Configurando os serviços de negócio e suas dependências
A aplicação Resiliência operacional fornece uma exibição de serviços de negócio que consolida os riscos, problemas, falhas de controle e outras áreas dos serviços de negócio que precisam de atenção. Você pode configurar os serviços de negócio e suas dependências e monitorar seu status de resiliência operacional no painel de relatórios.
Visão geral de serviços de negócio, serviços primários e serviços secundários
Um serviço de negócio é um serviço que executa uma função de nível de negócios. Por exemplo, você pode usar e-mail, serviços de TI, comércio eletrônico e serviços bancários por telefone como serviços de negócio que executam as funções específicas de negócios em sua organização.
Você pode classificar um serviço de negócio como um serviço primário e um serviço secundário. Um serviço primário é uma entidade ampla que você pode usar para atender a uma função de negócios. Um serviço primário pode conter suas próprias subentidades. Um serviço secundário herda suas propriedades do serviço primário. Por exemplo, o serviço de pagamentos é um serviço primário e o pagamento de hipoteca ou o pagamento de manutenção são seus serviços secundários.
Sincronizando os serviços e processos de CMDB com Resiliência operacional
Na aplicação Resiliência operacional, os serviços primários, serviços secundários e processos são obtidos do Configuration Management Database (CMDB). A tabela cmdb_rel_ci no CMDB mantém um relacionamento para os serviços primários, serviços secundários e processos. Você pode associar um serviço primário, serviço secundário ou processo ao serviço atual adicionando um relacionamento na tabela cmdb_rel_ci.
Por padrão, a exibição é definida como Resiliência operacional na aplicação Resiliência operacional. A exibição contém a tabela cmdb_ci_service com várias listas relacionadas.
Para obter informações sobre o Configuration Management Database (CMDB), consulte Configuration Management Database (CMDB).
Resiliência operacional arquitetura de dados
A aplicação Resiliência operacional é compatível com um modelo de dados que cria os serviços de negócio e suas dependências como entidades baseadas nos tipos de entidade. Você pode usar o tipo de entidade Serviço para definir o escopo dos serviços que deseja monitorar diariamente. Cada serviço no tipo de entidade Serviço é usado para calcular seus dados Resiliência operacional.
Conforme mostrado no exemplo, os serviços primários e os serviços secundários estão associados aos processos de negócios. Os processos de negócios são associados aos ativos conhecidos como entidades.
- Mapeie os serviços de negócio primários e os serviços de negócio secundários para os processos de negócios associados.
- Mapeie os processos de negócios para suas entidades predefinidas.
- Mapeie os serviços diretamente para as listas relacionadas (itens relacionados). Um item relacionado pode ser uma entidade, risco, avaliação de risco, controle, incidente, solicitação de mudança, indisponibilidade, problema ou tarefa.
Conforme mostrado no diagrama, a aplicação Resiliência operacional sincroniza o relacionamento entre os serviços e os processos. Considere os exemplos a seguir:
- Quando você adiciona um serviço primário a um serviço de negócios, uma entidade é criada automaticamente para o serviço primário adicionado. A nova entidade de serviço é adicionada à entidade ascendente da entidade do serviço de negócio.
- Quando você adiciona um serviço secundário a um serviço de negócios, uma entidade é criada automaticamente para o serviço secundário adicionado. A nova entidade de serviço é adicionada à entidade descendente da entidade do serviço de negócio.
- Quando você adiciona um processo secundário a um serviço de negócios, uma entidade é criada para o processo secundário. A nova entidade de processo é adicionada à entidade descendente da entidade do serviço de negócios.
Pilares fornecidos com o sistema de base Resiliência operacional
Um pilar é um bloco fundamental que contribui para a resiliência operacional da sua organização. Você pode mapear seus serviços e processos de negócio para os pilares na aplicação Resiliência operacional para que possa estabelecer um relacionamento entre essas entidades e monitorar seu status no painel.
- Instalações
- Pessoas
- Fornecedores
- Serviços
- Processos
- Tecnologia
Para obter mais informações sobre os pilares, consulte Explorando Resiliência operacional.
Os dados associados aos pilares são exibidos no painel Resiliência operacional. Por exemplo, os controles, riscos ou problemas P1 associados a uma entidade são exibidos no painel Resiliência operacional.
Se você instalar as aplicações opcionais, como Gestão de continuidade de negócios e Resposta a vulnerabilidades em sua instância, também poderá exibir o plano de Continuidade de negócio ou Recuperação de desastre e os relatórios da Resposta a vulnerabilidades no painel.
Trabalho programado que reúne as informações de diferentes aplicações
- GRC: Risco avançado
- GRC: Gestão de riscos
- Gestão de políticas e conformidade para GRC
- CMDB
- Gestão de continuidade de negócios
- Resposta a vulnerabilidades
Para obter mais informações sobre as aplicações integradas para Resiliência operacional, consulte Pré-requisitos para Resiliência operacional.
O trabalho agendado remove todos os dados do dia anterior antes de criar os novos dados de suporte para os relatórios. O trabalho usa diferentes condições internas para recuperar os dados de diferentes fontes e os salva nas tabelas de preparação Resiliência operacional.
O trabalho agendado gera os Resiliência operacional controles, riscos, problemas e indisponibilidades para todas as entidades descendentes de cada entidade em cada tipo de entidade automaticamente.
Coleta de informações para os serviços
| Módulos de serviços | Aplicação de origem externa | Tabela de origem e condições de filtragem |
|---|---|---|
| Serviços primários | CMDB | Serviço [cmdb_ci_service] Criticidade dos negócios = 1 - mais crítico e Classificação de serviço = Serviço de negócios |
| Serviços secundários | CMDB | Serviço [cmdb_ci_service] Criticidade dos negócios = 1 - mais crítico e Classificação de serviço = Serviço de negócios |
| Processos | CMDB | Serviço [cmdb_ci_service] |
| Ativos | Perfis de GRC | Entidade [sn_grc_profile] A entidade deve ser descendente de qualquer entidade de processo de negócios de qualquer entidade de serviço. |
| Serviços com problemas de Prioridade 1 | Gestão de políticas e conformidade | Problema [sn_grc_issue] Prioridade = 1 - Crítico e ativo = verdadeiro |
| Riscos altos | Avaliação de Risco avançado | Avaliação de risco [sn_risk_advanced_risk_assessment_instance] O risco residual para a avaliação de risco é o mais alto definido nos critérios de classificação qualitativos para o tipo de avaliação de risco residual. |
| Controles com falha | Gestão de políticas e conformidade | Controle [sn_compliance_control] Status = Fora de conformidade e Estado = Monitorar |
| Serviços com solicitações de mudança | CMDB | Solicitação de mudança (sn_oper_res_change_request): solicitação de mudança criada para a aplicação. |
| Serviços com tarefas | CMDB | Tarefa (sn_oper_res_task): tarefa definida na aplicação. |
| Serviços com incidentes | Gestão de incidentes | Incidente [incidente] Serviço = um dos serviços críticos e o estado é Novo, Em andamento e Em espera. |
| Serviços indisponíveis | CMDB | ICs afetados [cmdb_outage_ci_mtom] Qualquer IC descendente de qualquer serviço crítico que esteja indisponível. |
| Avaliação da importância e do impacto | Não aplicável | Análise de impacto do serviço [sn_oper_res_service_impact_analysis] |
| Análise de cenário | Não aplicável | Análise de cenário [sn_oper_res_scenario_analysis_service] |
| Entidades vulneráveis | Resposta a vulnerabilidades | Item vulnerável [sn_vul_vulnerable_item] O campo Vulnerabilidade não está vazio e o Estado não é Resolvido, Adiado ou Encerrado. |
| Serviços sem planos de BC/DR | Gestão de continuidade de negócios | Plano [sn_bcp_plan] Estado = Aprovado e o plano não expirou. |
| Serviços com Falha nos Planos de BC/DR | Gestão de continuidade de negócios | Evento [sn_recovery_event] Estado do evento = Exercício no estado Encerrado concluído ou Encerrado incompleto. O resultado é Mal-sucedido e o plano associado não expirou. |
Exibição dos serviços em Resiliência operacional
- Serviços de negócio
- Ativos
- Serviços com altos riscos
- Serviços com controles com falha
- Serviços com problemas
- Serviços com incidentes
- Serviços indisponíveis
- Serviços com solicitações de mudança
- Serviços com tarefas
- Entidades vulneráveis
- Serviços sem planos de BC/DR
- Serviços com Falha nos Planos de BC/DR
Exibição de lista de serviços de negócio
A exibição de lista do Serviço de negócio mostra os detalhes de cada serviço. Por exemplo, você pode ver o nome, a criticalidade dos negócios, seu proprietário, status operacional e o serviço primário relacionado.
Como adicionar um serviço de negócio no Resiliência operacional
- Você pode selecionar vários serviços no módulo Serviços de negócio e clicar em Adicionar à emissão de relatórios do OpRes.
- No registro de serviço, você pode clicar em Adicionar à emissão de relatórios do OpRes.
- Você pode usar a lista relacionada Serviços para associar um serviço ao serviço atual.
Quando você adiciona um serviço de negócios em Resiliência operacional, a aplicação preenche as informações no serviço de CMDB.
Para obter mais informações sobre as funções Resiliência operacional, consulte Funções instaladas com Resiliência operacional.
Listas relacionadas que estão associadas a um serviço de negócio
| Nome | Descrição | Nova ação | Adicionar ação |
|---|---|---|---|
| Serviços primários | Lista dos serviços que são o serviço primário do serviço atual. | Formulário de serviço no qual você pode adicionar um serviço primário. Cria um relacionamento entre o novo serviço primário e o serviço atual. Função: esta ação requer a função itil. |
Abre uma exibição de tabela na qual você pode selecionar vários serviços e adicioná-los como serviços primários do serviço atual. Função: esta ação requer a função itil. |
| Serviços secundários | Lista dos serviços que são os serviços secundários do serviço atual. | Formulário de serviço no qual você pode adicionar um serviço secundário. Cria um relacionamento entre o novo serviço secundário e o serviço atual. Função: esta ação requer a função itil. |
Exibição de tabela em que é possível selecionar vários serviços que você pode adicionar como serviços secundários do serviço atual. Função: esta ação requer a função itil. |
| Processos | Lista dos processos associados ao serviço atual. | Não aplicável | Exibição de tabela na qual é possível selecionar vários processos que podem ser adicionados como serviços secundários do serviço atual. |
| Ativos | Lista dos ativos associados ao serviço atual. | Não aplicável | Exibição de tabela em que é possível selecionar vários ativos (entidades) que você pode adicionar como entidades descendentes do serviço atual. |
| Problemas | Lista dos problemas atrasados associados ao serviço atual. | Formulário Problema. Quando você envia o formulário de problema, a aplicação cria um registro na tabela Serviços com problemas. | Não aplicável |
| Riscos altos | Lista dos itens de alto risco ou das avaliações de risco no estado do monitor que estão associados ao serviço. | Não aplicável | Não aplicável |
| Falha | Lista dos controles em que o status do controle é fora de conformidade. | Não aplicável | Não aplicável |
| Solicitações de mudança | Lista das solicitações de mudança em aberto associadas ao serviço atual. | Formulário de solicitação de mudança. Quando você envia o formulário de Solicitação de Mudança, a aplicação cria um registro na tabela Serviços. | Não aplicável |
| Tarefas | Lista das tarefas em aberto associadas ao serviço atual. | Lista das tabelas de tarefas, em que você pode selecionar o tipo de tarefa que deseja criar. Quando você envia o formulário, a aplicação cria um registro nos Serviços com a tabela Tarefas. | Não aplicável |
| Incidentes | Lista dos incidentes abertos que estão associados ao serviço atual. | Formulário de incidente. Quando você envia o formulário de Incidente, ele cria um registro na tabela Serviços. | Não aplicável |
| Indisponibilidades | Lista de indisponibilidades em aberto associadas ao serviço atual. | Formulário de indisponibilidade. Quando você envia o formulário, a aplicação cria um registro na tabela Serviços. | Não aplicável |
| Avaliação de importância e impacto | Lista dos registros aprovados das avaliações de importância e impactos. | Não aplicável | Não aplicável |
| Análise de cenário | Lista das análises de cenário aprovadas. | Não aplicável | Não aplicável |
| Planos de continuidade de negócio | Lista dos planos de continuidade de negócio aprovados. | Não aplicável | Não aplicável |
Para obter mais informações sobre os valores de campos no formulário Serviço, consulte Formulário de serviço.