--- sourceDocument: Governança, risco e conformidade do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/governance-risk-compliance Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Governança, risco e conformidade do Xanadu ft:clusterId : - grc bundleId : - grc workflow : - Technology --- # Configurando os serviços de negócio e suas dependências # Configurando os serviços de negócio e suas dependências {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 11 min. de leitura A aplicação Resiliência operacional fornece uma exibição de serviços de negócio que consolida os riscos, problemas, falhas de controle e outras áreas dos serviços de negócio que precisam de atenção​. Você pode configurar os serviços de negócio e suas dependências e monitorar seu status de resiliência operacional no painel de relatórios. ## Visão geral de serviços de negócio, serviços primários e serviços secundários {#business-service-form-and-list-reports__section_g1k_tqg_25b} Um serviço de negócio é um serviço que executa uma função de nível de negócios. Por exemplo, você pode usar e-mail, serviços de TI, comércio eletrônico e serviços bancários por telefone como serviços de negócio que executam as funções específicas de negócios em sua organização. Você pode classificar um serviço de negócio como um serviço primário e um serviço secundário. Um serviço primário é uma entidade ampla que você pode usar para atender a uma função de negócios. Um serviço primário pode conter suas próprias subentidades. Um serviço secundário herda suas propriedades do serviço primário. Por exemplo, o serviço de pagamentos é um serviço primário e o pagamento de hipoteca ou o pagamento de manutenção são seus serviços secundários. ## Sincronizando os serviços e processos de CMDB com Resiliência operacional {#business-service-form-and-list-reports__section_z4c_zyg_25b} Na aplicação Resiliência operacional, os serviços primários, serviços secundários e processos são obtidos do Configuration Management Database (CMDB). A tabela cmdb_rel_ci no CMDB mantém um relacionamento para os serviços primários, serviços secundários e processos. Você pode associar um serviço primário, serviço secundário ou processo ao serviço atual adicionando um relacionamento na tabela cmdb_rel_ci. Por padrão, a exibição é definida como Resiliência operacional na aplicação Resiliência operacional. A exibição contém a tabela cmdb_ci_service com várias listas relacionadas. Para obter informações sobre o Configuration Management Database (CMDB), consulte [Configuration Management Database (CMDB)](https://www.servicenow.com/docs/access?context=c_ITILConfigurationManagement&version=xanadu&pubname=xanadu-servicenow-platform&ft:locale=en-US). ## Resiliência operacional arquitetura de dados {#business-service-form-and-list-reports__section_jxw_ggv_h5b} Para entender como os serviços, processos e entidades estão conectados na aplicação Resiliência operacional, consulte o exemplo a seguir.Figura 1. Resiliência operacional arquitetura de dados A aplicação Resiliência operacional é compatível com um modelo de dados que cria os serviços de negócio e suas dependências como entidades baseadas nos tipos de entidade.​ Você pode usar o tipo de entidade Serviço para definir o escopo dos serviços que deseja monitorar diariamente. Cada serviço no tipo de entidade Serviço é usado para calcular seus dados Resiliência operacional. Conforme mostrado no exemplo, os serviços primários e os serviços secundários estão associados aos processos de negócios. Os processos de negócios são associados aos ativos conhecidos como entidades. Você pode mapear seus serviços e processos conforme explicado na seguinte configuração de exemplo: 1. Mapeie os serviços de negócio primários e os serviços de negócio secundários para os processos de negócios associados. 2. Mapeie os processos de negócios para suas entidades predefinidas. 3. Mapeie os serviços diretamente para as listas relacionadas (itens relacionados). Um item relacionado pode ser uma entidade, risco, avaliação de risco, controle, incidente, solicitação de mudança, indisponibilidade, problema ou tarefa. {#business-service-form-and-list-reports__ol_gsq_25k_xtb} Conforme mostrado no diagrama, a aplicação Resiliência operacional sincroniza o relacionamento entre os serviços e os processos. Considere os exemplos a seguir: * Quando você adiciona um serviço primário a um serviço de negócios, uma entidade é criada automaticamente para o serviço primário adicionado. A nova entidade de serviço é adicionada à entidade ascendente da entidade do serviço de negócio. * Quando você adiciona um serviço secundário a um serviço de negócios, uma entidade é criada automaticamente para o serviço secundário adicionado. A nova entidade de serviço é adicionada à entidade descendente da entidade do serviço de negócio. * Quando você adiciona um processo secundário a um serviço de negócios, uma entidade é criada para o processo secundário. A nova entidade de processo é adicionada à entidade descendente da entidade do serviço de negócios. {#business-service-form-and-list-reports__ul_edx_vr5_25b} ## Pilares fornecidos com o sistema de base Resiliência operacional {#business-service-form-and-list-reports__section_zt3_ptk_xtb} Um pilar é um bloco fundamental que contribui para a resiliência operacional da sua organização. Você pode mapear seus serviços e processos de negócio para os pilares na aplicação Resiliência operacional para que possa estabelecer um relacionamento entre essas entidades e monitorar seu status no painel. A aplicação Resiliência operacional fornece os seguintes pilares como parte do sistema de base: * Instalações * Pessoas * Fornecedores * Serviços * Processos * Tecnologia {#business-service-form-and-list-reports__ul_imr_pdz_b5b} Para obter mais informações sobre os pilares, consulte [Explorando Resiliência operacional](https://servicenow-prod.fluidtopics.net/WpZYiIfxqnpzg0oY~QI8gA "A aplicação Resiliência operacional fornece uma exibição completa do status da resiliência operacional, incluindo detalhes do serviço, entidades e a postura das áreas principais do seu negócio."). Os dados associados aos pilares são exibidos no painel Resiliência operacional. Por exemplo, os controles, riscos ou problemas P1 associados a uma entidade são exibidos no painel Resiliência operacional. Se você instalar as aplicações opcionais, como Gestão de continuidade de negócios e Resposta a vulnerabilidades em sua instância, também poderá exibir o plano de Continuidade de negócio ou Recuperação de desastre e os relatórios da Resposta a vulnerabilidades no painel. ## Trabalho programado que reúne as informações de diferentes aplicações {#business-service-form-and-list-reports__section_w55_31h_25b} Em Resiliência operacional, o trabalho agendado Compute Operational Resilience Compliance é executado em segundo plano diariamente. Ele calcula os dados de seus relatórios coletando as informações dos seguintes aplicativos integrados: * GRC: Risco avançado * GRC: Gestão de riscos * GRC: Gestão de políticas e conformidade * CMDB * Gestão de continuidade de negócios * Resposta a vulnerabilidades {#business-service-form-and-list-reports__ul_xdg_1f4_g5b} Para obter mais informações sobre as aplicações integradas para Resiliência operacional, consulte [Pré-requisitos para Resiliência operacional](https://servicenow-prod.fluidtopics.net/~C0OwzuAhK7cE4Bq22SdYw "Antes de instalar a aplicação Resiliência operacional, você deve instalar as aplicações GRC necessárias em sua instância."). O trabalho agendado remove todos os dados do dia anterior antes de criar os novos dados de suporte para os relatórios. O trabalho usa diferentes condições internas para recuperar os dados de diferentes fontes e os salva nas tabelas de preparação Resiliência operacional. O trabalho agendado gera os Resiliência operacional controles, riscos, problemas e indisponibilidades para todas as entidades descendentes de cada entidade em cada tipo de entidade automaticamente. ## Coleta de informações para os serviços {#business-service-form-and-list-reports__section_qhd_lvj_stb} A aplicação Resiliência operacional reúne as informações de diferentes origens e condições para os serviços. A tabela a seguir descreve os módulos de serviço no Resiliência operacional, suas aplicações de origem, tabelas de origem e condições de filtragem que são usadas para preencher os relatórios no painel.{#business-service-form-and-list-reports__table_e2p_jmw_pnb__entry__3} | Módulos de serviços | Aplicação de origem externa | Tabela de origem e condições de filtragem | |-|-|-| | Serviços primários | CMDB | Serviço \[cmdb_ci_service\] Criticidade dos negócios = 1 - mais crítico e Classificação de serviço = Serviço de negócios | | Serviços secundários | CMDB | Serviço \[cmdb_ci_service\] Criticidade dos negócios = 1 - mais crítico e Classificação de serviço = Serviço de negócios | | Processos | CMDB | Serviço \[cmdb_ci_service\] | | Ativos | Perfis de GRC | Entidade \[sn_grc_profile\] A entidade deve ser descendente de qualquer entidade de processo de negócios de qualquer entidade de serviço. | | Serviços com problemas de Prioridade 1 | Gestão de políticas e conformidade | Problema \[sn_grc_issue\] Prioridade = 1 - Crítico e ativo = verdadeiro | | Riscos altos | Risco avançado avaliação | Avaliação de risco \[sn_risk_advanced_risk_assessment_instance\] O risco residual para a avaliação de risco é o mais alto definido nos critérios de classificação qualitativos para o tipo de avaliação de risco residual. | | Controles com falha | Gestão de políticas e conformidade | Controle \[sn_compliance_control\] Status = Fora de conformidade e Estado = Monitorar | | Serviços com solicitações de mudança | CMDB | Solicitação de mudança (sn_oper_res_change_request): solicitação de mudança criada para a aplicação. | | Serviços com tarefas | CMDB | Tarefa (sn_oper_res_task): tarefa definida na aplicação. | | Serviços com incidentes | Gestão de incidentes | Incidente \[incidente\] Serviço = um dos serviços críticos e o estado é Novo, Em andamento e Em espera. | | Serviços indisponíveis | CMDB | ICs afetados \[cmdb_outage_ci_mtom\] Qualquer IC descendente de qualquer serviço crítico que esteja indisponível. | | Avaliação da importância e do impacto | Não aplicável | Análise de impacto do serviço \[sn_oper_res_service_impact_analysis\] | | Análise de cenário | Não aplicável | Análise de cenário \[sn_oper_res_scenario_analysis_service\] | | Entidades vulneráveis | Resposta a vulnerabilidades | Item vulnerável \[sn_vul_vulnerable_item\] O campo Vulnerabilidade não está vazio e o Estado não é Resolvido, Adiado ou Encerrado. | | Serviços sem planos de BC/DR | Gestão de continuidade de negócios | Plano \[sn_bcp_plan\] Estado = Aprovado e o plano não expirou. | | Serviços com Falha nos Planos de BC/DR | Gestão de continuidade de negócios | Evento \[sn_recovery_event\] Estado do evento = Exercício no estado Encerrado concluído ou Encerrado incompleto. O resultado é Mal-sucedido e o plano associado não expirou. | [Tabela 1. Módulos de serviços e suas aplicações de origem, tabelas de origem e condições de filtragem] {#business-service-form-and-list-reports__table_e2p_jmw_pnb} ## Exibição dos serviços em Resiliência operacional {#business-service-form-and-list-reports__section_g2t_yp5_wtb} Se você tiver a função sn_oper_res.manager, poderá exibir o módulo Serviços navegando até o TodosResiliência operacionalServiços módulo, conforme mostrado no exemplo a seguir. Figura 2. Módulo de serviços Conforme explicado na seção anterior, você pode exibir os serviços listados no módulo Serviços, dependendo das aplicações instaladas na instância. Os seguintes serviços estão listados na exibição da aplicação Resiliência operacional : * Serviços de negócio * Ativos * Serviços com altos riscos * Serviços com controles com falha * Serviços com problemas * Serviços com incidentes * Serviços indisponíveis * Serviços com solicitações de mudança * Serviços com tarefas * Entidades vulneráveis * Serviços sem planos de BC/DR * Serviços com Falha nos Planos de BC/DR {#business-service-form-and-list-reports__ul_xyr_ydw_ztb} ## Exibição de lista de serviços de negócio {#business-service-form-and-list-reports__section_ctc_jxv_ztb} Ao clicar no módulo Serviços de negócio no navegador de aplicações, você pode exibir ou atualizar os serviços associados na exibição de lista de Serviços de negócio, conforme mostrado no exemplo a seguir. Figura 3. Exibição de lista de serviços de negócio A exibição de lista do Serviço de negócio mostra os detalhes de cada serviço. Por exemplo, você pode ver o nome, a criticalidade dos negócios, seu proprietário, status operacional e o serviço primário relacionado. ## Como adicionar um serviço de negócio no Resiliência operacional {#business-service-form-and-list-reports__section_hzq_x55_25b} Se você tiver a função sn_oper_res.manager, poderá adicionar um serviço na aplicação Resiliência operacional de uma das seguintes maneiras na exibição de lista de serviços de negócio: * Você pode selecionar vários serviços no módulo Serviços de negócio e clicar em Adicionar à emissão de relatórios do OpRes. * No registro de serviço, você pode clicar em Adicionar à emissão de relatórios do OpRes. * Você pode usar a lista relacionada Serviços para associar um serviço ao serviço atual. {#business-service-form-and-list-reports__ul_b14_wrg_25b} Quando você adiciona um serviço de negócios em Resiliência operacional, a aplicação preenche as informações no serviço de CMDB. Para obter mais informações sobre as funções Resiliência operacional, consulte [Funções instaladas com Resiliência operacional](https://servicenow-prod.fluidtopics.net/dCUXt_rTtOaMpusr~nQViw#roles-installed-with-op-res "Vários tipos de funções são instalados com a aplicação Resiliência operacional."). ## Listas relacionadas que estão associadas a um serviço de negócio {#business-service-form-and-list-reports__section_s4p_cwf_ytb} Ao adicionar um serviço de negócio, você pode associar suas dependências como listas relacionadas. Alguns exemplos são os serviços primários, serviços secundários ou processos no formulário Serviço, conforme mostrado no exemplo a seguir.Figura 4. Exemplo de configuração das listas relacionadas Consulte a tabela a seguir para obter mais informações sobre as listas relacionadas, sua descrição e o uso das ações Novo e Adicionar para cada lista relacionada. Nota: Algumas das ações na tabela a seguir exigem a função itil. Usuários com esta função podem acessar as tabelas CMDB. {#business-service-form-and-list-reports__table_qpx_1wg_25b__entry__4} | Nome | Descrição | Nova ação | Adicionar ação | |-|-|-|-| | Serviços primários | ​Lista dos serviços que são o serviço primário do serviço atual. | ​Formulário de serviço no qual você pode adicionar um serviço primário. Cria um relacionamento entre o novo serviço primário e o serviço atual​. Função: esta ação​ requer a função itil​. | Abre uma exibição de tabela na qual você pode selecionar vários serviços e adicioná-los como serviços primários do serviço atual​.​ Função: esta ação​ requer a função itil​. | | Serviços secundários​ | Lista dos serviços que são os serviços secundários do serviço atual​. | Formulário de serviço no qual você pode adicionar um serviço secundário. Cria um relacionamento entre o novo serviço secundário e o serviço atual​. Função: esta ação​ requer a função itil. | Exibição de tabela em que é possível selecionar vários serviços que você pode adicionar como serviços secundários do serviço atual​. Função: esta ação​ requer a função itil​. | | Processos​​ | Lista dos processos associados ao serviço atual. | ​Não aplicável | Exibição de tabela na qual é possível selecionar vários processos que podem ser adicionados como serviços secundários do serviço atual​. | | Ativos​​ | Lista dos ativos associados ao serviço atual. | Não aplicável | Exibição de tabela em que é possível selecionar vários ativos (entidades) que você pode adicionar como entidades descendentes do serviço atual​. | | Problemas​ | Lista dos problemas atrasados associados ao serviço atual. | Formulário Problema. Quando você envia o formulário de problema, a aplicação cria um registro na tabela Serviços com problemas.​ | ​Não aplicável | | Riscos altos​​ | Lista dos itens de alto risco ou das avaliações de risco no estado do monitor que estão associados ao serviço. | ​Não aplicável | ​Não aplicável | | Falha​​ | Lista dos controles em que o status do controle é fora de conformidade. | ​Não aplicável | ​Não aplicável | | Solicitações de mudança​​ ​ | Lista das solicitações de mudança em aberto associadas ao serviço atual. | Formulário de solicitação de mudança. Quando você envia o formulário de Solicitação de Mudança, a aplicação cria um registro na tabela Serviços.​ | ​Não aplicável | | Tarefas​​​ | Lista das tarefas em aberto associadas ao serviço atual​. | Lista das tabelas de tarefas, em que você pode selecionar o tipo de tarefa que deseja criar. Quando você envia o formulário, a aplicação cria um registro nos Serviços com a tabela Tarefas. | ​Não aplicável | | Incidentes​​​​ | Lista dos incidentes abertos que estão associados ao serviço atual. | Formulário de incidente. Quando você envia o formulário de Incidente, ele cria um registro na tabela Serviços. | ​Não aplicável | | Indisponibilidades​​ | Lista de indisponibilidades em aberto associadas ao serviço atual. | ​Formulário de indisponibilidade. Quando você envia o formulário, a aplicação cria um registro na tabela Serviços. | ​Não aplicável | | Avaliação de importância e impacto​ | Lista dos registros aprovados das avaliações de importância e impacto​s​. | ​Não aplicável | ​Não aplicável | | Análise de cenário​​ | Lista das análises de cenário aprovadas​. | ​Não aplicável | ​Não aplicável | | Planos de continuidade de negócio​ | Lista dos planos de continuidade de negócio aprovados.​ | ​Não aplicável | ​Não aplicável | [Tabela 2. Listas relacionadas no formulário de serviço] {#business-service-form-and-list-reports__table_qpx_1wg_25b} Nota: Se a aplicação Gestão de continuidade de negócios estiver instalada, sua lista relacionada será exibida na exibição Resiliência operacional. Para obter mais informações sobre os valores de campos no formulário Serviço, consulte [Formulário de serviço](https://servicenow-prod.fluidtopics.net/2qhheLiCJ~3Ye9qgfROx6A "Use o formulário Serviço para configurar um serviço de negócio e configurar suas listas relacionadas."). * **[Adicionar um serviço de negócio ao painel de emissão de relatórios](https://servicenow-prod.fluidtopics.net/r5wnEF1_fMMDQa6Xg9XALQ)** Adicione um serviço de negócios e suas listas relacionadas, como serviços primários, serviços secundários, processos, ativos e problemas, na aplicação Resiliência operacional para que você possa exibir o status de resiliência operacional no painel de relatórios.