Configurar avaliações de risco avançadas para exceção à política

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura

    • Personalize a metodologia de avaliação de risco criando seus valores para cada pergunta na avaliação de risco e calcule suas pontuações de classificação de risco.

    Antes de Iniciar

    Função necessária: sn_compliance.admin

    Por Que e Quando Desempenhar Esta Tarefa

    Se você quiser fazer mudanças na Metodologia de avaliação de risco fornecida pelo sistema de base ou criar uma nova metodologia para exceção à política, o procedimento a seguir deverá ser seguido após criar ou atualizar a metodologia de avaliação de risco para exceção à política.

    Mapeie os critérios de classificação qualitativos da metodologia de avaliação de risco com a classificação de risco da exceção à política na tabela Mapeamento de classificação de risco de exceção à política (sn_compliance_policy_exception_risk_rating_mapping) para a pontuação de classificação de risco final.

    Procedimento

    1. Navegar até Todos > Políticas e conformidade > Administração > Mapeamento de classificação de risco da exceção à política.
    2. Insira o valor de classificação de risco de exceção à política correspondente para cada classificação de avaliação de risco.
      Nota:
      Os critérios de classificação qualitativos de uma avaliação residual de uma metodologia de avaliação de risco publicada na tabela de exceção à política são opções disponíveis neste campo.
    3. Clique em Salvar.
      A pontuação na avaliação de risco é convertida para o valor correspondente na coluna de classificação de risco de exceção à política.
      Nota:
      Todos os critérios de classificação qualitativos recém-configurados devem ter um mapeamento equivalente à classificação de risco de exceção à política. Se o mapeamento da classificação de avaliação de risco com a classificação de risco de exceção à política na tabela de mapeamento de classificação de risco de exceção à política estiver incorreto, o campo de classificação de risco exibirá o resultado como NONE junto com uma mensagem. Nesse caso, você tem a opção de substituir o resultado da classificação de risco do método de avaliação Assumir risco e selecionar um valor no campo Classificação de risco marcando a caixa de seleção Substituir.

      Se você estiver criando uma metodologia de avaliação diferente da fornecida pelo sistema de base, deverá adicionar o sys_ID da nova metodologia no campo de valor da propriedade do sistema sn_risk_advanced.rams_with_extension_points.