Configuration des services d’entreprise et de leurs dépendances
L’application Résilience opérationnelle vous offre une vue des services d’entreprise qui consolide les risques, les problèmes, les défaillances de contrôle et d’autres domaines de vos services d’entreprise qui nécessitent une attention particulière. Vous pouvez configurer les services d’entreprise et leurs dépendances et surveiller leur état de résilience opérationnelle sur le tableau de bord de génération de rapports.
Vue d’ensemble des services d’entreprise, des services parents et des services enfants
Un service d’entreprise est un service qui exécute une fonction au niveau de l’entreprise. Par exemple, vous pouvez utiliser les services de messagerie, les services informatiques, le commerce électronique et les services bancaires téléphoniques comme services d’entreprise qui exécutent les fonctions propres à l’entreprise de votre organisation.
Vous pouvez classer un service d’entreprise en tant que service parent et service enfant. Un service parent est une entité étendue que vous pouvez utiliser pour assurer le service d’une fonction business. Un service parent peut contenir ses propres sous-entités. Un service enfant hérite des propriétés du service parent. Par exemple, le service Paiements est un service parent et Paiement hypothécaire ou Paiement d’entretien sont ses services enfants.
Synchronisation des services et des processus à partir de CMDBRésilience opérationnelle
Dans l’application Résilience opérationnelle , les services parents, les services enfants et les processus sont obtenus à partir du fichier Base de données de gestion des configurations (CMDB). La table cmdb_rel_ci dans le CMDB maintient une relation pour les services parents, les services enfants et les processus. Vous pouvez associer un service parent, un service enfant ou un processus au service actuel en ajoutant une relation dans la table cmdb_rel_ci.
Par défaut, la vue est définie Résilience opérationnelle sur dans l’application Résilience opérationnelle . La vue contient la table cmdb_ci_service avec plusieurs listes connexes.
Pour en savoir plus sur la Base de données de gestion des configurations (CMDB), consultez Base de données de gestion des configurations (CMDB).
Résilience opérationnelle Architecture des données
L’application Résilience opérationnelle prend en charge un modèle de données qui crée les services aux entreprises et leurs dépendances en tant qu’entités basées sur les types d’entité. Vous pouvez utiliser le type d’entité de service pour définir le périmètre des services que vous souhaitez surveiller quotidiennement. Chaque service du type d’entité de service est utilisé pour calculer ses Résilience opérationnelle données.
Comme le montre l’exemple, les services parents et les services enfants sont associés aux processus business. Les processus business sont en outre associés aux actifs appelés entités.
- Mappez vos services d’entreprise parents et vos services d’entreprise enfants à leurs processus de gestion associés.
- Mappez les processus business à vos entités prédéfinies.
- Mappez les services directement aux listes connexes (éléments connexes). Un élément connexe peut être une entité, un risque, une évaluation des risques, un contrôle, un incident, une demande de changement, une panne, un problème ou une tâche.
Comme le montre le diagramme, l’application Résilience opérationnelle synchronise la relation entre les services et les processus. Prenons les exemples suivants :
- Lorsque vous ajoutez un service parent à un service d’entreprise, une entité est automatiquement créée pour le service parent ajouté. La nouvelle entité de service est ajoutée à l’entité en amont de l’entité du service d’entreprise.
- Lorsque vous ajoutez un service enfant à un service d’entreprise, une entité est automatiquement créée pour le service enfant ajouté. La nouvelle entité de service est ajoutée à l’entité en aval de l’entité du service d’entreprise.
- Lorsque vous ajoutez un processus enfant à un service d’entreprise, une entité est créée pour le processus enfant. La nouvelle entité de processus est ajoutée à l’entité en aval de l’entité du service d’entreprise.
Piliers fournis avec le système de Résilience opérationnelle base
Un pilier est un bloc fondamental qui contribue à la résilience opérationnelle de votre organisation. Vous pouvez mapper vos services d’entreprise et vos processus aux piliers de l’application Résilience opérationnelle afin d’établir une relation entre ces entités et de surveiller leur état sur le tableau de bord.
- Installations
- Personnes
- Fournisseurs
- Services
- Processus
- Technologie
Pour en savoir plus sur les piliers, reportez-vous à la section Explorer Résilience opérationnelle.
Les données associées aux piliers sont affichées sur le tableau de Résilience opérationnelle bord. Par exemple, les contrôles, les risques ou les problèmes P1 associés à une entité sont affichés sur le tableau de Résilience opérationnelle bord.
Si vous installez les applications facultatives, telles que Gestion de la continuité d'activité et Réponse aux vulnérabilités dans votre instance, vous pouvez également afficher le plan de continuité d’activité ou de récupération d’urgence et les rapports de Vulnerability Response sur le tableau de bord.
Tâche planifiée qui rassemble les informations à partir de différentes applications
- GRC : Risque avancé
- GRC : Gestion des risques
- GRC : Gestion de la politique et de la conformité
- CMDB
- Gestion de la continuité d'activité
- Réponse aux vulnérabilités
Pour plus d’informations sur les applications intégrées pour Résilience opérationnelle, voir Conditions préalables à la résilience opérationnelle.
La tâche planifiée supprime toutes les données de la veille avant de créer les nouvelles données de support pour les rapports. La tâche utilise différentes conditions intégrées pour récupérer les données de différentes sources et les enregistrer dans les Résilience opérationnelle tables intermédiaires.
La tâche planifiée génère automatiquement les contrôles, les risques, les Résilience opérationnelle problèmes et les pannes pour toutes les entités en aval de chaque entité au sein de chaque type d’entité.
Collecte d’informations pour les services
| Services Modules | Application source externe | Table source et conditions de filtrage |
|---|---|---|
| Services parents | CMDB | Service [cmdb_ci_service] Criticité opérationnelle = 1 – Très critique et Classification du service = Service d’entreprise |
| Services enfants | CMDB | Service [cmdb_ci_service] Criticité opérationnelle = 1 – Très critique et Classification du service = Service d’entreprise |
| Processus | CMDB | Service [cmdb_ci_service] |
| Actifs | GRC Profiles | Entité [sn_grc_profile] L’entité doit être en aval de toute entité de processus business de n’importe quelle entité de service. |
| Services avec des problèmes de priorité 1 | Gestion de la politique et de la conformité | Problème [sn_grc_issue] Priorité = 1 - Critique et Actif = vrai |
| Risques élevés | Risque avancé Évaluation | Évaluation des risques [sn_risk_advanced_risk_assessment_instance] Le risque résiduel pour l’évaluation des risques est le plus élevé défini dans les critères d’évaluation qualitative pour le type d’évaluation des risques résiduels. |
| Contrôles ayant échoué | Gestion de la politique et de la conformité | Contrôle [sn_compliance_control] État = Non conforme et État = Surveiller |
| Services avec demandes de changement | CMDB | Demande de changement (sn_oper_res_change_request) : demande de changement créée pour l’application. |
| Services avec tâches | CMDB | Tâche (sn_oper_res_task) : tâche définie dans l’application. |
| Services avec incidents | Gestion des incidents | Incident [incident] Service = l’un des services critiques et l’état est Nouveau, En cours et En suspens. |
| Services en panne | CMDB | CI affectés [cmdb_outage_ci_mtom] Tout CI en aval d’un service critique en panne. |
| Évaluations de l'importance et de l'impact | Non applicable | Analyse de l’impact sur le service [sn_oper_res_service_impact_analysis] |
| Analyse de scénarios | Non applicable | Analyse de scénarios [sn_oper_res_scenario_analysis_service] |
| Entités vulnérables | Réponse aux vulnérabilités | Élément vulnérable [sn_vul_vulnerable_item] Le champ Vulnérabilité n’est pas vide et l’état n’est ni Résolu, ni Différé, ni Fermé. |
| Services sans plans BC/DR | Gestion de la continuité d'activité | Plan [sn_bcp_plan] État = Approuvé et le plan n’est pas expiré. |
| Services avec des plans BC/DR ayant échoué | Gestion de la continuité d'activité | Événement [sn_recovery_event] État de l’événement = exercice à l’état Fermé terminé ou Fermé incomplet. Le résultat est infructueux et le plan associé n’a pas expiré. |
Afficher les services dans Résilience opérationnelle
- Services d'entreprise
- Actifs
- Services avec des risques élevés
- Services avec des contrôles ayant échoué
- Services avec des problèmes
- Services avec incidents
- Services en panne
- Services avec demandes de changement
- Services avec tâches
- Entités vulnérables
- Services sans plans BC/DR
- Services avec des plans BC/DR ayant échoué
Vue de liste des services d’entreprise
La vue de listes Service d’entreprise affiche les détails de chaque service. Par exemple, vous pouvez voir le nom, la criticité opérationnelle, son propriétaire, son statut opérationnel et le service parent connexe.
Ajout d’un service d’entreprise dans Résilience opérationnelle
- Vous pouvez sélectionner plusieurs services dans le module Services d’entreprise et cliquer sur Ajouter à la génération de rapports OpRes.
- Dans l’enregistrement de service, vous pouvez cliquer sur Ajouter à la génération de rapports OpRes.
- Vous pouvez utiliser la liste connexe Services pour associer un service au service actuel.
Lorsque vous ajoutez un service d’entreprise dans Résilience opérationnelle, l’application renseigne les informations sur le service à partir du CMDB.
Pour en savoir plus sur les Résilience opérationnelle rôles, reportez-vous à la section Rôles installés avec Résilience opérationnelle.
Listes connexes associées à un service d’entreprise
| Nom | Description | Nouvelle action | Ajouter une action |
|---|---|---|---|
| Services parents | Liste des services qui sont le service parent du service actuel. | Formulaire de service dans lequel vous pouvez ajouter un service parent. Crée une relation entre le nouveau service parent et le service actuel. Rôle : cette action nécessite le rôle itil. |
Ouvre une vue de table dans laquelle vous pouvez sélectionner plusieurs services et les ajouter en tant que services parents du service actuel. Rôle : cette action nécessite le rôle itil. |
| Services enfants | Liste des services qui sont les services enfants du service actuel. | Formulaire de service dans lequel vous pouvez ajouter un service enfant. Crée une relation entre le nouveau service enfant et le service actuel. Rôle : cette action nécessite le rôle itil. |
Vue de table dans laquelle vous pouvez sélectionner plusieurs services que vous pouvez ajouter en tant que services enfants du service actuel. Rôle : cette action nécessite le rôle itil. |
| Processus | Liste des processus associés au service actuel. | Sans objet | Vue de table dans laquelle vous pouvez sélectionner plusieurs processus que vous pouvez ajouter en tant que services enfants du service actuel. |
| Actif | Liste des actifs associés au service actuel. | Non applicable | Vue de table dans laquelle vous pouvez sélectionner plusieurs actifs (entités) que vous pouvez ajouter en tant qu’entités en aval du service actuel. |
| Questions | Liste des problèmes en retard associés au service actuel. | Formulaire de problème. Lorsque vous soumettez le formulaire Problème, l’application crée un enregistrement dans la table Services avec problèmes. | Sans objet |
| Risques élevés | Liste des éléments à haut risque ou des évaluations des risques à l’état Surveillance qui sont associés au service. | Sans objet | Sans objet |
| Raté | Liste des contrôles pour lesquels l’état du contrôle est non conforme. | Sans objet | Sans objet |
| Demandes de changement | Liste des demandes de changement ouvertes associées au service actuel. | Formulaire de demande de changement. Lorsque vous envoyez le formulaire Demande de changement, l’application crée un enregistrement dans la table Services. | Sans objet |
| Tâches | Liste des tâches ouvertes associées au service actuel. | Liste des tables de tâches, à partir desquelles vous pouvez sélectionner le type de tâche que vous souhaitez créer. Lorsque vous soumettez le formulaire, l’application crée un enregistrement dans la table Services avec la table Tâches. | Sans objet |
| Incidents | Liste des incidents ouverts associés au service actuel. | Formulaire d’incident. Lorsque vous soumettez le formulaire d’incident, un enregistrement est créé dans la table Services. | Sans objet |
| Pannes | Liste des pannes ouvertes associées au service actuel. | Formulaire de panne. Lorsque vous soumettez le formulaire, l’application crée un enregistrement dans la table Services. | Sans objet |
| Évaluation de l’importance et de l’impact | Liste des enregistrements approuvés des évaluations de l’importance et de l’impact. | Sans objet | Sans objet |
| Analyse de scénarios | Liste des analyses de scénarios approuvées. | Sans objet | Sans objet |
| Plans de continuité d’activité | Liste des plans de continuité d’activité approuvés. | Sans objet | Sans objet |
Pour plus d’informations sur les valeurs de champ du formulaire de service, reportez-vous à la section Formulaire de service.