GRC インジケーターテンプレートを作成する

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間：5分

    • コンプライアンスマネージャーまたはリスクマネージャーは、多数のインジケーターを作成できるインジケーターテンプレートを作成します。

    始める前に

    必要なロール：
    • sn_compliance.admin または sn_compliance.manager
    • sn_risk.admin または sn_risk.manager
    • sn_audit.admin または sn_audit.manager
    • sn_grc.user

    手順

    1. 次のいずれかに移動します。
      • All (すべて) > ポリシーとコンプライアンス > インジケーター > インジケーターテンプレート.
      • All (すべて) > Risk > インジケーター > インジケーターテンプレート.
    2. [New (新規)] を選択します。
    3. フォームのフィールドに入力します。
      表 : 1. インジケーターテンプレートフォーム
      フィールド 説明
      名前 インジケーターの名前。
      説明 インジケーターの説明。
      カテゴリ インジケーターテンプレートを作成しているカテゴリ。たとえば、[リスク指標テンプレート] を選択して、リスク指標テンプレートを作成します。
      有効 インジケーターテンプレートがアクティブかどうかを判断するオプション。
      方法 (Method)
      タイプ インジケーターテンプレートのタイプを決定するために使用される方法。選択肢は次のとおりです。
      • [手動]：手動インジケーターは、ServiceNow インスタンスから取得できないデータに使用されます。これは、データがサードパーティの営業システムからの顧客データなど外部システムからのものであるためです。
      • [基本]：基本インジケーターは、インジケーターソースに基づく自動化されたインジケーターです。インジケータソースは、このテーブルのスコアが保存されるテーブルと頻度を指定します。
      • [スクリプト]：スクリプト化したインジケーターはカスタムスクリプトを使用してデータを収集します。
      値がターゲット値以上の場合の結果 結果構成フィールド。選択肢は次のとおりです。
      • 合格
      • 失敗

      たとえば、このフィールドに 100 を入力するとします。インジケーターの結果の出力が 100 を超えると、このフィールドに設定された値に基づいて、インジケーターのステータスは合格または失敗になります。
      ターゲットタイプ ターゲット値のタイプ。選択肢は次のとおりです。
      • [なし]：インジケーターのターゲットまたはしきい値を設定しない場合は、このオプションを使用します。
      • [パーセンテージ]：このオプションを使用して、パーセンテージ値でインジケーターの結果を決定します。
      • [カウント]：このオプションを使用して、カウント値または合計数でインジケーターの結果を決定します。
      ターゲット インジケーターが成功か失敗かを決定する値。
      説明 テンプレートの追加説明。
      必須の値 手動インジケーターのインジケータータスクで値を必須にするかどうかを決定するオプション。
      注:
      このオプションは、[タイプ] フィールドで [手動] が選択されている場合にのみ表示されます。このオプションは、[ターゲットタイプ] フィールドから [カウント] または [パーセンテージ] が選択されている場合に自動的に選択されます。
      提出データ
      注:
      バージョン 10.1 以降、インジケーターの結果またはインジケータータスクから得られるサポートデータレコードの実際の履歴データが表示されます。以前は、収集されたレコードのリアルタイムステータスのみを表示できました。
      提出データを含む インジケーターを実行するたびにサポートデータまたは証拠の収集を有効にするオプション。
      テーブル サポートデータの収集に使用されるテーブル。
      サポートデータフィールド サポートデータの収集に使用されるソーステーブルのフィールド。
      サンプルのコレクションタイプ カウントやパーセンテージなど、サポートデータ収集のタイプ。
      サンプルサイズ サポートデータの収集に使用する必要があるレコードの最小数。

      たとえば、基本インジケーターが大きなテーブルをクエリし、インジケーターの実行ごとに数千のレコードを返すことができます。すべてを保存する必要はありません。それらのレコードのサンプルのみで十分です。サンプルサイズに 100 を入力すると、クエリが数千を返しても 100 レコードのみが保存されます。
      基本基準
      基準 ソーステーブルからデータをフィルターする基準。
      参照フィールドを使用 [参照フィールド] の使用を有効にするオプション。
      参照フィールド サポートデータテーブルとエンティティの [適用するレコード] フィールド間の接続。
      追加の基準
      ターゲットを持つインジケーターを作成するには、詳細フィルター基準を使用します。このセクションは、[タイプ] フィールドで [基本] を選択している場合にのみ表示されます。このセクションは、さらにフィルター基準を提供するために使用されます。
      追加の基準 ターゲット値を計算するためのデータをフィルタリングするための追加の基準。このセクションは、[ターゲットタイプ] フィールドで [パーセンテージ] が選択されている場合にのみ表示されます。
      スケジュール
      収集頻度 インジケーターの結果の収集頻度。インジケータータスクと結果は、インジケータースケジュールに基づいて自動的に生成されます。
      最初の開始日 インジケーターの結果の初回収集時刻。このフィールドは、インジケーターまたはインジケーターテンプレートが初めて実行されるときに基づいて自動的に設定されます。このフィールドの値は変更できません。
      次回実行日 このインジケーターテンプレートのすべてのダウンストリームインジケーターのインジケーター結果を収集する次回の実行時期。
      期日の期間 (日数) インジケータータスクの作成から期日までの結果の生成までの期日期間。

      作成日に追加された期日期間は、インジケータータスクの期日として反映されます。

      このフィールドは、[タイプ] フィールドで [手動] が選択された場合にのみ表示されます。

      詳細については、「インジケーターの夜間ジョブのパフォーマンス強化」を参照してください。
    4. これらのエントリを完了すると、次の関連リストの情報も表示することができます。
      • コントロール目標/リスクステートメント
      • コンテンツ参照
      注:
      [コントロール目標/リスクステートメント] タブを使用すると、同じテンプレートを複数のコントロール目標、リスクステートメント、またはその両方に再利用できます。
    5. [送信] を選択します。