規制をエンティティにマッピング
単一または複数の規制を、インシデントまたはセキュリティインシデントにリンクされたエンティティにマッピングします。
始める前に
必要なロール:sn_oper_res.admin、sn_dri_inc_rptg.digital_resilience_incident_admin
このタスクについて
オペレーショナルレジリエンスワークスペース のデジタルレジリエンスインシデントケースモジュールには、インシデントまたはセキュリティインシデントに関連付けられたすべてのデジタルレジリエンスインシデントケースが一覧表示されます。新しい [規制マッピング] 関連リストが各デジタルレジリエンスインシデントケースレコードで利用可能になり、ケースに関連するエンティティとそれに対応する規制間の関係が表示されます。
手順
-
移動先 すべて > デジタルレジリエンスインシデント報告 > デジタルレジリエンスインシデントのケースタイプ をクリックし、目的のケースレコードを開きます。
デジタルレジリエンスインシデントケースレコードが表示されます。
レコードの次のタブが含まれています。- 状況モデル:状況モデルとアクションタスク状況モデルは、それぞれレコードタイプとアクションタスクのワークフロー状況と移行条件を指定します。レコードタイプとアクションタスクは、それぞれのステータスモデルで構成されたワークフローステータスに従います。
- アセスメント構成:アセスメントテンプレートは、レコードの評価に役立つ査定人またはレビュー担当者からの応答を要求するための事前定義された形式です。
- テンプレート構成:ドキュメントテンプレートは、Word レポートを生成するために設定されます。
- 受信メール設定:グループメール設定は、ケースレコードについてグループメンバーに通知するように設定されます。
次のステップで説明するように、次の関連リストを構成できます。- サブタイプ
- 表示ルール
- アサインルール
- 管轄
- レコードタイプ領域構成
- 規制マッピング
-
ケースに関連付けられたエンティティに規制をマッピングするには、[規制マッピング] 関連リストで [新規 ] を選択します。
[規制マッピングの新規レコード (Regulation Mappings New record)] が表示されます。
-
フォームで、フィールドに入力します。
表 : 1. 規制マッピングの新規レコードフォーム フィールド 説明 エンティティ エンティティの名前 (Acer など)。 規制 ケースに関連付けられたエンティティにマッピングされている規制 (デジタルオペレーショナルレジリエンス法など)。 レコードタイプ デジタルレジリエンスインシデントのケースレコード。このフィールドは自動入力されます。 この例は、Acer エンティティを「デジタルオペレーショナルレジリエンス法」(単一の規制) にマッピングする方法を示しています。ただし、エンティティを複数の規制にマッピングすることもできます。
-
フォームで、フィールドに入力します。
-
ケースのサブタイプを追加するには、[サブタイプ] 関連リストに移動し、[ 新規] を選択します。
-
ラベル、名前、親、カテゴリ、説明などのパラメーターを追加します。
次の例は、サブタイプレコードを示しています。
- レコードをアクティブとしてマークするには、[アクティブ] オプションを設定します。
- [送信] を選択します。
-
ラベル、名前、親、カテゴリ、説明などのパラメーターを追加します。
-
ルールを設定するには、[表示ルール] 関連リストに移動し、サブステップを完了します。
-
[名前]、[テーブル]、[ビュー]、[ワークスペースタイプ]、および [実行順序] 番号を追加します。
次の例は、ルールレコードを示しています。
- アクティブフラグを設定します。
- [ 条件 ] タブでロールと条件を設定します。
- [ フォーム設定 ] タブで [詳細と UI アクションを非表示]、[セクションナビゲーションを非表示]、および [セクションの折りたたみを無効にする] を選択します。
- フォームタブでデフォルトのタブの順序とフォーカスを設定します。
- [送信] を選択します。
-
[名前]、[テーブル]、[ビュー]、[ワークスペースタイプ]、および [実行順序] 番号を追加します。
-
特定のユーザーおよびグループにタスクを自動的にアサインするには、[アサインルール] 関連リストに移動し、アサインルールを設定します。
次の例は、アサインルールレコードを示しています。
-
ルールの名前を追加し、[アクティブ] フラグを設定します。
アプリケーションの名前は、「デジタルレジリエンスインシデントレポート」として自動的に入力されます。
-
[ 適用先 ] でテーブルを選択し、タスクをユーザーまたはグループにアサインする前に満たす必要がある条件を指定します。
ルールは、タスクが別のユーザーまたはグループにまだアサインされていない場合にのみ適用されます。
- ユーザーまたはグループにタスクをアサインするには、[ アサイン先 ] タブでユーザーまたはグループを構成します。
-
アサインルールをさらにカスタマイズするには、[ スクリプト ] タブにスクリプトを入力します。
スクリプトは、現在の変数のプールへのアクセスを提供します。
- [送信] を選択します。
-
ルールの名前を追加し、[アクティブ] フラグを設定します。
-
ケースの場所の詳細と管轄を設定するには、[管轄] 関連リストに移動し、[ 新規] を選択します。
次の例は、[管轄] の場所レコードを示しています。
- 名前、市区町村、郵便番号、州、国、電話番号、緯度、経度の詳細を追加します。
- [送信] を選択します。
- 既存の管轄レコードを編集するには、[ 編集] を選択します。
-
ケースのエリアタイプとそれに関連付けられたテーブルを定義するには、[レコードタイプエリア構成] 関連リストに移動し、サブステップを完了します。
次の例は、レコードタイプエリア構成レコードを示しています。
- その順序とアクティブフラグを設定します。
- [送信] を選択します。
エリアタイプは、影響領域、関連領域、原因領域です。関連テーブルは、エンティティ [sn_grc_profile] テーブルまたは引用テーブル [sn_compliance_citation] テーブルにすることができます。 -
[Save (保存)] を選択します。
エンティティの規制マッピング、サブタイプ、ルール、およびその他の詳細は、ケースレコードに保存されます。