Configurar um serviço do provedor de inteligência de risco

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura

    • Depois de registrar um provedor de inteligência de risco, você especifica quais serviços de pontuação ou classificação do provedor usará. Você também especifica como as pontuações ou classificações deles são mapeadas para suas TPRM classificações.

    Antes de Iniciar

    Função necessária: sn_vdr_risk_asmt.vendor_assessment_reviewer

    Procedimento

    1. Navegar até Todos > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Serviços do provedor.

      Os serviços de provedor de inteligência de risco atuais aparecem na lista relacionada Serviços de provedores de terceiros.

      Nota:
      A lista de serviços do provedor também aparece como uma lista relacionada enquanto você registra um provedor. O sistema gera automaticamente um nome exclusivo para o serviço concatenando o nome do provedor e o tipo de pontuação.
      Lista de serviços do provedor de inteligência de risco.
    2. Selecione Novo e preencha os campos no formulário.
      Tabela 1. Formulário Serviço do provedor de inteligência de risco
      Campo Descrição
      Provedor

      Nome do provedor de inteligência de risco para este serviço de pontuação.
      Tipo de pontuação

      Cada serviço oferecido pelo provedor retorna um tipo específico de classificação ou pontuação de risco, por exemplo, Risco financeiro ou Risco de segurança.

      Para cada provedor, você define pelo menos dois serviços.
      • Defina um serviço que retorna a pontuação de risco geral do terceiro.
      • Defina um serviço para cada tipo adicional de pontuação que o provedor pode retornar.
      Importante:
      • A configuração É multifator para um provedor indica que o provedor pode retornar vários tipos de pontuação diferentes. Para provedores configurados como multifatores, você deve definir um serviço com tipo de pontuação = Pontuação geral antes de criar outros serviços para o provedor. Quando o provedor retorna uma pontuação geral, você adiciona os dados. O valor normalizado aparece como o valor "Geral" no cartão do provedor na guia Pontuações de inteligência de risco.
      • Para provedores configurados como não multifatores, você especifica apenas um tipo de pontuação. A pontuação ou classificação retornada pelo provedor é convertida para a pontuação normalizada TPRM. O valor normalizado também é exibido como o valor "Geral" no cartão do provedor na guia Pontuações de inteligência de risco.
      Nome

      Nome do serviço do provedor que está sendo configurado.

      O sistema gera automaticamente um nome exclusivo para o serviço concatenando o nome do provedor e o tipo de pontuação.
      Área de risco

      Selecione o domínio de risco de terceiros associado ao tipo de pontuação.

      Para obter mais informações, consulte Definir um domínio de risco de terceiros.

      Nota:
      Os domínios de risco são chamados de "áreas de risco" em alguns aplicativos da plataforma.
      Copiar mapeamento de Se aplicável, especifique um serviço existente com este provedor que usa mapeamento idêntico ao do serviço que você está configurando.
      • Os mapeamentos são copiados para o registro atual.
      • Os mapeamentos se tornam somente leitura.
    3. Role até a área Mapeamento e execute uma das ações a seguir.
      • Para mapear as classificações do provedor para as classificações usadas por TPRM, marque a caixa de seleção É classificação e insira a classificação de cada provedor ao lado da classificação de plataforma correspondente.
      • Para associar um intervalo de pontuações do provedor a cada classificação TPRM, não selecione É classificação. Cada linha identifica os valores mais baixos e mais altos em uma classificação. Insira o valor mais baixo na coluna de e o valor mais alto na coluna para.

      Você deve preencher pelo menos três linhas.

      • Todas as linhas devem ser classificações ou intervalos. Não é permitida uma combinação dos dois tipos.
      • Se houver mais valores retornados do que linhas, agrupe os valores na linha apropriada e separe com vírgulas.
      Mapeamento de um intervalo de pontuações para cada classificação de plataforma.
    4. Selecione Enviar.

      Agora você pode especificar os tipos de solicitações que poderá solicitar posteriormente do provedor.

      Um tipo de solicitação é o nome do relatório disponível para o provedor. Para obter mais informações, consulte Configurar um tipo de solicitação para um provedor.