Vue d’ensemble du processus de génération d’élément

En utilisant l’application Gouvernance, risque et conformité , vous pouvez utiliser le processus de génération d’éléments pour générer des contrôles et des risques pour votre organisation.

Un contrôle est l’activité de contrôle réelle qu’une organisation effectue. Par exemple, un contrôle peut être lié à un contenu source faisant autorité (articles juridiques, réglementations ou documents publics), politiques et risques. Un contrôle est généré automatiquement lorsque vous associez une politique à un type d’entité (regroupement des entités qui correspondent à un ensemble de conditions de filtre) ou à un type d’entité à un objectif de contrôle. Pour plus d’informations sur les contrôles, voir Gérer les contrôles.

Le processus de génération d’éléments (v1) dans la version 12.x.x et les versions antérieures générait des mises à jour désynchronisées en raison des actions bloquées dans la file d’attente des actions. Le processus amélioré de génération d’éléments (v2) élimine les problèmes de blocage et améliore considérablement le temps de traitement des contrôles et des risques. Par exemple, le processus de génération d’éléments hérité (v1) générait 10 000 risques en environ 13,7 minutes, tandis que le processus de génération d’un nouvel élément (v2) peut générer 10 000 risques en environ 5,27 minutes.

Flux du processus de génération d’éléments

Le processus de génération d’éléments insère une action dans la file d’attente des actions et exécute les actions une par une dans une séquence. Une tâche planifiée s’exécute périodiquement pour vérifier la file d’attente des actions. Si une action est en cours d’exécution dans la file d’attente, la tâche planifiée l’ignore. Lorsque l’action en cours d’exécution est terminée et qu’aucune autre action n’est en cours, la tâche planifiée récupère l’action suivante à l’état Prêt dans la file d’attente, comme illustré dans l’exemple suivant.

Avantages du processus de génération d’élément

Le nouveau processus de génération d’éléments offre les avantages clés suivants :

• Traite rapidement les contrôles et les risques à l’aide de la file d’attente d’événements d’action de génération d’éléments.
• Élimine les actions bloquées et les conditions de concurrence dans la file d’attente qui ont généré les mises à jour non cohérentes.
• Consigne l’historique et le statut des actions de génération d’éléments.
• Fournit plus d’informations sur une erreur dans la file d’attente des événements d’action de génération d’éléments. Cela vous aide à suivre et à résoudre les problèmes rapidement et efficacement.
• Aide les gestionnaires de conformité et de risques à gérer les contrôles et les risques en mode de pilote automatique sans trop de maintenance.

Applications utilisées dans le processus de génération d’éléments

L’application GRC: Profiles est automatiquement installée lorsque l’application GRC : Gestion de la politique et de la conformité ou GRC: Gestion des risques est activée.

Scénarios de mise à niveau et leur impact sur les implémentations existantes

Vous devez mettre à niveau les deux Gestion de la politique et de la conformité applications et Gestion des risques vers la version 13.x.x. Lorsque vous mettez à niveau les Gestion de la politique et de la conformité applications and Gestion des risques vers la version 13.x.x, le nouveau processus de génération d’élément (v2) remplace le processus de génération d’élément hérité (v1).

Le message d’erreur indique que vous devez mettre à niveau les deux Gestion de la politique et de la conformité applications et Gestion des risques vers la version 13.x.x, comme indiqué dans l’exemple suivant.

Composants utilisés par le processus de génération d’éléments

Le processus de génération d’éléments utilise plusieurs types de composants de référence tels que les tables, les travaux planifiés et les gestionnaires d’actions. Pour plus d’informations sur les composants utilisés avec le processus de génération d’éléments, reportez-vous à la section Composants installés avec le processus de génération d’éléments.

Utilisation de la tâche planifiée et de la file d’attente d’événements d’action

Le processus de génération d’éléments utilise la tâche planifiée Item generation action queue processor et une file d’attente d’événements d’action en arrière-plan. En tant qu’utilisateur disposant du rôle sn_grc.admin, vous pouvez configurer la fréquence du travail planifié comme indiqué dans l’exemple suivant.

Lorsque vous lancez une action qui entraîne la génération, la mise à jour ou la suppression d’un contrôle ou d’un risque, la tâche planifiée insère un enregistrement pour chaque action dans la table sn_grc_item_generation_action_event_queue.list. La file d’attente d’événements d’action de génération d’éléments est illustrée dans l’exemple suivant.

Lorsqu’une action est générée à l’aide du processus de génération d’éléments, un message indiquant que le processus de génération d’éléments a été initié s’affiche. Par exemple, lorsque vous ajoutez une définition du risque à un objectif de contrôle, le message affiché dans l’exemple suivant s’affiche.

Si une erreur se produit lors du traitement d’une action dans la file d’attente, le processus de génération d’éléments affiche plus d’informations sur l’erreur. Par exemple, vous pouvez voir une trace d’erreur avec l’ID de l’objet.

Vous pouvez utiliser la trace d’erreur et d’autres détails dans la file d’attente pour suivre et résoudre le problème.

Includes de script pour les gestionnaires d’action

Le processus de génération d’éléments utilise les includes de script, des gestionnaires d’actions qui traitent les actions pour les Gestion de la politique et de la conformité applications and Gestion des risques .

Vous pouvez afficher la liste des gestionnaires d’actions pris en charge en accédant aux includes de script dans le navigateur d’application, comme illustré dans l’exemple suivant.

Tous les gestionnaires d’actions d’includes de script contiennent la version de base et la version étendue. Le processus de génération d’éléments utilise la version de base pour la gestion des actions. En tant qu’utilisateur disposant du rôle sn_grc.manager, vous pouvez consulter les fonctions de base répertoriées dans le gestionnaire d’action, comme illustré dans l’exemple suivant.

En tant qu’utilisateur disposant du rôle script_include_admin, vous pouvez réviser la stratégie d’action d’un contrôle ou d’un risque en remplaçant les fonctions de base, comme illustré dans l’exemple suivant.