항목 생성 프로세스의 개요

응용 프로그램을 사용하면 거버넌스, 리스크 및 컴플라이언스 항목 생성 프로세스를 사용하여 조직에 대한 통제 및 위험을 생성할 수 있습니다.

통제는 조직이 수행하는 실제 통제 활동입니다. 예를 들어 통제는 권한이 부여된 소스 콘텐츠(법률 문서, 규정 또는 공용 기록), 정책 및 위험과 관련될 수 있습니다. 정책을 엔터티 유형(필터 조건 집합과 일치하는 엔터티의 그룹화)과 연결하거나 엔터티 유형을 통제 목표와 연결하면 통제가 자동으로 생성됩니다. 컨트롤에 대한 자세한 내용은 컨트롤 관리를 참조하십시오.

버전 12.x.x 및 이전 릴리스의 항목 생성 프로세스(v1)는 작업 큐의 작업 중단으로 인해 동기화되지 않은 업데이트를 생성했습니다. 향상된 항목 생성 프로세스(v2)는 지연 문제를 제거하고 통제 및 위험의 처리 시간을 크게 개선합니다. 예를 들어 레거시 항목 생성 프로세스(v1)는 약 13.7분 내에 10,000개의 위험을 생성했지만 새 항목 생성 프로세스(v2)는 약 5.27분 내에 10,000개의 위험을 생성할 수 있습니다.

항목 생성 프로세스의 플로우

항목 생성 프로세스는 작업 큐에 작업을 삽입하고 순서대로 작업을 하나씩 실행합니다. 작업 큐를 확인하기 위해 예약된 작업이 주기적으로 실행됩니다. 작업이 큐에서 실행 중인 경우 예약된 작업은 해당 작업을 건너뜁니다. 현재 실행 중인 작업이 완료되고 진행 중인 다른 작업이 없는 경우, 다음 예제와 같이 예약된 작업이 큐에서 Ready 상태의 다음 작업을 선택합니다.

항목 생성 프로세스의 이점

새 항목 생성 프로세스는 다음과 같은 주요 이점을 제공합니다.

• 항목 생성 작업 이벤트 큐를 사용하여 통제와 위험을 신속하게 처리합니다.
• 일관되지 않은 업데이트를 생성한 큐의 중단된 작업 및 경합 상태를 제거합니다.
• 항목 생성 작업의 이력과 상태를 기록합니다.
• 항목 생성 작업 이벤트 큐의 오류에 대한 자세한 정보를 제공합니다. 이를 통해 문제를 빠르고 효율적으로 추적하고 해결할 수 있습니다.
• 준수 및 위험 관리자가 많은 유지 관리 없이 자동 파일럿 모드에서 통제 및 위험을 관리할 수 있도록 지원합니다.

항목 생성 프로세스에 사용되는 애플리케이션

GRC: 프로파일 애플리케이션은 또는 GRC: 위험 관리 애플리케이션이 활성화될 때 GRC: 정책 및 준수 관리 자동으로 설치됩니다.

업그레이드 시나리오 및 기존 구현에 미치는 영향

두 정책 및 준수 관리 AND 위험 관리 애플리케이션을 모두 버전 13.x.x로 업그레이드해야 합니다. 및 위험 관리 애플리케이션을 버전 13.x.x로 업그레이드 정책 및 준수 관리 하면 새 항목 생성 프로세스(v2)가 레거시 항목 생성 프로세스(v1)를 대체합니다.

다음 예제와 같이 AND 위험 관리 애플리케이션을 모두 버전 13.x.x로 업그레이드 정책 및 준수 관리 해야 한다는 오류 메시지가 표시됩니다.

항목 생성 프로세스에서 사용하는 구성요소

항목 생성 프로세스는 테이블, 예약된 작업 및 작업 핸들러와 같은 여러 유형의 참조 구성요소를 사용합니다. 항목 생성 프로세스와 함께 사용되는 구성요소에 대한 자세한 내용은 을 참조하십시오 항목 생성 프로세스와 함께 설치되는 구성요소.

예약된 작업 및 동작 이벤트 큐 사용

항목 생성 프로세스는 백그라운드에서 Item generation action queue processor 예약된 작업과 작업 이벤트 큐를 사용합니다. sn_grc.admin 역할을 가진 사용자는 다음 예와 같이 예약된 작업의 빈도를 구성할 수 있습니다.

제어 또는 위험을 생성, 업데이트 또는 삭제하는 작업을 시작하면 예약된 작업이 sn_grc_item_generation_action_event_queue.list 테이블에 각 작업에 대한 기록을 삽입합니다. 항목 생성 작업 이벤트 큐는 다음 예에 나와 있습니다.

항목 생성 프로세스를 사용하여 작업이 생성되면 항목 생성 프로세스가 시작되었다는 메시지가 표시됩니다. 예를 들어, 통제 목표에 위험 설명을 추가하면 다음 예와 같은 메시지가 표시됩니다.

큐에서 작업을 처리하는 동안 오류가 발생하면 항목 생성 프로세스에서 오류에 대한 자세한 정보를 표시합니다. 예를 들어 다음 예제와 같이 개체 ID가 있는 오류 추적이 표시될 수 있습니다.

큐의 오류 추적 및 기타 상세 정보를 사용하여 문제를 추적하고 해결할 수 있습니다.

스크립트 포함 동작 처리기

항목 생성 프로세스에서는 및 위험 관리 애플리케이션에 대한 작업을 처리하는 스크립트 포함 작업 처리기를 정책 및 준수 관리 사용합니다.

다음 예시에 표시된 대로 애플리케이션 내비게이터에서 스크립트 포함 으로 이동하여 지원되는 동작 처리기 목록을 볼 수 있습니다.

모든 스크립트 포함 동작 처리기에는 기본 버전과 확장 버전이 포함됩니다. 항목 생성 프로세스에서는 기본 버전을 사용하여 작업을 처리합니다. sn_grc.manager 역할을 가진 사용자는 다음 예제와 같이 작업 핸들러에 나열된 기본 함수를 검토할 수 있습니다.

script_include_admin 역할을 가진 사용자는 다음 예와 같이 기본 기능을 재정의하여 통제 또는 위험에 대한 작업 전략을 수정할 수 있습니다.