Détermination de la logique dans le calcul du score de conformité
La détermination du calcul du score de conformité d’une entité, soit par ses contrôles directs, soit en fonction de ses entités en aval et de ses contrôles directs, repose sur la propriété de notation basée sur la hiérarchie des entités .
Calcul du score de l’entité en fonction de la propriété
La Compliance Score V2 tâche planifiée s’exécute périodiquement toutes les deux minutes. Lorsque l’état de conformité d’un contrôle change, la tâche récupère l’enregistrement lors de sa prochaine exécution planifiée pour traiter sa conformité dans une commande. Ensuite, une entrée est créée dans la table des scores de conformité [sn_compliance_compliance_score].
Le point auquel le statut de conformité d’un contrôle change et le calcul du score au niveau de l’entité est impacté est un point de déclenchement.
Scénarios de mise à jour du score de conformité pour une entité en fonction de la moyenne des contrôles directs et de la moyenne des entités en aval
- Si l’une des entités en aval est supprimée, le score de conformité de l’entité est recalculé. Si la propriété de notation basée sur la hiérarchie des entités est vraie, le score de conformité de l’entité parente est calculé en fonction de la moyenne de ses entités en aval ainsi que de la moyenne de ses contrôles directs. D’autre part, si la propriété est fausse, le score de conformité est calculé en fonction de la moyenne de ses contrôles directs uniquement.
- Lorsqu’une entité en amont est supprimée dans la hiérarchie.
- Lorsqu’une entité en aval ou une entité en amont est ajoutée à la hiérarchie.
- Lorsqu’une entité en aval ou une entité en amont est mise à jour dans la hiérarchie.
- Lorsqu’une entité devient active.
- Lorsqu’une entité est désactivée.
- Lorsqu’un contrôle est ajouté à une entité ou supprimé d’une entité.
- Lorsque l’état du contrôle change.
La Compliance Score V2 tâche planifiée récupère les enregistrements de la table des scores de conformité pour calculer le score. En fonction de la valeur de la propriété de notation basée sur la hiérarchie des entités , la logique de calcul du score de conformité de l’entité est déterminée. Pour plus d'informations, consultez Propriétés installées avec GRC : Gestion de la politique et de la conformité.