Intégrer à UCF Common Controls Hub pour gérer les cadres de travail de conformité

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture

    • Les administrateurs de conformité peuvent télécharger du contenu à partir de Network Frontiers Unified Compliance Framework (UCF) pour l’utiliser comme GRC documents de référence, citations, contrôles et objectifs de contrôle. Les documents peuvent être mis à jour à des intervalles prédéfinis. Vous devez disposer d’un compte Hub de contrôles communs UCF pour créer des listes partagées et les importer dans l’instance ServiceNow® .

    Si votre organisation souhaite utiliser UCF Common Controls Hub comme source pour votre bibliothèque de contrôles, vous pouvez acheter un abonnement auprès du ServiceNow Store ou consulter Common Controls Hub. Pour plus d’informations, consultez Cadre de travail de la conformité unifiée.

    Remarque :
    L’accord précédent pour l’accès gratuit au contenu UCF, y compris votre licence GRC, a pris fin le 30 novembre 2018. Tous les clients doivent acheter un abonnement directement auprès d’Unified Compliance.
    Avertissement :
    Toutes les données importées à partir des documents de référence UCF sont en lecture seule et doivent être protégées. Ne personnalisez pas les documents de référence, le contenu des documents de référence ou les objectifs de contrôle sur les champs UCF transformés en tables GRC.
    1. Créez un compte UCF CCH et personnalisez votre abonnement de base pour inclure l’accès à l’API.
    2. Activer UCF de conformité.
    3. Créer un ticket pour les informations d’intégration Now Support de compte UCF-CCH.
    4. Configurer l’intégration UCF à l’aide d’UCF Common Controls Hub.
    5. Télécharger une liste partagée UCF.

    Importer un document de référence à l’aide d’une seule liste partagée

    Chaque document de référence déjà importé dans l’instance ServiceNow® doit faire partie de la liste partagée que vous souhaitez importer à partir d’UCF CCH. Cela permet d’éviter les incohérences entre le contenu de l’UCF CCH (qui peut avoir changé) et ce que vous avez déjà importé.
    Figure 1. Importation de la liste partagée réussie
    Le graphique montre tous les documents de référence réimportés avec le nouveau
    Figure 2. Échec de l’importation de la liste partagée
    Le graphique montre une incompatibilité des documents de référence importés

    Une erreur est rendue, car SOX n’est pas réimporté dans cette liste partagée.

    Importer des documents de référence à l’aide de plusieurs listes partagées

    Si vous avez besoin d’importer plus de 100 documents de référence, vous devez les importer dans plusieurs listes partagées, car une liste partagée ne peut contenir que 100 documents de référence. Vous pouvez créer plusieurs listes partagées (SL), par exemple SL1 pour importer 100 documents de référence et SL2 pour le reste des documents de référence. Regroupez des documents de référence similaires en un seul groupe lorsque vous importez les documents de référence dans plusieurs listes partagées, de sorte qu’il n’y ait aucune dépendance des documents entre les listes partagées multiples.

    Pour prendre en charge plusieurs listes partagées, la propriété sn_comp_ucf.deactivate_deprecated_docs système qui est par défaut Vrai doit être définie sur Faux.
    • Si la propriété système est définie sur true, la validation existante est effectuée pour vérifier si les documents de référence importés sont déjà importés dans l’instance ServiceNow .
    • Si la propriété système est définie sur false, les documents de référence importés ne sont pas validés du tout.

    Définissez la propriété sur false et importez le contenu UCF dans plusieurs listes partagées. Si les documents de référence, le contenu des documents de référence et les objectifs de contrôle importés dans la liste partagée sont déconseillés, ces documents ne sont pas désactivés dans l’instance ServiceNow . Au lieu de cela, l’utilisateur doit valider manuellement les documents et les liens entre les objectifs de citation et de contrôle. Un e-mail contenant les liens vers le mappage entre les objectifs de citation et de contrôle est envoyé.

    Différences entre UCF et GRC terminologie

    Les documents de référence dans le contenu UCF sont organisés et mappés à leurs citations appropriées, qui sont à leur tour mappées à un ensemble commun de contrôles. La terminologie entre UCF et les GRC applications diffère légèrement, comme expliqué dans le tableau suivant.

    Tableau 1. Différences de terminologie
    UCF Application GRC
    Document de référence Document de référence
    Contenu source d'autorité Contenu source d'autorité
    Contrôle Objectif du contrôle