UCF Common Controls Hub를 사용하여 규정 준수 프레임워크 관리

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분
  • 규정 준수 관리자는 Network Frontiers 통합 규정 준수 프레임워크(UCF)에서 콘텐츠를 다운로드하여 권한 문서, 인용, 통제 및 통제 목표로 사용할 GRC 수 있습니다. 문서는 미리 정의된 간격으로 업데이트할 수 있습니다. 공유 목록을 만들고 인스턴스로 ServiceNow® 가져오려면 UCF 공용 컨트롤 허브 계정이 있어야 합니다.

    조직에서 UCF 공용 컨트롤 허브를 컨트롤 라이브러리의 소스로 사용하려는 경우 ServiceNow Store 에서 구독을 구입하거나 공용 컨트롤 허브를 참조하십시오. 자세한 내용은 통합 규정 준수 프레임워크를 참조하십시오.

    주:
    GRC 라이선스를 포함하여 UCF 콘텐츠에 무료로 액세스할 수 있는 이전 계약은 2018년 11월 30일에 종료되었습니다. 모든 고객은 통합 규정 준수에서 직접 구독을 구매해야 합니다.
    경고:
    UCF 권한 문서에서 임포트된 모든 데이터는 읽기 전용이며 보호되어야 합니다. GRC 테이블로 변환된 UCF 필드에서 권한 문서, 인용 또는 통제 목표를 사용자 지정하지 마십시오.

    단일 공유 목록을 사용하여 권한 문서 임포트

    인스턴스로 ServiceNow® 이미 가져온 모든 권한 문서는 UCF CCH에서 가져오려는 공유 목록에 있어야 합니다. 이렇게 하면 UCF CCH에 있는 항목(변경되었을 수 있음)과 이미 가져온 항목 간의 불일치를 방지할 수 있습니다.
    그림 1. 공유 목록 임포트 성공
    그래픽은 새 문서로 다시 가져온 모든 권한 문서를 보여줍니다.
    그림 2. 공유 목록 임포트 실패
    그래픽은 가져온 권한 문서의 불일치를 보여줍니다.

    이 공유 목록 내에서 SOX를 다시 가져오지 않으므로 오류가 렌더링됩니다.

    여러 공유 목록을 사용하여 권한 문서 임포트

    100개 이상의 권한 문서를 가져와야 하는 경우, 공유 목록에 100개의 권한 문서만 포함할 수 있는 제한사항이 있으므로 여러 공유 목록으로 가져와야 합니다. 다중 공유 목록(SL)을 작성할 수 있습니다(예: SL1을 사용하여 권한 문서 100개를 가져오고 나머지 권한 문서에 대해 SL2). 권한 문서를 다중 공유 목록으로 가져올 때 유사한 권한 문서를 하나의 그룹으로 그룹화하여 다중 공유 목록 간에 문서의 종속성이 없도록 합니다.

    다중 공유 목록을 지원하려면 기본값 true인 시스템 속성을 sn_comp_ucf.deactivate_deprecated_docsfalse로 설정해야 합니다.
    • 시스템 속성이 true로 설정되면, 임포트된 권한 문서가 인스턴스에 이미 임포트 ServiceNow 되었는지 확인하기 위해 기존 유효성 검증이 수행됩니다.
    • 시스템 특성이 false로 설정된 경우, 가져온 권한 문서가 전혀 유효성 검증되지 않습니다.

    속성을 false로 설정하고 다중 공유 목록의 UCF 컨텐츠를 임포트합니다. 공유 목록에 임포트된 권한 문서, 인용 및 통제 목표가 더 이상 사용되지 않는 경우 이러한 문서는 인스턴스에서 ServiceNow 비활성화되지 않습니다. 대신 사용자는 문서 및 인용 목표와 통제 목표 간의 링크를 수동으로 확인해야 합니다. 인용 목표와 통제 목표 간의 매핑에 대한 링크가 포함된 이메일이 전송됩니다.

    UCF 및 GRC 용어 차이

    UCF 콘텐츠의 권한 문서는 적절한 인용에 구성되고 매핑되며, 이는 차례로 공통 컨트롤 세트에 매핑됩니다. UCF와 GRC 응용 프로그램 간의 용어는 다음 표에 설명된 대로 약간 다릅니다.

    표 1. 용어 차이
    UCF GRC 애플리케이션
    권한 문서 권한 문서
    인용 인용
    제어 통제 목적