Framework für Datenbeziehungen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 4 Minuten Lesedauer
  • Die Anwendung Framework für Datenbeziehungen (sn_grc_rel_config) unterstützt die Anwendung BCM mit dem zugrunde liegenden Framework, um die Abhängigkeiten in den BIAs, Plänen und Events aus verschiedenen Quellen wie CMDB, BIA und BCP abzurufen. Ab Release [ Washington DC wird die Anwendung Framework für Datenbeziehungen (sn_grc_rel_config) standardmäßig mit der Anwendung BCM installiert.

    Framework zum Abrufen der Abhängigkeiten

    Framework für Datenbeziehungen (sn_grc_rel_config) speichert die Konfigurationen dafür, wie sich ein Hauptobjekttyp auf andere Objekttypen beziehen kann. Ermöglicht es den Benutzern, die Quelle (Hauptknoten) für die Abhängigkeitsaktualisierungen zu konfigurieren, ihre Beziehung zu den untergeordneten Knoten zu konfigurieren und die Abhängigkeiten für das ausgewählte Objekt abzurufen.

    Eine regelmäßige Aufgabe scannt die Objektkonfigurationsdaten in regelmäßigen Abständen und prüft, ob Abhängigkeiten aktualisiert wurden. Wenn Änderungen in den Abhängigkeiten festgestellt werden, ruft die regelmäßige Aufgabe die Abhängigkeiten des ausgewählten Objekts aus einer der konfigurierten Quellen wie BIA, BCP oder CMDBab.

    Vorteile des Framework für Datenbeziehungen

    Framework für Datenbeziehungen bietet Anwendern der Anwendung BCM ] die folgenden Vorteile:
    • Stellt eine einzelne API bereit, um die Abhängigkeiten aus verschiedenen Quellen abzurufen.
    • Unterstützt die Konfiguration des Hauptknotens (Quelle) und behält seine Beziehungen zu seinen untergeordneten Knoten wie Assets, Risiken usw. bei.
    • Ermöglicht Benutzern, die Leistung zu steuern, indem sie verschiedene Quellen auswählen.

    Rollen, die dem zugeordnet sind Framework für Datenbeziehungen

    Die folgenden Rollen sind der Anwendung Framework für Datenbeziehungen zugeordnet.
    Tabelle : 1. Rollen, die dem zugeordnet sind Framework für Datenbeziehungen
    Rollen Beschreibung
    Framework für Datenbeziehungen -Administrator [sn_grc_rel_config.admin] Konfiguriert die Beziehung der Objekttypen, z. B. die Beziehung des Hauptknotens zu den untergeordneten Knoten.
    Framework für Datenbeziehungen Leser [sn_grc_rel_config.reader] Zeigt die Daten für die Objekttypen an, wie in Framework für Datenbeziehungendefiniert.
    Hinweis:
    Alle Benutzer der Anwendung BCM haben die Framework für Datenbeziehungen Leserrolle .

    Tabellen für das -Framework

    Zur Unterstützung von Framework für Datenbeziehungenwurden die folgenden neuen Tabellen hinzugefügt, und vorhandene Tabellen wurden überarbeitet.
    Tabelle : 2. Tabellen, die für verwendet werden Framework für Datenbeziehungen
    Neue und vorhandene Tabellen Tabelle Beschreibung
    Neue Tabelle Hauptknotenkonfiguration [sn_grc_rel_config_main_node_confi] Tabelle zum Speichern der Konfiguration des Hauptknotens, aus der die Abhängigkeiten abgerufen werden.
    Neue Tabelle Knotenbeziehungskonfiguration [sn_grc_rel_config_node_rel_config] Tabelle zum Speichern der Konfiguration, die die Abhängigkeiten des Hauptknotens und der untergeordneten Knoten bestimmt. Außerdem wird ein Verweis auf die Hauptknotenkonfiguration verwaltet.
    Vorhandene Tabelle Beziehungsregistrierungen [sn_data_registry_relationship] Tabelle, um die Beziehung eines Objekts zu anderen Objekten zu bestimmen.

    Module zum Konfigurieren der Beziehungen

    Die Benutzer der Anwendung BCM können im Anwendungsnavigator zu Data Relationship Framework navigieren und auf die zugehörigen Module zum Konfigurieren der Beziehungen zugreifen.

    Modulpfad

    Die Anwendung Framework für Datenbeziehungen besteht aus den folgenden Modulen:
    1. Hauptknotenkonfiguration: Konfigurieren Sie die Details des Hauptknotens, z. B. Name, Quelle, Tabellenname, Dateibedingungen usw., wie in den folgenden Beispielen gezeigt.

      Konfiguration des Hauptknotens

      Die folgenden Hauptknotenkonfigurationen werden als Quellen mit dem Basissystem bereitgestellt, wie im folgenden Beispiel gezeigt:

      Basissystemkonfiguration.

      • Vorgelagerte BIA-Abhängigkeit
      • Nachgelagerte BIA-Abhängigkeiten
      • CMDB
      • Planen Sie primäre Assets
      • Zugehörige Assets planen
      Die BCM -Administratoren verwenden die Hauptknotenkonfiguration, um die folgenden Aufgaben auszuführen:
      • Konfigurieren Sie das Konfigurationsmodul für Impactanalyse-Abhängigkeitsaktualisierungen, und rufen Sie die Abhängigkeitsaktualisierungen in eine BIA ab (fügen Sie der BIA die Abhängigkeitsaktualisierungen hinzu) aus diesen Quellen.Quellen
      • Konfigurieren Sie das Konfigurationsmodul für Planungsabhängigkeitsupdates, und rufen Sie die Aktualisierungen der Planungsabhängigkeit aus diesen Quellen in einen Plan ab (fügen Sie dem Plan die aktualisierten zugehörigen Assets hinzu).
      • Konfigurieren Sie das Konfigurationsmodul für Event-Abhängigkeitsquellen, und konfigurieren Sie die Quellen für die Event-Abhängigkeits-Updates (fügen Sie die aktualisierten betroffenen Assets einem Wiederherstellungs-Event hinzu).

      Die Hauptknoten-Konfigurationsdatensätze für -Pläne und CMDB werden in den folgenden Beispielen angezeigt.

      Hauptknotenkonfiguration für einen BCP

      Beispiel für eine Hauptknotenkonfiguration

      Informationen zum Erstellen eines Hauptknoten-Konfigurationsdatensatzes finden Sie unter Erstellen Sie einen Hauptknoten-Konfigurationsdatensatz.

    2. Beziehungsregistrierungen: Konfigurieren Sie die Beziehungsregistrierungen für den Hauptknoten. Beziehungsregistrierungen sind Teil der 360-Grad-Konfiguration in GRC, in der ein Benutzer definieren kann, wie ein Objekt ein zugehöriges Objekt hat. Die Konfigurationsdetails eines Beziehungsregistrierungsdatensatzes, z. B. Name, Tabelle, Beziehungstyp, Beziehungstabelle usw., werden im Formular angezeigt.

      Neuer Beziehungsregistrierungsdatensatz.

      Das folgende Beispiel zeigt einen Beispiel-Beziehungsregistrierungsdatensatz für eine BIA und eine BIA-Vorlage.

      Beispiel-Beziehungsregistrierungsdatensatz.

      Weitere Informationen zum Erstellen eines Beziehungsregistrierungsdatensatzes finden Sie unter Erstellen Sie einen Beziehungsregistrierungsdatensatz.

    3. Eigenschaften: Konfigurieren Sie die Eigenschaften von Framework für Datenbeziehungen wie im folgenden Beispiel gezeigt.

      Eigenschaften für das Datenbeziehungs-Framework.

      Weitere Informationen zum Konfigurieren der Eigenschaften finden Sie unter Konfigurieren Sie die Eigenschaften für Framework für Datenbeziehungen.

    Anwendungsfälle für Framework für Datenbeziehungen

    Framework für Datenbeziehungen wird verwendet, um die Knoten- und Asset-Beziehungen zu konfigurieren, z. B. um einen Hauptknoten seinem untergeordneten Knoten zuzuordnen oder ein Asset einem Risiko zuzuordnen.

    Betrachten Sie den folgenden Anwendungsfall, der die Hauptknotenkonfiguration und ihre Beziehungen zeigt.

    Datenbeziehungs-Framework.

    In diesem Beispiel ist INC1010 der Hauptknoten, dessen Quelle ein Incident ist. INC1010 hat zwei untergeordnete Knoten:
    1. Asset A: Das betroffene Konfigurationselement für Asset A ist Risiko A.
    2. INC1011: Die betroffenen Konfigurationselemente (CIs) für INC1011 sind Asset B und Asset C. Für Asset B ist das betroffene Konfigurationselement Risiko B.
    Mit dem zugrunde liegenden Framework für Datenbeziehungenwerden die folgenden Beziehungen konfiguriert:
    • Hauptknoten:
      • INC1010 -> Asset A
      • INC1010 -> INC1011
    • Knotenbeziehungen:
      • Asset A -> Risiko A
      • INC1011 -> Asset B
      • INC1011 -> Asset C
      • Asset B -> Risiko B
    • Eingabeknoten:
      • Quelle = Incident
      • Datensatz = INC1010
      • Max. Ebenen = 5
      • Max. Knoten = 1000
    • Ausgabeknoten:
      • INC1010
      • Asset A
      • INC1011
      • Risiko A
      • Asset B
      • Asset C
      • Risiko B
    • Edges:
      • INC1010 -> Asset A
      • INC1010 -> INC1011
      • Asset A -> Risiko A
      • INC1011 -> Asset B
      • INC1011 -> Asset C
      • Asset B -> Risiko B

    Einschränkungen bei der Verwendung von Framework für Datenbeziehungen

    Für Framework für Datenbeziehungen gelten die folgenden Einschränkungen:
    • Die für ein Objekt abgerufenen Daten können nicht für andere Zwecke wiederverwendet werden.
    • Die im Framework bereitgestellten Quellen müssen zum Abrufen der Abhängigkeitsaktualisierungen in ein Objekt verwendet werden. Es ist nicht möglich, eigene Quellen zum Abrufen der Daten zu konfigurieren.