Indikatoren und Indikatorvorlagen

Die -Indikatoren erfassen Daten, um die Kontrollen und Risiken zu überwachen und Auditnachweise zu sammeln. Indikatoren überwachen eine einzelne Kontrolle oder ein einzelnes Risiko.

Die Indikatorvorlagen ermöglichen die Erstellung mehrerer Indikatoren für ähnliche Steuerungen oder Risiken.

Die mit der Anwendung Technology Controls Monitoring Accelerator erhaltenen Indikatorvorlagen enthalten die Anweisungen zum Ausführen der -Indikatoren (siehe Beschreibung in den folgenden Abschnitten).

Flow des Indikatorprozesses

Indikatoren können automatisiert oder manuell sein. Die Indikatoraufgaben werden generiert, die den endgültigen Status des Indikators anzeigen.

Beispiele für automatisierte und manuelle Indikatoren

Ein Beispiel für einen automatisierten Indikator wäre die Überprüfung, ob alle Server in CMDB aktuell sind. Ein anderes Beispiel wäre, dass alle LDAP-Passwörter weniger als drei Monate alt sind.

Ein Beispiel für einen manuellen Indikator wäre, den Netzwerkadministrator zu bitten, die jährlichen Netzwerk-Penetrationstests durchzuführen und die Ergebnisse an die Aufgabe anzuhängen. Wenn ein Ergebnis anzeigt, dass es fehlgeschlagen oder nicht bestanden wurde, wird es verwendet, um die Erstellung von GRC -Problemen auszulösen.

Verwendung von Indikatorvorlagen

Sie können die Indikatorvorlagen mit den Richtlinienanweisungen oder Risikobeschreibungen verknüpfen, sodass die Indikatoren automatisch für die Steuerungen oder Risiken erstellt werden. Der Status der Steuerungen wird auch automatisch anhand der verknüpften Indikatorergebnisse berechnet und kann sich auf alle verknüpften Risiken auswirken. Wenn beispielsweise der an ein Steuerelement gebundene Indikator fehlschlägt, kann der Gesamtstatus nur dann abgeschlossen werden, wenn die Korrekturaufgabe vom Benutzer geschlossen wurde.

Die berechnete Risikopunktzahl für das Risiko wird auch automatisch anhand der Indikatorergebnisse des Risikos angepasst. Das Feld Indikatorfehlerfaktor in der Risikotabelle zeigt die Auswirkungen der Fehler an.

Erfassungshäufigkeit für Indikatorvorlagen

Jede Indikatorvorlage enthält einen Zeitplan zum Identifizieren der Häufigkeit der Datenerfassung (siehe Abbildung).

Tabelle : 1. Registerkarte „Zeitplan“

Feld

Beschreibung

Sammlungsfrequenz

Sammlungshäufigkeit für Indikatorergebnisse. Indikatoraufgaben und Ergebnisse werden automatisch basierend auf dem Indikatorzeitplan generiert. Täglich Wöchentlich: Der Wochentag, an dem die Sammlung durchgeführt werden soll. Monatlich: Der Tag des Monats, an dem die Sammlung durchgeführt werden soll. Vierteljährlich: Das Datum der ersten Erfassungsausführung. Halbjährlich: Das Datum der ersten Erfassungsausführung. Jährlich: Der Monat und Tag für die Durchführung der Erfassung.

Sammlungsmethode für Indikatorvorlagen

Auf der Registerkarte Methode wird angegeben, wie die Ergebnisse gesammelt werden (siehe hier).

Tabelle : 2. Registerkarte „Methode“.

Feld	Beschreibung
Typ	Ergebnisse können manuell mithilfe der Aufgabenzuweisung oder automatisch mithilfe von grundlegenden Filterbedingungen, Performance Analytics oder einem Skript gesammelt werden.
Zieltyp	Gibt an, ob das Ziel ein Prozentsatz oder eine Anzahl ist.
Kurzbeschreibung	Wenn der Typ = Manuellist, eine kurze Beschreibung des Problems.
Anweisungen	Wenn Typ = Manuell, Anweisungen für die Sammlung von Indikatorergebnissen.
Wert ist obligatorisch	Wenn der Typ auf Manuell festgelegtist, gibt das Kontrollkästchen an, ob der Wert für die Indikatoraufgabe obligatorisch ist.
Bestanden/Durchgefallen	Wenn Typ = Standard, sind die auf der Registerkarte „Unterstützungsdaten“ definierten Bedingungen erfüllt, und die Ergebnisse überschreiten den Zielwert. Dies zeigt an, ob der Indikator bestanden hat oder fehlgeschlagen ist.
Ziel	Wenn Typ = Standard, der Schwellenwert, ab dem die zurückgegebenen Ergebnisse basierend auf den auf der Registerkarte „Unterstützungsdaten“ definierten Bedingungen bestimmen, ob die Indikatorvorlage erfolgreich ist oder nicht.
PA-Schwellenwert	Wenn der Typ der PA-Indikatorist, der zugehörige PA-Schwellenwert.
Skript	Wenn Typ = Skript, das Skript, das die gewünschten Systeminformationen abruft.

Unterstützende Daten der Indikatorvorlage

Ab Version 10.1 werden auf der Registerkarte „Unterstützungsdaten“ tatsächliche Verlaufsdaten für die Datensätze mit Unterstützungsdaten aus den Indikatorergebnissen oder Indikatoraufgaben angezeigt. In früheren Versionen konnte nur der Echtzeitstatus der gesammelten Datensätze angezeigt werden.

Tabelle : 3. Unterstützende Daten der Indikatorvorlage

Feld	Beschreibung
Unterstützende Daten einbeziehen	Gibt an, dass Sie unterstützende Daten erfassen möchten. Die folgenden drei Felder werden angezeigt.
Tabelle	Die unterstützende Datentabelle.
Felder der Unterstützungsdaten	Die zu berücksichtigenden Felder aus der unterstützenden Datentabelle.
Kriterien	Filterbedingungen.
Referenz Feld verwenden	Gibt an, dass Sie ein Referenzfeld verwenden möchten. Die folgenden beiden Felder werden angezeigt.
Referenzfeld	Das Referenzfeld, das Sie für das Sampling verwenden möchten.
Stichprobengröße	Die Anzahl der Datensätze, die Sie für das Daten-Sampling verwenden möchten.