アイテム生成プロセスの概要

ガバナンス、リスク、コンプライアンス アプリケーションを使用すると、アイテム生成プロセスを使用して組織のコントロールとリスクを生成できます。

コントロールは、組織が実行する実際のコントロールアクティビティです。たとえば、コントロールは、信頼できるソースコンテンツ (法務記事、規制、または公開レコード)、ポリシー、およびリスクに関連している場合があります。ポリシーをエンティティタイプ (一連のフィルター条件に一致するエンティティのグループ化) に関連付けるか、またはエンティティタイプをコントロール目標に関連付けると、コントロールが自動的に生成されます。コントロールの詳細については、「Manage controls (コントロールの管理)」を参照してください。

バージョン 12.x.x およびそれ以前のリリースのアイテム生成プロセス (v1) では、アクションキュー内の停止したアクションが原因で非同期の更新が生成されていました。拡張アイテム生成プロセス (v2) により、停止する問題が解消され、コントロールとリスクの処理時間が大幅に改善されます。たとえば、従来のアイテム生成プロセス (v1) は約 13.7 分で 10,000 のリスクを生成しましたが、新しいアイテム生成プロセス (v2) では約 5.27 分で 10,000 のリスクを生成できます。

アイテム生成のプロセスフロー

アイテム生成プロセスは、アクションをアクションキューに挿入し、アクションを 1 つずつ順番に実行します。スケジュール済みジョブが定期的に実行され、アクションキューがチェックされます。アクションがキューで実行されている場合、スケジュール済みジョブはそれをスキップします。現在の実行中のアクションが完了し、他のアクションが進行中でない場合は、次の例に示すように、スケジュール済みジョブはキュー内の [準備完了] ステータスのアクションを取得します。

アイテム生成プロセスのメリット

新しいアイテム生成プロセスには、次の主なメリットがあります。

• アイテム生成アクションのイベントキューを使用して、コントロールとリスクを迅速に処理します。
• 不整合な更新を生成したキュー内の停止したアクションと競合状態を排除します。
• アイテム生成アクションの履歴とステータスをログに記録します。
• アイテム生成アクションのイベントキューのエラーに関する詳細情報を提供します。問題を迅速かつ効率的に追跡してトラブルシューティングするために役立ちます。
• コンプライアンスマネージャーとリスクマネージャーが、ほとんどメンテナンスを行わずにオートパイロットモードでコントロールとリスクを管理するために役立ちます。

アイテム生成プロセスで使用されるアプリケーション

GRC: プロファイル アプリケーションは、GRC：ポリシーとコンプライアンス管理 または GRC: リスク管理 アプリケーションがアクティブ化されると自動的にインストールされます。

アップグレードシナリオと既存の実装へのそれらの影響

ポリシーとコンプライアンス管理 と リスク管理 の両方のアプリケーションをバージョン 13.x.x にアップグレードする必要があります。ポリシーとコンプライアンス管理 および リスク管理 アプリケーションをバージョン 13.x.x にアップグレードすると、新しいアイテム生成プロセス (v2) が従来のアイテム生成プロセス (v1) に置き換わります。

エラーメッセージには、次の例に示すように、ポリシーとコンプライアンス管理 と リスク管理 の両方のアプリケーションをバージョン 13.x.x にアップグレードする必要があることが示されます。

アイテム生成プロセスで使用されるコンポーネント

アイテム生成プロセスでは、テーブル、スケジュール済みジョブ、アクションハンドラーなどのいくつかのタイプの参照コンポーネントが使用されます。アイテム生成プロセスで使用されるコンポーネントの詳細については、「アイテム生成プロセスとともにインストールされるコンポーネント」を参照してください。

スケジュール済みジョブとアクションイベントキューを使用する

アイテム生成プロセスは、Item generation action queue processor スケジュール済みジョブとアクションイベントキューをバックグラウンドで使用します。sn_grc.admin ロールを持つユーザーは、次の例に示すように、スケジュール済みジョブの頻度を設定できます。

コントロールまたはリスクを生成、更新、または削除するアクションを開始すると、スケジュール済みジョブによって sn_grc_item_generation_action_event_queue.list テーブルに各アクションのレコードが挿入されます。アイテム生成アクションのイベントキューを次の例に示します。

アイテム生成プロセスを使用してアクションが生成されると、アイテム生成プロセスが開始されたというメッセージが表示されます。たとえば、コントロール目標にリスクステートメントを追加すると、次の例に示すメッセージが表示されます。

キュー内のアクションの処理中にエラーが発生した場合、アイテム生成プロセスはエラーに関する詳細情報を表示します。たとえば、オブジェクト ID を含むエラートレースが表示される場合があります。

キュー内のエラートレースとその他の詳細を使用して、問題の追跡とトラブルシューティングを行うことができます。

スクリプトインクルードアクションハンドラー

アイテム生成プロセスは、ポリシーとコンプライアンス管理 および リスク管理 アプリケーションのアクションを処理するスクリプトインクルードアクションハンドラーを使用します。

サポートされているアクションハンドラーのリストを表示するには、次の例に示すように、アプリケーションナビゲーターの [スクリプトインクルード] に移動します。

すべてのスクリプトインクルードアクションハンドラーには、基本バージョンと拡張バージョンが含まれています。アイテム生成プロセスでは、アクションを処理するために基本バージョンが使用されます。sn_grc.manager ロールを持つユーザーは、次の例に示すように、アクションハンドラーにリストされている基本機能を確認できます。

script_include_admin ロールを持つユーザーは、次の例に示すように、基本機能を上書きすることでコントロールまたはリスクのアクション戦略を変更できます。