Vue d’ensemble du processus de génération d’éléments

Grâce à l’application Gouvernance, risque et conformité , vous pouvez utiliser le processus de génération d’éléments pour générer des contrôles et des risques pour votre organisation.

Un contrôle désigne l’activité de contrôle réelle qu’une organisation exécute. Par exemple, un contrôle peut être lié à un contenu source faisant autorité (articles juridiques, réglementations ou enregistrements publics), à des politiques et à des risques. Un contrôle est généré automatiquement lorsque vous associez une politique à un type d’entité (regroupement des entités qui correspondent à un ensemble de conditions de filtre) ou un type d’entité à un objectif de contrôle. Pour plus d’informations sur les contrôles, reportez-vous à la rubrique Gérer les contrôles .

Le processus de génération d’éléments (v1) dans la version 12.x.x et les versions antérieures a généré des mises à jour désynchronisées en raison des actions bloquées dans la file d’attente des actions. Le processus amélioré de génération d’éléments (v2) élimine les problèmes de blocage et améliore considérablement le temps de traitement des contrôles et des risques. Par exemple, le processus de génération d’éléments hérité (v1) a généré 10 000 risques en environ 13,7 minutes, alors que le nouveau processus de génération d’éléments (v2) peut générer 10 000 risques en environ 5,27 minutes.

Flux du processus de génération d’éléments

Le processus de génération d’éléments insère une action dans la file d’attente d’actions et exécute les actions une par une dans une séquence. Une tâche planifiée s’exécute périodiquement pour vérifier la file d’attente d’actions. Si une action est en cours d’exécution dans la file d’attente, la tâche planifiée l’ignore. Lorsque l’action en cours d’exécution est terminée et qu’aucune autre action n’est en cours de traitement, la tâche planifiée prend en charge l’action suivante à l’état Prêt dans la file d’attente, comme illustré dans l’exemple suivant.

Avantages du processus de génération d’éléments

Le nouveau processus de génération d’éléments offre les avantages clés suivants :

• Traite rapidement les contrôles et les risques à l’aide de la file d’attente d’événements d’action de génération d’éléments.
• Élimine les actions bloquées et les conditions de concurrence dans la file d’attente qui ont généré les mises à jour non cohérentes.
• Consigne l’historique et l’état des actions de génération d’éléments.
• Fournit plus d’informations sur une erreur dans la file d’attente des événements d’action de génération d’élément. Cela vous aide à suivre et à résoudre les problèmes rapidement et efficacement.
• Aide les gestionnaires de conformité et des risques à gérer les contrôles et les risques en mode pilote automatique sans trop de maintenance.

Applications utilisées dans le processus de génération d’élément

L’application GRC: Profiles est automatiquement installée lorsque l’application GRC: Policy and Compliance Management ou GRC: Gestion des risques est activée.

Scénarios de mise à niveau et leur impact sur les implémentations existantes

Vous devez mettre à niveau les Policy and Compliance Management applications vers Gestion des risques la version 13.x.x. Lorsque vous mettez à niveau les applications et Gestion des risques vers la Policy and Compliance Management version 13.x.x, le nouveau processus de génération d’éléments (v2) remplace l’ancien processus de génération d’éléments (v1).

Le message d’erreur indique que vous devez mettre à niveau les Policy and Compliance Management applications AND Gestion des risques vers la version 13.x.x, comme illustré dans l’exemple suivant.

Composants utilisés par le processus de génération d’éléments

Le processus de génération d’éléments utilise plusieurs types de composants de référence tels que des tables, des tâches planifiées et des gestionnaires d’actions. Pour plus d’informations sur les composants utilisés avec le processus de génération d’éléments, reportez-vous à Composants installés avec le processus de génération d’éléments.

Utilisation de la file d’attente d’événements d’action et de tâche planifiée

Le processus de génération d’éléments utilise la tâche planifiée Item generation action queue processor et une file d’attente d’événement d’action en arrière-plan. En tant qu’utilisateur ayant le rôle sn_grc.admin, vous pouvez configurer la fréquence de la tâche planifiée comme illustré dans l’exemple suivant.

Lorsque vous initiez une action qui entraîne la génération, la mise à jour ou la suppression d’un contrôle ou d’un risque, la tâche planifiée insère un enregistrement pour chaque action dans la table sn_grc_item_generation_action_event_queue.list. La file d’attente d’événements d’action de génération d’éléments est illustrée dans l’exemple suivant.

Lorsqu’une action est générée à l’aide du processus de génération d’éléments, un message indiquant que le processus de génération d’éléments a été initié s’affiche. Par exemple, lorsque vous ajoutez une définition du risque à un objectif de contrôle, vous voyez le message qui s’affiche dans l’exemple suivant.

Si une erreur se produit lors du traitement d’une action dans la file d’attente, le processus de génération d’éléments affiche plus d’informations sur l’erreur. Par exemple, vous pouvez voir une trace d’erreur avec l’ID de l’objet, comme illustré dans l’exemple suivant.

Vous pouvez utiliser le suivi des erreurs et d’autres détails dans la file d’attente pour suivre et résoudre le problème.

Gestionnaires d’actions de Script Includes

Le processus de génération d’éléments utilise les gestionnaires d’actions Script Includes qui traitent les actions pour les Policy and Compliance Management applications et Gestion des risques .

Vous pouvez afficher la liste des gestionnaires d’actions pris en charge en accédant à Script Includes dans le navigateur d’application, comme illustré dans l’exemple suivant.

Tous les gestionnaires d’actions de script includes contiennent la version de base et la version étendue. Le processus de génération d’éléments utilise la version de base pour gérer les actions. En tant qu’utilisateur disposant du rôle sn_grc.manager, vous pouvez passer en revue les fonctions de base répertoriées dans le gestionnaire d’actions, comme illustré dans l’exemple suivant.

En tant qu’utilisateur disposant du rôle script_include_admin, vous pouvez réviser la stratégie d’action pour un contrôle ou un risque en remplaçant les fonctions de base, comme illustré dans l’exemple suivant.