必要な ServiceNow AI Platform ロール

コンプライアンス関連レポートの場合

ユーザーには sn_grc_dashboards.grc_ciso_user ロールと sn_bod.ciso ロールが必要です。

リスク関連レポートの場合

ユーザーには sn_grc_dashboards.grc_ciso_user ロールと sn_bod.ciso ロールが必要です。

事業継続性管理関連レポートの場合

ユーザーには sn_bcm.viewer ロールと sn_bod.ciso ロールが必要です。

サードパーティリスク関連レポートの場合

ユーザーには sn_vdr_risk_asmt.vendor_assessment_reviewer ロールと sn_bod.ciso ロールが必要です。

プライバシー関連レポートの場合

ユーザーには sn_privacy.analyst ロールと sn_bod.ciso ロールが必要です。

監査関連レポートの場合

ユーザーには sn_audit_ws.auditor ロールと sn_bod.ciso ロールが必要です。

リスクとコンプライアンスダッシュボードにアクセスする

ダッシュボードを開くには、次の場所に移動します。 すべて > サイバーセキュリティエグゼクティブダッシュボード > サイバーセキュリティエグゼクティブダッシュボード.

インジケーター

ブレークダウン

機能ドメイン

レポート

表 : 1. [概要] タブ

タイトル	タイプ	ソーステーブル	説明
コンプライアンス体制	線グラフ	コントロール [sn_compliance_control]	コンプライアンスマネージャーに、データ分析に基づいてサイバーセキュリティとリスク、および IT リスクとコンプライアンスの体制を提供します。
リスク体制	ドーナツグラフ	ソーステーブルは次のとおりです。 リスク [sn_risk_risk] 詳細に集計されたリスク [sn_risk_advanced_risk_assessment_result] (高度なリスク アプリケーションがインストールされ、高度なリスクアセスメントが有効になっている場合)	リスク評価に基づいてリスク数を提供します。
進行中の危機イベント	単一スコア 。	復旧イベント [sn_recovery_event] (イベントタイプは実際)	承認もクローズもされていない進行中の危機イベントの合計数を表示します。
復旧ステータス別の資産	ドーナツグラフ	資産 [sn_recovery_event_asset]	復旧済みの資産と復旧していない資産を含む、復旧ステータス別にグループ化された進行中の危機イベントの資産の合計数を提供します。
ステータス別の復旧タスク (Recovery tasks by status)	ドーナツグラフ	復旧タスク [sn_recovery_event_task]	進行中の危機イベントのさまざまなステータスの復旧タスクのステータスを提供します。

表 : 2. [コンプライアンスの概要] タブ

タイトル	タイプ	ソーステーブル	説明
各種法令・基準等	ドーナツグラフ	各種法令・基準等 [sn_compliance_authority_document]	準拠および非準拠の各種法令・基準等のデータをチャートで提供します。このリストには、各種法令・基準等の詳細、個々のコンプライアンススコア (%)、各種法令・基準等の高優先度の問題と高リスクの例外の数、および準拠ケースの数が表示されます。
ポリシー	ドーナツグラフ	ポリシー [sn_compliance_policy]	チャート内の準拠ポリシーと非準拠ポリシーの数を示します。このリストには、ポリシーの詳細、個々のコンプライアンススコア (%)、各ポリシーで発生した高優先度の問題とリスク例外の数、および準拠ケースの数が表示されます。

表 : 3. [リスク概要] タブ

タイトル	タイプ	ソーステーブル	説明
リスク体制	ドーナツグラフ	ソーステーブルは次のとおりです。 リスク [sn_risk_risk] 詳細に集計されたリスク [sn_risk_advanced_risk_assessment_result] (高度なリスク アプリケーションがインストールされ、高度なリスクアセスメントが有効になっている場合)	リスク評価に基づいてリスク数を提供します。
リスク体制	リスト	GRC コンテンツステータス [sn_grc_content_reports]	全体的なリスクアセスメント結果を把握するために、各組織リスクのリスク評価を提供します。これらの評価は、組織がさまざまなリスクの潜在的な影響と可能性を理解し、これらのリスクに優先順位を付けて管理するのに役立ちます。リスク体制カードでは、各リスクに関する次の情報も強調表示されます。 リスク選好度：定義されたリスク選好度値。 高優先度の問題：優先度が「高」と定義されている問題の数。 期限切れのリスク応答タスク：期限切れのリスク応答タスクの数。 KRI 違反 %：事前定義されたしきい値または制限を超えた重要リスク指標 (KRI) の割合。
サードパーティのリスク体制	ドーナツグラフ	サードパーティリスク [sn_grc_dashboards_third_party_risk]	各サードパーティのリスク評価を提供します。リスク評価は、サードパーティまたはベンダーに対して実施されたすべてのアセスメントのスコアと評価を考慮した総合的なアセスメント評価になります。サードパーティのリスク体制カードでは、各サードパーティまたはベンダーの次の情報も強調表示されます。 リスク基準：特定のタイプのサードパーティに適用されるリスクドメイン (他のプラットフォーム機能ではリスク領域とも呼ばれる) のグループです。 リスク階層：固有リスクアセスメント (IRQ) の完了後に収集された応答に基づいて決定される値。 リスクインテリジェンス評価：リスクインテリジェンスプロバイダーから収集されたすべてのスコアの集計。 期限切れのリスク応答タスク：期限切れのリスク応答タスクの数。

表 : 4. [プライバシーの概要] タブ

タイトル	タイプ	ソーステーブル	説明
プライバシーコンプライアンスの体制	線グラフ	PA インジケーター：処理アクティビティのコンプライアンススコア (%) [pa_indicators]	月別のコンプライアンス体制を提供し、すべての処理アクティビティの全体的なコンプライアンススコアを参照してプロットされます。
期限切れの高優先度の問題 (Overdue high priority issues)	単一スコア	問題 [sn_grc_issue]	すべての期限切れの高優先度のプライバシー関連の問題について焦点を絞った概要を提供し、コンプライアンスとデータ保護を確保するための重要なタスクの迅速な特定と解決を可能にします。
プライバシーリスクヒートマップ (Privacy risk heatmap)	ヒートマップ	リスクアセスメント方法論 [sn_risk_advanced_risk_assessment_methodology]	プライバシーリスクアセスメントデータをヒートマップのフォームで提供します。プライバシーリスクアセスメントは、重要度スコアが高い場合に実施される詳細なアセスメントです。処理アクティビティに関連付けられている各リスクを評価し、処理アクティビティの集計リスクスコアを把握します。プライバシーリスクを評価した後、リスクヒートマップでプライバシーリスク体制を表示できます。

表 : 5. [エンティティの概要] タブ

タイトル	タイプ	ソーステーブル	説明
エンティティ	リスト	エンティティのコンプライアンスステータス [sn_compliance_entities_reports]	エンティティの全体的なリスク評価に寄与する、エンティティに直接関連付けられたリスクのサマリーを提供します。このリストには、エンティティのコンプライアンススコア、およびエンティティに関連付けられた非準拠コントロールの結果として発生した高優先度の問題とリスク例外も表示されます。

表 : 6. 監査の概要タブ

タイトル	タイプ	ソーステーブル	説明
オープンおよび今後の監査エンゲージメント	リスト	エンゲージメント [sn_audit_engagement]	オープンおよび今後の監査エンゲージメントのリストを提供します。このリストには、各種法令・基準等のエンゲージメントリード、各エンゲージメントの開始予定日と終了予定日、高優先度の問題、完了したフィールドワークの割合、および進行中のマイルストーンの詳細も記載されています。

フィルター