Definir campos e pesos para a regra de risco

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 3 min. de leitura
  • Personalize os parâmetros e pesos da regra de risco para que você possa gerar pontuações de risco que usam os dados de teste e ativo exclusivos da sua organização. Ao selecionar os campos incluídos na regra de risco, você pode definir uma estrutura de pontuação de risco eficaz.

    Antes de Iniciar

    Função necessária: sn_vulc.admin

    Procedimento

    1. Navegar até Todos > Conformidade de configurações > Administração > Calculadoras de Risco.
    2. Clique em Calculadora de risco padrão.
    3. Selecione o campo de destino como Pontuação de risco.
      O botão Nova regra de risco é exibido na tabela Regra da calculadora.
    4. Clique no botão Nova regra de risco para navegar até o formulário Regra de risco de conformidade de configuração.
    5. Na seção Critérios da calculadora de risco, defina o peso de cada critério de acordo com sua importância no cálculo de pontuação de risco geral.
    6. Desmarque a caixa de seleção Ativo para desativar a regra.
    7. Clique em Adicionar critérios para adicionar campos de regra de risco aos critérios da calculadora de risco.
    8. No formulário, preencha os campos.
      Tabela 1. Formulário de campo de regra de risco
      Campo Descrição
      Escolher tabela de referência A tabela que você usa para definir a ponderação da pontuação de risco.
      Selecione uma das seguintes opções:
      • Resultado de testes: adicione campos para os quais é possível acessar diretamente a referência com pontos a partir do Resultado de testes (TR).
      • Resultado de testes - Item de configuração: adicione campos de referência com pontos que fazem parte das extensões da tabela base, como a tabela Hardware.

        Esses campos não fazem parte da tabela cmdb_ci base.

      • Resultado de testes - Teste: adicione campos de referência com pontos que fazem parte das tabelas que estendem a tabela base, por exemplo, Entrada de terceiros. Esses campos não fazem parte da tabela base de Teste de configuração.
      • Tabela de referência do resultado de testes: adicione campos que fazem parte das tabelas relacionadas (m2m) ou tabelas que têm uma referência ao resultado de testes. Esses campos não podem ser percorridos com pontos diretamente a partir do Resultado de testes.
      • Tabela de referência do item de configuração: adicione campos que fazem parte das tabelas relacionadas (m2m) de cmdb_ci ou tabelas que têm uma referência a cmdb_ci. Esses campos não são passíveis de referência com pontos diretamente do TR.
      • Tabela de referência de teste: adicione campos que fazem parte das tabelas relacionadas (m2m) de sn_vulc_test ou tabelas que têm uma referência a sn_vulc_test. Esses campos não são passíveis de referência com pontos diretamente do TR.
      • Condições personalizadas: use esta opção para atribuir pesos à regra avaliando a condição. Por exemplo, o filtro voltado para a Internet determina se um item de configuração (IC) é externo ou interno.
      Campo O campo usado para o cálculo de pontuação de risco para esta regra.
      Ponderação Ponderação deste campo na regra de risco. O valor deve ser um número inteiro de 0 a 100.
      Tabela
      • Resultado de testes > Item de configuração
      • Resultado de testes > Teste
      • Tabela de referência do resultado de testes
      • Tabela de referência do item de configuração
      • Tabela de referência do teste

      Este campo aparece somente quando qualquer uma das opções listadas é selecionada no campo Escolher tabela de referência.

      Agregação Selecione o valor mínimo ou máximo a ser considerado para cálculos quando o campo for selecionado nas Tabelas relacionadas (m2m).

      Este campo aparece somente quando uma tabela de referência é selecionada no campo Escolher tabela de referência.

      Definir ponderação de valor Componente para atribuir pesos a cada valor de campo. Para campos numéricos, defina os valores de campo como um intervalo (por exemplo, 1–5). O valor deve ser um número inteiro entre 0 e 100.

      Este campo não aparecerá se a opção Condições personalizadas for selecionada no campo Escolher tabela de referência.

      Tabela de condição Selecione uma condição na lista.

      Este campo aparece somente quando a opção Condições personalizadas é selecionada no campo Escolher tabela de referência.

      Nome do campo Insira um nome para os critérios de risco.

      Este campo aparece somente quando Condições personalizadas são selecionadas no campo Escolher tabela de referência.

      Condição Visualize os itens nesta tabela que correspondem às condições definidas.

      Este campo aparece somente quando Condições personalizadas são selecionadas no campo Escolher tabela de referência.

    9. Clique em Enviar.

    O que Fazer Depois

    Na página Regra, ative e reaplique a regra para reavaliar a pontuação de risco no resultado de testes ativos.