항목 생성 프로세스 개요

애플리케이션을 사용하면 거버넌스, 리스크 및 컴플라이언스 항목 생성 프로세스를 사용하여 조직에 대한 통제 및 위험을 생성할 수 있습니다.

통제는 조직에서 수행하는 실제 통제 활동입니다. 예를 들어 통제는 권한이 부여된 소스 콘텐츠(법률 문서, 규정 또는 공공 기록), 정책 및 위험과 관련될 수 있습니다. 정책을 엔터티 유형(일련의 필터 조건과 일치하는 엔터티 그룹화) 또는 엔터티 유형과 통제 목표와 연결하면 통제가 자동으로 생성됩니다. 컨트롤에 대한 자세한 내용은 컨트롤 관리를 참조하세요.

버전 12.x.x 및 이전 릴리스의 항목 생성 프로세스(v1)는 작업 큐에서 중단된 작업으로 인해 동기화되지 않은 업데이트를 생성했습니다. 향상된 항목 생성 프로세스(v2)는 정지 문제를 제거하고 통제 및 위험의 처리 시간을 크게 개선합니다. 예를 들어, 레거시 항목 생성 프로세스(v1)는 약 13.7분 내에 10,000개의 위험을 생성했으며, 새 항목 생성 프로세스(v2)는 약 5.27분 안에 10,000개의 위험을 생성할 수 있습니다.

항목 생성 프로세스의 흐름

항목 생성 프로세스는 작업 큐에 작업을 삽입하고 순서대로 하나씩 작업을 실행합니다. 예약된 작업이 주기적으로 실행되어 작업 큐를 확인합니다. 큐에서 작업이 실행 중인 경우 예약된 작업은 해당 작업을 건너뜁니다. 현재 실행 중인 작업이 완료되고 다른 작업이 진행 중이면 다음 예와 같이 예약된 작업이 큐의 준비 상태에 있는 다음 작업을 선택합니다.

항목 생성 프로세스의 이점

새 항목 생성 프로세스는 다음과 같은 주요 이점을 제공합니다.

• 항목 생성 작업 이벤트 큐를 사용하여 통제 및 위험을 신속하게 처리합니다.
• 일관되지 않은 업데이트를 생성한 큐에서 중단된 작업 및 경합 상태를 제거합니다.
• 항목 생성 작업의 이력과 상태를 기록합니다.
• 항목 생성 작업 이벤트 큐의 오류에 대한 자세한 정보를 제공합니다. 이를 통해 문제를 빠르고 효율적으로 추적하고 해결할 수 있습니다.
• 준수 및 위험 관리자가 많은 유지관리 없이 자동 파일럿 모드에서 통제 및 위험을 관리할 수 있도록 지원합니다.

항목 생성 프로세스에 사용되는 애플리케이션

: 프로파일 애플리케이션은 GRC또는 GRC: 위험 관리 애플리케이션이 활성화되면 GRC: 정책 및 준수 관리 자동으로 설치됩니다.

업그레이드 시나리오 및 기존 구현에 미치는 영향

AND 위험 관리 애플리케이션을 모두 정책 및 준수 관리 버전 13.x.x로 업그레이드해야 합니다. 및 위험 관리 애플리케이션을 버전 13.x.x로 업그레이드 정책 및 준수 관리 하면 새 항목 생성 프로세스(v2)가 레거시 항목 생성 프로세스(v1)를 대체합니다.

다음 예시와 같이 AND 위험 관리 애플리케이션을 모두 정책 및 준수 관리 버전 13.x.x로 업그레이드해야 한다는 오류 메시지가 표시됩니다.

항목 생성 프로세스에서 사용되는 구성요소

항목 생성 프로세스에서는 테이블, 예약된 작업 및 동작 처리기와 같은 여러 유형의 참조 구성요소를 사용합니다. 항목 생성 프로세스와 함께 사용되는 구성요소에 대한 자세한 내용은 다음 문서를 참조하십시오 항목 생성 프로세스와 함께 설치되는 구성요소.

예약된 작업 및 동작 이벤트 큐 사용

항목 생성 프로세스는 예약된 작업과 Item generation action queue processor 백그라운드의 작업 이벤트 큐를 사용합니다. sn_grc.admin 역할을 가진 사용자는 다음 예와 같이 예약된 작업의 빈도를 구성할 수 있습니다.

통제 또는 위험을 생성, 업데이트 또는 삭제하는 작업을 시작하면 예약된 작업은 sn_grc_item_generation_action_event_queue.list 테이블에 각 작업에 대한 기록을 삽입합니다. 항목 생성 작업 이벤트 큐는 다음 예에 표시됩니다.

항목 생성 프로세스를 사용하여 작업이 생성되면 항목 생성 프로세스가 시작되었다는 메시지가 표시됩니다. 예를 들어 통제 목표에 위험 설명을 추가하면 다음 예와 같은 메시지가 표시됩니다.

큐에서 작업을 처리하는 동안 오류가 발생하면 항목 생성 프로세스에 오류에 대한 자세한 정보가 표시됩니다. 예를 들어 개체 ID가 있는 오류 추적이 표시될 수 있습니다.

큐에서 오류 추적 및 기타 상세 정보를 사용하여 문제를 추적하고 해결할 수 있습니다.

스크립트 포함 동작 처리기

항목 생성 프로세스는 애플리케이션에 대한 정책 및 준수 관리위험 관리 작업을 처리하는 스크립트 포함 동작 처리기를 사용합니다.

다음 예와 같이 애플리케이션 네비게이터에서 스크립트 포함 으로 이동하여 지원되는 작업 처리기 목록을 볼 수 있습니다.

모든 스크립트 포함 동작 처리기에는 기본 버전과 확장 버전이 포함되어 있습니다. 항목 생성 프로세스에서는 기본 버전을 사용하여 작업을 처리합니다. sn_grc.manager 역할을 가진 사용자는 다음 예와 같이 동작 처리기에 나열된 기본 함수를 검토할 수 있습니다.

script_include_admin 역할을 가진 사용자는 다음 예와 같이 기본 기능을 재정의하여 통제 또는 위험에 대한 작업 전략을 수정할 수 있습니다.