Definieren Sie Felder und Gewichtungen für die Risikoregel

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 3 Minuten Lesedauer
  • Passen Sie die Parameter und Gewichtungen für die Risikoregel an, um Risikopunktzahlen zu generieren, die die Test- und Assetdaten verwenden, die für Ihre Organisation eindeutig sind. Durch Auswahl der Felder, die in der Risikoregel enthalten sind, können Sie ein effektives Framework für die Risikobewertung definieren.

    Vorbereitungen

    Erforderliche Rolle: sn_vulc.admin

    Prozedur

    1. Navigieren zu Alle > Konfigurations-Compliance > Administration > Risikorechneran.
    2. Klicken Sie auf Standardrisiko-Rechner.
    3. Wählen Sie Risikopunktzahl als Zielfeldaus.
      In der Tabelle „Rechnerregel“ wird die Schaltfläche Neue Risikoregel angezeigt.
    4. Klicken Sie auf die Schaltfläche Neue Risikoregel, um zum Formular Konfigurations-Compliance-Risikoregel zu navigieren.
    5. Legen Sie im Abschnitt Kriterien des Risikorechners die Gewichtung für jedes Kriterium entsprechend seiner Bedeutung für die Berechnung der Gesamtrisikopunktzahl fest.
    6. Deaktivieren Sie das Kontrollkästchen Aktiv, um die Regel zu deaktivieren.
    7. Klicken Sie auf Kriterien hinzufügen, um den Risikorechnerkriterien Risikoregelfelder hinzuzufügen.
    8. Füllen Sie die Felder des Formulars aus.
      Tabelle : 1. Formular „Risikoregelfeld“.
      Feld Beschreibung
      Referenztabelle auswählen Die Tabelle, die Sie zum Definieren der Gewichtung der Risikopunktzahl verwenden.
      Wählen Sie unter den folgenden Optionen aus:
      • Testergebnis: Fügen Sie Felder hinzu, zu denen Sie direkt über das Testergebnis (TV) per Dot-Walk navigieren können.
      • Testergebnis – Konfigurationselement: Fügen Sie punktweise durchlaufbare Felder hinzu, die Teil der Basistabellenerweiterungen sind, z. B. der Hardwaretabelle.

        Diese Felder sind nicht Teil der Basistabelle „cmdb_ci“.

      • Testergebnis – Test: Fügen Sie Dot-Walking-Felder hinzu, die Teil der Tabellen sind, die die Basistabelle erweitern, z. B. „Drittpartei-Eintrag“. Diese Felder sind nicht Teil der Konfigurationstest-Basistabelle.
      • Referenztabelle für Testergebnisse: Fügen Sie Felder hinzu, die Teil der zugehörigen Tabellen (m2m) oder Tabellen sind, die eine Referenz zum Testergebnis enthalten. Diese Felder sind nicht direkt vom Testergebnis aus punktweise durchlaufbar.
      • Referenztabelle für Konfigurationselement: Fügen Sie Felder hinzu, die Teil der zugehörigen Tabellen (m2m) von cmdb_ci sind, oder Tabellen, die einen Verweis auf cmdb_ci enthalten. Diese Felder sind nicht direkt vom TR punktweise durchlaufbar.
      • Testreferenztabelle: Fügen Sie Felder hinzu, die Teil der zugehörigen Tabellen (m2m) von „sn_vulc_test“ sind, oder Tabellen, die einen Verweis auf „sn_vulc_test“ enthalten. Diese Felder sind nicht direkt vom TR punktweise durchlaufbar.
      • Anwenderdefinierte Bedingungen: Verwenden Sie diese Option, um der Regel durch Auswertung der Bedingung Gewichtungen zuzuweisen. Beispielsweise bestimmt der Filter mit Internetverbindung, ob ein Configuration Item (CI) extern oder intern ist.
      Feld Das für die Berechnung der Risikopunktzahl für diese Regel verwendete Feld.
      Gewichtung Gewichtung dieses Feldes innerhalb der Risikoregel. Der Wert muss eine ganze Zahl von 0 bis 100 sein.
      Tabelle
      • Testergebnis > Konfigurationselement
      • Testergebnis > Test
      • Test-Ergebnisreferenztabelle
      • Referenztabelle für Konfigurationselemente
      • Test-Referenztabelle

      Dieses Feld wird nur angezeigt, wenn im Feld Referenztabelle auswählen eine der aufgeführten Optionen ausgewählt ist.

      Aggregation Wählen Sie den Mindest- oder Höchstwert aus, der für Berechnungen berücksichtigt werden soll, wenn das Feld aus den zugehörigen Tabellen (m2m) ausgewählt wird.

      Dieses Feld wird nur angezeigt, wenn im Feld Referenztabelle auswählen eine Referenztabelle ausgewählt wird.

      Definieren Sie die Wertgewichtung Komponente zum Zuweisen von Gewichtungen zu jedem Feldwert. Definieren Sie für numerische Felder Feldwerte als Bereich (z. B. 1–5). Der Wert muss eine Ganzzahl zwischen 0 und 100 sein.

      Dieses Feld wird nicht angezeigt, wenn im Feld Referenztabelle auswählen die Option Anwenderdefinierte Bedingungen ausgewählt ist.

      Bedingungstabelle Wählen Sie eine Bedingung aus der Liste aus.

      Dieses Feld wird nur angezeigt, wenn im Feld Referenztabelle auswählen die Option Anwenderdefinierte Bedingungen ausgewählt ist.

      Feldname Geben Sie einen Namen für die Risikokriterien ein.

      Dieses Feld wird nur angezeigt, wenn im Feld Referenztabelle auswählen die Option Anwenderdefinierte Bedingungen ausgewählt ist.

      Bedingung Zeigen Sie eine Vorschau der Elemente in dieser Tabelle an, die den definierten Bedingungen entsprechen.

      Dieses Feld wird nur angezeigt, wenn im Feld Referenztabelle auswählen die Option Anwenderdefinierte Bedingungen ausgewählt ist.

    9. Klicken Sie auf Absenden.

    Nächste Maßnahme

    Aktivieren Sie auf der Seite „Regel“ die Regel, und wenden Sie sie erneut an, um die Risikopunktzahl für das aktive Testergebnis neu zu bewerten.