엔터티 유형

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 3분
  • 엔터티 유형은 일련의 필터 조건과 일치하는 엔터티를 그룹화한 것입니다. 엔터티 클래스 내에서 엔터티 유형의 계층 구조를 만들 수 있습니다. 엔터티 유형 옵션은 작업 공간의 목록 뷰 아래에 표시됩니다. 엔터티 유형을 클릭하여 상세 정보를 표시합니다.

    엔터티 유형은 필터링을 기반으로 하는 엔터티의 그룹화입니다. 엔터티 유형을 사용하면 일련의 필터 조건과 일치하는 엔터티를 찾고 만들 수 있습니다. 엔터티 클래스 내에서 계층 구조를 만들 수 있습니다. 또한 엔터티 유형을 사용하면 많은 시간을 들이지 않고도 각 엔터티에 대한 위험과 통제를 만들 수 있습니다. 예를 들어 조직에는 재무, HR 또는 IT와 같은 여러 부서가 있을 수 있습니다. 이러한 부서는 모두 엔터티로 간주될 수 있으며 부서라는 엔터티 유형 아래에 그룹화할 수 있습니다.

    엔터티 유형 내에서 소유자와 엔터티 클래스를 할당할 수 있습니다. 통제 목표와 위험 설명을 엔터티 유형에 연결하여 해당 엔터티에 대한 위험과 통제가 자동으로 생성되도록 할 수 있습니다. 엔터티 유형을 사용하여 생성된 모든 엔터티에 대해 엔터티 클래스와 엔터티 소유자가 각 엔터티에 대해 자동으로 할당되도록 구성 및 필터가 적용됩니다.

    엔터티 유형을 생성하고 위험 설명과 통제 목표를 연관시키면 모든 엔터티에 대한 위험 및 통제가 자동으로 생성됩니다. 엔터티 유형을 생성하면 각 엔터티에 대한 관련 위험 및 통제가 포함된 여러 스프레드시트를 유지 관리할 필요가 없다는 이점이 있습니다. 엔터티 유형을 적용하면 엔터티 유형 내에 있는 엔터티 필터를 사용하여 엔터티를 빠르게 만들 수 있습니다. 엔터티 유형에는 다른 클래스와 연결된 엔터티가 포함될 수 있습니다.

    엔터티를 그룹화하면 위험 평가가 수행된 후 위험 점수를 롤업하고 집계하는 데도 도움이 됩니다. 엔터티 그룹화가 위험 점수를 롤업하는 데 기여하는 방식을 이해하려면 다음 예를 고려하십시오. Acer Finance라는 은행 조직이 있다고 가정하겠습니다. Acer Finance에는 은행과 소매의 두 가지 비즈니스 라인이 있습니다. 은행 부문에는 상업 은행 및 개인 은행과 같은 추가 하위 부서가 있습니다. 위험 평가는 일반적으로 최하위 수준에서 수행됩니다. 이 예에서 평가는 상업 은행 및 개인 은행 수준에서 수행됩니다. 그러나 보고는 최상위 수준에서 수행됩니다. 즉, 상업 은행 및 개인 은행의 위험 평가 점수가 은행 수준에서 롤업되고 집계됩니다. 마찬가지로 은행 및 투자 점수는 Acer Finance 조직 수준으로 롤업됩니다.

    엔터티 유형의 엔터티는 엔터티 필터에 설정된 조건에 따라 생성됩니다. 엔터티 필터에는 다음과 같은 필터 조건이 정의됩니다.
    • 고유한 조건 작성: 엔터티 필터는 데이터를 각 엔터티 유형으로 끌어와 표시하는 테이블을 정의합니다. 엔터티 유형 아래의 엔터티 필터 관련 목록에 있는 옵션이 수정되어 자체 조건 빌드 가 이전 조건 작성기와 동일하도록 수정됩니다.
    • 미리 정의된 쿼리에서 선택: CMDB(Configuration Management Database) 쿼리를 사용하는 미리 정의된 쿼리에서 선택 이라는 새 옵션이 도입되었습니다.
    엔터티 유형 페이지의 상세 정보 탭에는 다음 정보가 표시됩니다.
    • 이름
    • 규정 준수 점수(%)
    • 엔터티 유형이 활성 상태인 경우 표시할 확인란 조건
    • 설명
    엔터티 유형 페이지에는 다음과 같은 관련 목록이 표시됩니다.
    표 1. 엔터티 유형 섹션의 관련 목록
    관련 목록 설명
    엔터티 엔터티에 대한 정보:
    • 엔터티
    • 설명
    • 클래스
    • 소유자
    • 잔여 등급
    • 규정 준수 점수(%)
    엔터티 필터 엔터티 필터에 대한 정보:
    • 엔터티 필터 유형
    • 테이블
    • 필터 조건
    • 소유자 필드 사용
    • 소유자 필드
    위험 프레임워크 위험 프레임워크의 상세 정보입니다. 추가를 클릭하여 새 위험 프레임워크 기록을 추가합니다.
    위험 설명 위험 설명, 프레임워크, 범주 및 설명과 같은 위험 설명에 대한 상세 정보입니다.
    정책 번호, 이름, 유형, 소유자, 상태, 유효 기간(시작), 유효 기간(종료), 준수 점수 백분율과 같은 정책 상세 정보입니다.
    통제 목표 통제 목표, 범주, 유형, 분류 및 규정 준수 점수 백분율과 같은 통제 목표에 대한 상세 정보입니다.
    엔터티 필터 엔터티 필터 유형, 테이블, 필터 조건, 쿼리, 정보 객체, 소유자 필드 사용, 소유자 필드와 같은 엔터티 필터의 상세 정보입니다.
    정책 예외 정책 예외에 대한 상세 정보입니다.
    컨텐츠 참조 컨텐츠 참조의 상세 정보입니다.
    개인정보 평가 엔터티 유형에 대한 개인정보 평가의 상세 정보입니다.
    첨부 파일 측면 패널에 표시되는 엔터티 유형과 연결된 첨부 파일입니다.