Bestimmung der Logik bei der Berechnung der Compliance-Punktzahl

Die Bestimmung der Berechnung der Compliance-Punktzahl einer Entität, entweder anhand ihrer direkten Steuerungen oder basierend auf ihren nachgelagerten Entitäten und direkten Steuerungen, basiert auf Entitätshierarchiebasierte Bewertung Eigenschaft.

Entitätspunktzahl wird basierend auf der Eigenschaft berechnet

Die Compliance Score V2Die geplante Aufgabe wird in einem regelmäßigen Intervall von zwei Minuten ausgeführt. Wenn sich der Compliance-Status einer Steuerung ändert, greift der Auftrag den Datensatz bei der nächsten geplanten Ausführung auf, um seine Compliance in einem Auftrag zu verarbeiten. Danach wird ein Eintrag in der Compliance-Punktzahltabelle [sn_compliance_compliance_score] erstellt.

Der Punkt, an dem sich der Compliance-Status einer Steuerung ändert und die Berechnung der Punktzahl auf Entitätsebene betroffen ist, ist ein Auslöserpunkt.

Szenarien zur Aktualisierung der Compliance-Punktzahl für eine Entität basierend auf dem Durchschnitt der direkten Steuerungen und dem Durchschnitt der nachgelagerten Entitäten

Auslöserpunkte, an denen die Compliance-Punktzahl einer Entität betroffen ist und der Entitätsdatensatz der Compliance-Punktzahltabelle hinzugefügt wird:

1. Wenn eine der nachgelagerten Entitäten gelöscht wird, wird die Compliance-Punktzahl der Entität neu berechnet. Wenn Entitätshierarchiebasierte Bewertung Die Eigenschaft ist „wahr“, dann wird die Compliance-Punktzahl der übergeordneten Entität basierend auf dem Durchschnitt ihrer nachgelagerten Entitäten und dem Durchschnitt ihrer direkten Steuerungen berechnet. Wenn die Eigenschaft hingegen „falsch“ ist, wird die Compliance-Punktzahl nur basierend auf dem Durchschnitt der direkten Steuerungen berechnet.
2. Wenn eine vorgelagerte Entität in der Hierarchie gelöscht wird.
3. Wenn eine nachgelagerte Entität oder eine vorgelagerte Entität der Hierarchie hinzugefügt wird.
4. Wenn eine nachgelagerte Entität oder eine vorgelagerte Entität in der Hierarchie aktualisiert wird.
5. Wenn eine Entität aktiv wird.
6. Wenn eine Entität deaktiviert ist.
7. Wenn eine Steuerung einer Entität hinzugefügt oder aus einer Entität gelöscht wird.
8. Wenn sich der Status der Steuerung ändert.

Die Compliance Score V2Die geplante Aufgabe ruft die Datensätze aus der Compliance-Punktzahltabelle auf, um die Punktzahl zu berechnen. Basierend auf Entitätshierarchiebasierte Bewertung Eigenschaftswert: Die Logik bei der Berechnung der Compliance-Punktzahl der Entität wird bestimmt. Weitere Informationen finden Sie unter Mit GRC: Richtlinien- und Compliance-Management installierte Eigenschaften.