimento ao cliente. Consulte Crie um Now Support Caso para informações de integração de conta UCF-CCH para obter informações. Nota: As informações de configuração são específicas do ServiceNow® instância. Insira informações precisas para todas as instâncias de teste, desenvolvimento ou produção que você estiver usando. Não inclua espaços na entrada.
   Segredo do cliente	Insira um Segredo do cliente a ser usado pelo cliente OAuth para autenticar no Servidor de autorização. O Segredo do cliente deve ser suficientemente aleatório para não ser adivinhável.
   Perfil OAuth2	Insira o perfil OAuth2 a ser usado para download. O padrão é o perfil padrão do United Compliance Framework que é instalado com o plug-in UCF. Normalmente, este campo não precisa ser alterado.
   Redirecional URL	Insira o URL de redirecionamento, fornecido por Suporte e atendimento ao cliente. Por exemplo, https://mycompany.service-now.com/oauth_redirect.do

4. Clique com o botão direito no cabeçalho do formulário e clique em Salvar.
5. Na caixa de diálogo Integração do UCF exibida, clique em Solicitar novo token .
   Nota:

   Para a configuração inicial, um usuário com uma conta de administrador UCF executa esta configuração e a próxima etapa.
6. Insira suas credenciais do Hub de controles comuns para fazer login.
7. Na mensagem de autorização da aplicação exibida, clique em Autorizar .
8. Selecione uma lista compartilhada e clique em Salvar configuração .

O que Fazer Depois

Se o UCF introduzir novos campos e conteúdo, os administradores poderão usar tabelas de preparação e mapas de transformação para acomodar essas mudanças nos formatos de dados UCF. Esta é uma configuração avançada e não é necessária. Os seguintes conjuntos de importação e tabelas podem ser configurados para personalizar a lógica de download do UCF.

Tabela 2. Tabela de preparação [estende da tabela de linhas do conjunto de importação: Import_set_row] usada para integração do UCF

Tabela de preparação	Descrição
Documento de autoridade do UCF [sn_comp_ucf_authority_document]	A tabela de preparação do Documento de autoridade UCF é usada para armazenar documentos de autoridade baixados do Hub de controles comuns do UCF
Citação do UCF [sn_comp_ucf_citation]	A tabela de preparação de citações do UCF é usada para armazenar citações baixadas do Hub de controles comuns do UCF
Controle do UCF [sn_comp_ucf_control]	A tabela de preparação do Controle UCF é usada para armazenar controles baixados do Hub de controles comuns do UCF
Citação do UCF a ser controlada [sn_comp_ucf_m2m_control_citation]	A tabela de preparação Citação do UCF para controle é usada para armazenar citações para controles que são baixados do Hub de controles comuns do UCF

Tabela 3. Mapas de transformação usados para integração do UCF

Mapas de transformação	Descrição
Transformação de documento de autoridade padrão	Transforma dados da tabela de preparação do documento de autoridade UCF na tabela Documento de autoridade
Transformação de citação padrão	Transforma dados da tabela de preparação de citação do UCF na tabela de citação
Transformação de controle padrão	Transforma dados da tabela de preparação do Controle UCF na tabela Objetivo de controle
Mapa de transformação de citação de controle	Transforma dados da tabela Citação do UCF em controle na tabela Objetivo de controle em Citação

• Integre com o Hub de controles comuns do UCF para gerenciar estruturas de conformidade
  Os administradores de conformidade podem baixar conteúdo do Network Frontiers Unified Compliance Framework (UCF) para usar como GRC documentos de autoridade, citações, controles e objetivos de controle. Os documentos podem ser atualizados em intervalos predefinidos. Você deve ter uma conta do Hub de controles comuns do UCF para criar listas compartilhadas e importá-las para ServiceNow® instância.
• Eliminação de citações duplicadas do download da lista compartilhada do UCF
  Você pode eliminar citações duplicadas associadas aos documentos de autoridade ao receber citações do conteúdo do UCF como parte da mesma lista Compartilhada.