Adicionar uma pontuação de inteligência de risco aos dados de risco de um terceiro

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura

    • Você adiciona uma pontuação bruta de um provedor ao registro de serviço do provedor para um terceiro. O sistema usa o mapeamento que você especificou para normalizar o valor para a classificação TPRM apropriada.

    Antes de Iniciar

    Função necessária: sn_vdr_risk_asmt.vendor_assessment_reviewer

    Por Que e Quando Desempenhar Esta Tarefa

    Normalmente, você preenche a tabela de pontuações de inteligência de risco usando uma integração que criou ou instalou a partir do ServiceNow Store. Este procedimento descreve o processo de atualização manual das pontuações de inteligência de risco.

    Quando você solicita uma pontuação de risco para um terceiro, os provedores de inteligência de risco retornam a pontuação em um URL especificado por eles. Siga este procedimento para adicionar manualmente a pontuação e a URL aos dados de risco para o terceiro.

    Procedimento

    1. Navegar até Todos > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Pontuações.

      A lista relacionada Pontuações de inteligência de risco exibe a lista de serviços do provedor atual e as pontuações associadas.

      Pontuações fornecidas por provedores de inteligência de risco.
    2. Clique em Novo, preencha os campos no formulário Pontuação de inteligência de risco e clique em Enviar.

      Esta etapa adiciona a pontuação e o URL em que o provedor retornou a pontuação aos dados do terceiro ou do compromisso.

      quando você insere uma classificação de um provedor de inteligência de risco, o sistema normaliza o valor para convertê-lo na classificação TPRM apropriada. Quando você insere uma pontuação de um provedor de inteligência de risco, o TPRM gera uma classificação normalizada e uma pontuação numérica normalizada.

      Tabela 1. Formulário de pontuação de inteligência de risco
      Campo Descrição
      Provedor Nome exclusivo do provedor de inteligência de risco. A lista de seleção é preenchida com os provedores que você registrou.
      Serviço do provedor Um nome que é a concatenação do nome do provedor de inteligência de risco e do serviço específico que retornou os dados de risco. Você configurou o serviço usando o processo especificado em Configurar um serviço do provedor de inteligência de risco.
      Terceiro Terceiro que foi pontuado pelo provedor.
      Tipo de solicitação

      Nível de análise para o tipo de pontuação que você definiu para o serviço.

      Por exemplo, um provedor pode oferecer três tipos de solicitação para o tipo de pontuação de risco financeiro : nível 1, nível 2 e nível 3. Um relatório de "nível 3" pode retornar informações significativamente mais detalhadas e pode ser significativamente mais caro do que um relatório de "nível 1" relatório.
      URL

      URL do site que o provedor retornou para a solicitação.

      O site fornece a classificação ou pontuação e informações adicionais do provedor.
      Classificação bruta/pontuação bruta Valor bruto retornado pelo provedor na URL especificada.
      Pontuação normalizada Se você inseriu uma pontuação bruta numérica do provedor, essa será a pontuação normalizada calculada TPRM.
      Classificação normalizada Se você inseriu uma pontuação bruta numérica ou uma classificação bruta do provedor, essa será a classificação normalizada calculada TPRM.
      Pontuação gerada em

      Data e hora em que a pontuação foi adicionada a este registro.

      Nota:
      Esta não é a data/hora em que os dados foram gerados pelo provedor.
    3. Opcional: Adicione dados de subfator aos dados de risco do terceiro.
      Os dados do subfator não são validados ou mapeados para TPRM dados de pontuação/classificação, mas são armazenados diretamente conforme você os insere.
      1. Navegar até Todos > Gestão de risco de terceiros > Configuração do provedor de inteligência de risco > Subfatores e clique em Novo.
      2. Preencha o formulário da mesma forma que você preencheu os dados para uma pontuação/classificação.
        Tabela 2. Formulário de subfatores de inteligência de risco
        Campo Descrição
        Provedor Nome exclusivo do provedor de inteligência de risco. A lista de seleção é preenchida com os provedores que você registrou.
        Serviço do provedor Um nome que é a concatenação do nome do provedor de inteligência de risco e do serviço específico que retornou os dados de risco. Você configurou o serviço usando o processo especificado em Configurar um serviço do provedor de inteligência de risco.
        Nome Nome do subfator.
        Terceiro Terceiro que foi pontuado pelo provedor.
        Pontuação
        Valor bruto retornado pelo provedor.
        Nota:
        Você pode inserir texto numérico ou alfabético neste campo. O valor não está validado.
        Criação

        Data e hora em que a pontuação foi adicionada a este registro.

        Nota:
        Esta não é a data e a hora em que os dados foram gerados pelo provedor.

    Resultado

    Os dados que você associou ao terceiro agora aparecem em relatórios. Consulte Exibição de pontuações de inteligência de risco para obter detalhes. Os dados aparecem nos seguintes locais:
    • Lista relacionada às pontuações de inteligência de risco, conforme descrito neste procedimento.
    • GuiaVisão geral de risco no espaço.
    • GuiaPontuações de inteligência de risco no espaço.