Télécharger une liste partagée UCF
Pour que les gestionnaires de conformité téléchargent les documents de référence UCF à partir d’UCF CCH, la liste doit être marquée comme partagée. Lorsque vous mettez à jour ou ajoutez de nouveaux documents de référence, vous devez mettre à jour tous vos documents de référence pour vous assurer que le cadre de travail des contrôles communs reste synchronisé avec les documents de référence que vous utilisez.
Avant de commencer
Rôle requis : sn_compliance.admin ou sn_compliance.manager
Toutes les données importées à partir des documents de référence UCF sont en lecture seule et doivent être protégées. Ne personnalisez pas les documents de référence, le contenu des documents de référence ou les objectifs de contrôle des champs UCF des GRC tables.
Procédure
-
Cliquez sur Importer la liste partagée.
Une barre de progression indique la progression du téléchargement et de l’importation des documents.Vous pouvez rencontrer l’une des erreurs suivantes :
Tableau 1. Erreurs de la liste partagée UCF Erreur Explication Résoudre Une erreur s’est produite lors du téléchargement du contenu UCF. Réessayez ou contactez votre administrateur système pour obtenir de l’aide. Si la connexion Internet est perdue pour une raison quelconque, ce message s’affiche. Cliquez sur Importer la liste partagée pour effectuer un nouveau téléchargement.
Une erreur s’est produite lors du téléchargement du contenu UCF. Réessayez ou contactez votre administrateur système pour obtenir de l’aide. Ce message peut également indiquer que les documents de référence font partie d’une liste partagée existante ou une possibilité d’erreur d’importation UCF. Il vous suggère d’examiner la validité des documents de référence, des citations, des objectifs de contrôle et des liens vers le mappage des objectifs de citation et de contrôle. À partir de la Gestion de la politique et de la conformité version 12.0.4, votre administrateur UCF reçoit un e-mail contenant des liens vers les enregistrements non valides. Remarque :Une propriété système appelée sn_comp_ucf.deactivate_deprecated_docs contrôle si une notification par e-mail est envoyée lorsque des enregistrements non valides ou obsolètes sont rencontrés lors de l’importation d’une liste partagée. La propriété est définie par défaut sur true. Définissez la propriété sur false si vous téléchargez du contenu UCF dans plusieurs listes partagées. Lorsque la propriété est définie sur faux, les documents ne sont pas déconseillés, mais un e-mail est envoyé.
La liste partagée sélectionnée ne correspond pas à la liste de documents de référence existante. Sélectionnez une autre liste partagée ou mettez à jour la liste partagée existante. Si la liste partagée UCF sélectionnée que vous téléchargez n’inclut pas tous les documents de référence que vous avez déjà téléchargés, ce message s’affiche. -
Cliquez sur Examiner les enregistrements changés pour consulter la liste des enregistrements modifiés.
Les documents de référence dans le contenu UCF sont organisés et mappés à leurs citations appropriées, qui à leur tour sont mappées à un ensemble commun de contrôles. La terminologie entre UCF et les GRC applications diffère légèrement, comme expliqué dans le tableau suivant.
Tableau 2. Différences terminologiques UCF ServiceNow Application GRC Document de référence Document de référence Contenu source d'autorité Contenu source d'autorité Contrôle Objectif du contrôle