GRC: Policy and Compliance Management の Analytics and Reporting のソリューション
プラットフォームアナリティクスソリューション には事前構成済みのダッシュボードが含まれます。これらのダッシュボードには、アクション可能なデータ表示方法が豊富に用意されており、ビジネスプロセスとビジネスプラクティスの改善に役立ちます。
GRC: Policy and Compliance Management の Analytics and Reporting ソリューションは ServiceNow Store で入手可能です。
ストアでアプリを要求する
ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。
ダッシュボードの プラットフォームアナリティクス ウィジェットを使用して、データの経時的な可視化、ビジネス プロセスの分析、改善が必要な箇所の特定を行います。プラットフォームアナリティクスソリューション を使用すると、最小限のセットアップで パフォーマンスアナリティクス からアプリケーションに関する値を取得できます。いつでも独自のオブジェクトを作成することもできます。
重要:
本番で有効にする前に、非本番インスタンスで プラットフォームアナリティクスソリューション を設定してテストします。
GRC: Policy and Compliance Management の Analytics and Reporting ソリューションを有効にするには、次の手順を実行します。
- ServiceNow Store にアクセスし、パフォーマンスアナリティクス - GRC: Policy and Compliance Management アプリケーションおよび関連アプリケーションのエンタイトルメントを取得します。「」を参照してください。 をインストールする ServiceNow 製品 の ServiceNow Store.
- インスタンスで、次に移動します。 .
- パフォーマンスアナリティクス - GRC: Policy and Compliance Management アプリケーションを見つけてインストールします。
GRC コンプライアンス概要ダッシュボード
コンプライアンス概要ダッシュボードは、コンプライアンス要件、全体的なコンプライアンス、およびコンプライアンスのブレークダウンを表示するので、問題のある領域をすばやく特定できます。
エンドユーザー
| エンドユーザーと目標 | 必要なロール |
|---|---|
| 監査マネージャー：組織内の脆弱性の全体的なステータスと量に対する明確な可視性が必要です。 | sn_compliance.manager |
| 監査管理者：懸案分野をすばやく特定する必要があります | sn_compliance.admin |
| 監査アナリスト：組織にとっての重要度に基づいて、どのリスク/タスクに焦点を当てるかを迅速に優先順位付けする必要があります。 | sn_compliance.user |
コンプライアンス概要ダッシュボード - PA プレミアム版
コンプライアンスの概要ダッシュボードは、コンプライアンス要件のソース、コンプライアンスのレベル、および傾向を表示します。
データの可視化
コンプライアンス概要ダッシュボードでは以下の情報が可視化されています。
| 名前 | タイプ | 説明 |
|---|---|---|
| コンプライアンスのブレークダウン | マルチレベルピボット  |
引用は、各種法令・基準等により引用される特定の要件が記載されているレコードです。 |
| 各種法令・基準等別のコンプライアンス | 水平バー |
規制、認定、フレームワーク、標準および規制に対するコンプライアンスのために組織が選択する、または要求されるベストプラクティス。 |
| コンプライアンス要件 | ドーナツグラフ  |
各種法令・基準等別のオープン要件の数 |
| 部門別のコンプライアンススコア | 棒グラフ ![[棒グラフ] アイコン](data:image/png;base64,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) |
アサイン先グループ/部門別の全体的な (平均) コンプライアンススコア |
| コンプライアンススコア傾向 | ボックス  |
各種法令・基準等別の全体的なコンプライアンス |
| 全体的なコンプライアンス | ドーナツグラフ |
引用各種法令・基準等の全体的コンプライアンスの割合 |
GRC ポリシー例外の概要ダッシュボード
ポリシー例外の概要ダッシュボード は、ポリシー例外の数、重大度、およびソースに対するビューを提供します。また、免除されたコントロールも表示されます。
エンドユーザー
| エンドユーザーと目標 | 必要なロール |
|---|---|
| 監査マネージャー：組織内の脆弱性の全体的なステータスと量に対する明確な可視性が必要です。 | sn_policy.manager |
| 監査管理者：懸案分野をすばやく特定する必要があります | sn_policy.admin |
| 監査アナリスト：組織にとっての重要度に基づいて、どのリスク/タスクに焦点を当てるかを迅速に優先順位付けする必要があります。 | sn_policy.user |
データの可視化
ポリシー例外の概要ダッシュボード には、以下の可視化が含まれています。
| 名前 | タイプ | 説明 |
|---|---|---|
| 有効なポリシー例外 | 棒グラフ |
オープンポリシーに対するアクティブな例外の数 |
| 承認済みのポリシー例外 | リスト  |
承認済みのポリシー例外の合計数 |
| 免除されたコントロール | リスト |
免除ステータスを持つコントロールのリスト |
| 免除されたコントロールリスク | リスト |
免除ステータスを持つコントロールリスクのリスト |
| ポリシー例外 | リスト |
ポリシーは、各種法令・基準等とテストレコードに関連しています。ポリシーの公開とバージョン管理は、Now Platform のドキュメントおよびナレッジ管理機能を使用して管理します。カスタムワークフローは、すべてのポリシー変更が最終承認のために適切な作業オーナーにルーティングされるようにします。承認された組織のポリシーはすべてナレッジベースに公開されます。 |
| 部門別のポリシー例外 | 棒グラフ |
部門別のポリシー例外の合計数 |
| ポリシー別のポリシー例外 | 棒グラフ |
ポリシー別のポリシー例外の合計数 |
| コントロール目標別のポリシー例外 | 水平バー |
コントロール目標別のポリシー例外の合計数 |
| 優先度別のポリシー例外 | ドーナツグラフ |
優先度別のポリシー例外の合計数 |
| エンティティ別のポリシー例外 | 水平バー |
エンティティ別のポリシー例外の合計数 |