自動メトリクスの定義

自動メトリクスの定義では、メトリクスのプロパティ、メソッド、スケジュールなど、メトリクスの定義で定義された条件に基づいて、データが自動的に収集されます。このメソッドの場合、メトリクスマネージャーは、メトリクスデータの収集に使用するソーステーブルまたはスクリプトと、メトリクスデータをフィルタリングするためのフィルタリング基準を指定します。詳細については、「自動メトリクスの定義の作成」を参照してください。

手動メトリクスの定義

手動メトリクスの定義では、データ収集のモードは手動です。特定のメトリクスのデータ所有者は、手順に従ってメトリクスデータを提供します。メトリクスマネージャーは、メトリクスの定義に対しメトリクスのプロパティ、メソッド、およびスケジュールを定義する必要があります。このメソッドの場合、メトリクスマネージャーとしてメトリクスの定義の手順を指定します。また、データ所有者タイプ、データ所有者、承認の詳細などのデータ収集の詳細を指定します。

手動メトリクスの定義では、メトリクスの定義で定義されている頻度に応じて、メトリクスデータタスクが生成されます。メトリクスマネージャーは、タスクのデータを提供するデータ所有者にタスクをアサインできます。詳細については、「手動メトリクスの定義の作成」を参照してください。メトリクスデータタスクが作成されると、システムで生成されたメール通知がタスク所有者に送信されます。メトリクスデータの所有者は、メトリクスタスクモジュール ()を使用して複数のメトリクスのデータを提供できます。詳細については、「複数のメトリクスのデータの入力」を参照してください。

メトリクスデータタスクにはそれぞれ、手動メトリクスの定義フォームで定義された期日があります。デフォルトでは、期日は 8 時 ～ 5 時のスケジュールに従って決まります。ただし、リスクアドミニストレーターがスケジュールを変更することもできます。詳細については、「Create a new schedule」を参照してください。リスクアドミニストレーターがスケジュールを上書きしたい場合は、sn_grc_metric.metric_data_task_schedule プロパティを変更できます。

メトリクスの定量的カテゴリと定性的のカテゴリはいずれも、手動メトリクスの定義を使用して作成できます。

手動メトリクスの定義を自動メトリクスの定義に、自動メトリクスの定義を手動メトリクスの定義に変換することができます。手動メトリクスの定義にオープンタスクがある場合は、手動メトリクスの定義を変換する前に、まずそのタスクをクローズする必要があります。

計算済みメトリクスの定義

計算済みメトリクスの定義は、その子からスコアを計算します。これには、自動および手動のメトリクスの定義、メトリクス (定量的)、および同じ頻度のその他の計算済みメトリクスの定義を含めることができます。メトリクスマネージャーは、メトリクスの定義スコアの計算方法と計算頻度を指定する必要があります。

計算済みメトリクスの定義は、その子からスコアをロールアップします。計算済みメトリクスの定義で定義されるロールアッププロパティは、ロールアップ式とロールアップ頻度のスケジュールから構成されています。計算済みメトリクスの定義には、自動および手動のメトリクスの定義と、その子として、親の計算済みメトリクスの定義と同じ頻度のメトリクスを含めることができます。詳細については、「計算済みメトリクスの作成」を参照してください。

エンティティへのメトリクスの定義の適用

メトリクスの定義を組織内のエンティティに適用できます。各エンティティにメトリクスを定義する代わりに、メトリクスの定義を一旦定義してから、そのメトリクスの定義を複数のエンティティに適用することができます。

たとえば、組織内のエンティティの温室効果ガス排出量を測定するとします。各エンティティのメトリクスを定義するのは時間がかかるプロセスです。メトリクスの定義を作成することで、メトリクスを一旦定義してから、そのメトリクスの定義をエンティティに適用することができます。

次の図は、メトリクスデータ定義をエンティティに適用する方法を示しています。購入品のメトリクスカテゴリに対する自動メトリクスの定義がある場合は、そのメトリクスを組織内の製品エンティティと IT エンティティに適用できます。従業員の出張などの手動メトリクスの定義がある場合は、出張ポリシーが企業全体の全員に適用されるため、組織内の Enterprise エンティティにメトリクスを適用できます。