Zum Hauptinhalt springen
Audact
Angebot ansehen

Konnektor · ServiceNow

Aus einem Steuerungsereignis wird ein Ticket.

Geplant · kein Termin festgelegt

Risiko- und Betriebsteams arbeiten in ServiceNow, und ein Ereignis, das dort kein Datensatz wird, wird nicht bearbeitet. Der geplante Konnektor bildet Ihr Agenteninventar aus der CMDB ab, schreibt Steuerungsereignisse und Quittungen in GRC-Audit-Records und verknüpft sie mit ITSM-Tickets. Eine abgelehnte Äußerung oder ein gesperrter Anruf hat damit einen Ort außerhalb eines Dashboards.

Was der Konnektor schreibt

{
  "table": "sn_grc_audit_record",
  "source": "audact",
  "ci_ref": "cmdb_ci:audact_agent_dental_intake_v2",
  "event": "governance_gate_blocked",
  "policy": "commercial_commitment",
  "severity": "hard",
  "receipt_id": "rcpt_gov_01HX7...",
  "incident": { "create": true, "assignment_group": "AI Risk" }
}

Durchgerechnetes Beispiel. Acme GmbH und Nova Industries sind erfunden; hier stehen keine Kundendaten.

Der incident-Block ist optional und je Ereignistyp. Nicht jede Ablehnung verdient ein Ticket; die, die es verdienen, sollten nicht davon abhängen, dass jemand auf einen Bildschirm schaut.

Was der Konnektor tragen wird

Agenteninventar aus der ServiceNow-CMDB abgebildet.
Geplant
Steuerungsereignisse und Quittungen in GRC-Audit-Records.
Geplant
ITSM-Ticketerstellung je Ereignistyp, mit Zuweisungsgruppe.
Geplant
Die Steuerung selbst (Offenlegung, Gate, Zulässigkeit) hängt nicht vom Konnektor ab; sie ist In kontrollierten Tests (Deutschland: nationale Richtlinienebene aktiv. Niederlande: in Entwicklung. Belgien und Österreich: geplant.).
In kontrollierten Tests

Für wen

Wo der Workflow die Kontrolle ist.

In einer großen Organisation ist eine Kontrolle, die kein Workflow ist, ein Vorschlag. In ServiceNow liegt der Workflow, und eine KI-Lösung, deren Ausnahmen anderswo landen, steigt still aus dem Kontrollumfeld aus, auf dem der Rest des Unternehmens läuft.

Das ist das ganze Argument für diesen Konnektor. Er fügt keine Steuerung hinzu; er legt die Steuerung dorthin, wo die Organisation ohnehin zuweist, eskaliert und schließt.

Einrichtung

Fünf Schritte, sobald der Konnektor da ist.

  1. Audact mit einem API-Token an ServiceNow anbinden.
  2. CMDB-Konfigurationselemente auf das Audact-Agenteninventar abbilden.
  3. Die Richtlinienpakete je Rechtsraum in der Audact-Engine konfigurieren.
  4. Nachweisexport in GRC-Audit-Records aktivieren.
  5. Auf live schalten. Ereignisse fließen in die Abläufe, sobald sie entstehen.

Fragen

Steht das im ServiceNow Store?
Noch nicht. Ein Eintrag ist geplant, und diese Seite sagt es, sobald es ihn gibt.
Erzeugt jedes Steuerungsereignis ein Ticket?
Nur die Typen, die Sie wählen. Der Rest landet als Audit-Record, wo das meiste auch hingehört – ein Ticket für jede Ablehnung erzieht Menschen dazu, Tickets ungelesen zu schließen.

Dieselben Primitive, ohne Konnektor

Ein Konnektor ist ein kürzerer Weg in eine Plattform. Darunter liegen sechs Endpunkte, die innerhalb der verwalteten Plattform laufen, und eine Nachweiskette, die in beiden Fällen dieselbe ist.

Zur API

Verwandt