Trust – Compliance- und Überprüfungsmuster
Weitere Informationen zu Well-Architected Trust → Compliance und Einhaltung gesetzlicher Vorschriften
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Infrastrukturkonformität | ✅ Nutzen Sie Salesforce Platform-Zertifizierungen (SOC 2 Typ II, ISO 27001, FedRAMP für Government Cloud-Angebote, HIPAA, PCI DSS), die unter Trust.salesforce.com und compliance.salesforce.com verfügbar sind, um Nachweise zur Einhaltung der Infrastruktur- und Freigabeservices zu erhalten. |
| Compliance für benutzerdefinierte Lösungen | ✅ Entwerfen Sie benutzerdefinierte Objekte, Apex-Code, Integrationen und Konfigurationen, um den Konformitätsstatus der Plattformzertifizierungen beizubehalten. |
| Compliance für benutzerdefinierte Lösungen | ✅ Dokument architektonische Compliance-Kontrollen. |
| Zuständigkeitsgrenzen | ✅ Dokument klare Abgrenzung: Salesforce bietet eine konforme Infrastruktur (physische, Netzwerk-, Plattformsicherheits-, Mandantenisolation); Architekten entwerfen konforme Lösungen (Datenklassifizierung, Zugriffssteuerungen, Verschlüsselungskonfiguration, sichere Codierung, Einhaltung der Vorschriften für die Datenverarbeitung). |
| Compliance-Dokumentation | ✅ Verwalten Sie die Architekturdokumentation, die zeigt, wie benutzerdefinierte Implementierungen die gesetzlichen Anforderungen erfüllen, die Plattformzertifizierungen zugeordnet sind. |
| Compliance-Dokumentation | ✅ Erstellen Sie Konformitätsmatrix-Verknüpfungsvorschriften → Plattformsteuerungen → benutzerdefinierte Steuerungen. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Infrastrukturkonformität | ⚠️ Angenommen, Plattformzertifizierungen bedeuten, dass Sie keine Compliance-Verantwortlichkeiten haben. |
| Infrastrukturkonformität | ⚠️ Fehlende Implementierung geeigneter Zugriffssteuerungen, Verschlüsselung oder Datenverarbeitungs-Compliance für benutzerdefinierte Lösungen. |
| Infrastrukturkonformität | ⚠️ Plattformzertifizierungen reduzieren den Compliance-Aufwand, beseitigen jedoch nicht die architektonische Verantwortung. |
| Zuständigkeitsgrenzen | ⚠️ Unklarheit darüber, wo die Salesforce-Verantwortung endet und wo die Kundenverantwortung beginnt. |
| Zuständigkeitsgrenzen | ⚠️ Schuldige Plattform für Compliance-Lücken in benutzerdefinierten Implementierungen. |
| Compliance-Dokumentation | ⚠️ Es gibt keine dokumentierte Zuordnung zwischen behördlichen Anforderungen und implementierten Kontrollen. |
| Compliance-Dokumentation | ⚠️ Verschlüsseln, um während der Prüfungserkennung Nachweise zu sammeln. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Gesundheitswesen (HIPAA) | ✅ Aktivieren Sie Shield Platform Encryption für alle Felder mit geschützten Gesundheitsinformationen. |
| Gesundheitswesen (HIPAA) | ✅ Implementieren des Feld-Aktivierungsprotokolls mit Aufbewahrung, die die HIPAA-Aufzeichnungspflicht erfüllt (bestätigen Sie den aktuellen Zeitraum im Widerspruch zur geltenden Verordnung). |
| Gesundheitswesen (HIPAA) | ✅ PHI wird nur für Salesforce-Services gespeichert und verarbeitet, die unter die ausgeführte Business Associate Agreement (BAA) fallen. Lösungsdesigns und PHI-Datenflüsse werden anhand des Umfangs der BAA validiert. |
| Gesundheitswesen (HIPAA) | ✅ Konfigurieren Sie die Ereignisüberwachung, um nicht autorisierte PHI-Zugriffsmuster zu erkennen. |
| Gesundheitswesen (HIPAA) | ✅ Implementieren Sie technische Sicherungen: Zugriffssteuerungen, Auditprotokollierung, Übertragungssicherheit (TLS 1.2+, zertifikatsbasierte gegenseitige Authentifizierung für PHI-Integrationen). |
| Finanzdienste (SOX, DORA, PCI DSS) | ✅ Implementieren Sie die Aufgabentrennung durch das Berechtigungssatzdesign, das verhindert, dass einzelne Benutzer Finanztransaktionen erstellen und genehmigen können. |
| Finanzdienste (SOX, DORA, PCI DSS) | ✅ Verwalten Sie Änderungs-Aktivierungsprotokolle über das Setup-Aktivierungsprotokoll und die benutzerdefinierte Änderungsprotokollierung. |
| Finanzdienste (SOX, DORA, PCI DSS) | ✅ Vermeiden Sie das Speichern vollständiger primärer Accountnummern (PAN) in Salesforce. Tokenisieren Sie Karteninhaberdaten über Zahlungsabwickler für die Reduzierung des PCI-DSS-Geltungsbereichs. Verwenden Sie dort, wo PAN gespeichert werden muss, “Verschlüsselte benutzerdefinierte Felder” unter “PCI-DSS-Steuerelemente”. |
| Finanzdienste (SOX, DORA, PCI DSS) | ✅ Entwerfen Sie Transaktionsüberwachung für Betrugserkennungsmuster. |
| Finanzdienste (SOX, DORA, PCI DSS) | ✅ DORA erfordert betriebliche Widerstandsfähigkeit, einschließlich Reaktion auf Vorfälle und Risikomanagement von Drittanbietern. |
| Datenschutzbestimmungen (DSGVO, CCPA, LGPD) | ✅ Entwerfen Sie für die DSGVO und LGPD die Einwilligungsverwaltung und erfassen Sie dabei eine detaillierte, zweckspezifische Einwilligung (Marketing, Analysen, Personalisierung). Stellen Sie für CCPA/CPRA Abmeldemechanismen für den Verkauf oder die Freigabe personenbezogener Daten bereit. |
| Datenschutzbestimmungen (DSGVO, CCPA, LGPD) | ✅ Erstellen Sie Workflows für die Rechte betroffener Personen (Zugriff, Berichtigung, Löschung, Übertragbarkeit), die innerhalb des Antwortfensters abgeschlossen werden, das von den maßgebenden Verordnungen für Ihre Bereitstellung festgelegt wurde. |
| Datenschutzbestimmungen (DSGVO, CCPA, LGPD) | ✅ Implementieren Sie die Datenaufbewahrungsautomatisierung, die Daten bereinigt, wenn die Einwilligung abläuft oder die Rechtsgrundlage endet. |
| Datenschutzbestimmungen (DSGVO, CCPA, LGPD) | ✅ Dokumentgesetzliche Grundlage für jede Datenverarbeitungsaktivität. |
| Datenschutzbestimmungen (DSGVO, CCPA, LGPD) | ✅ Die DSGVO erfordert eine dokumentierte Begründung, Datenflusszuordnung und Folgenabschätzungen für den Datenschutz. |
| Regierung (FedRAMP) | ✅ Verwenden Sie Salesforce Government Cloud für regulierte behördliche Arbeitslasten. |
| Regierung (FedRAMP) | ✅ Implementieren Sie der Salesforce-Konfiguration zugeordnete NIST 800-53-Steuerelemente. |
| Regierung (FedRAMP) | ✅ Aktivieren Sie die kontinuierliche Überwachung mit der an die SIEM-Infrastruktur der Regierung weitergeleiteten Ereignisüberwachung. |
| Regierung (FedRAMP) | ✅ FedRAMP erfordert eine fortlaufende Autorisierung durch kontinuierliche Überwachung, nicht nur durch die Erstzertifizierung. |
| Multi-Jurisdiktion | ✅ Ordnen Sie die Anforderungen an die Datenresidenz der regionalen Bereitstellung von Hyperforce zu. |
| Multi-Jurisdiktion | ✅ Implementieren Sie Standardvertragsklauseln oder verbindliche Unternehmensregeln für internationale Datenübertragungen. |
| Multi-Jurisdiktion | ✅ Dokument-Datenflusskarten, die Herkunfts-, Transit- und Aufenthaltsstandorte anzeigen. |
| Multi-Jurisdiktion | ✅ Ziehen Sie die Architektur mehrerer Organisationen in Betracht, wenn widersprüchliche Residenzanforderungen in einer einzelnen Organisation nicht erfüllt werden können. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Gesundheitswesen (HIPAA) | ⚠️ Speichern Sie PHI in standardmäßigen verschlüsselten Feldern, die auf einer Richtlinie basieren, um unbefugten Zugriff zu verhindern. |
| Gesundheitswesen (HIPAA) | ⚠️ Sie haben keinen Field Audit Trail oder Audit Aufbewahrungsplan. |
| Gesundheitswesen (HIPAA) | ⚠️ Stellen Sie PHI in Berichten, Listenansichten oder Experience Cloud ohne entsprechende Zugriffssteuerungen zur Verfügung. |
| Gesundheitswesen (HIPAA) | ⚠️ SMS-basierte MFA für PHI-Zugriff zulassen (anfällig für SIM-Austausch). |
| Finanzdienste (SOX, PCI DSS) | ⚠️ Ermöglichen Sie es einzelnen Benutzern, Finanztransaktionen zu erstellen und zu genehmigen (keine Aufgabentrennung). |
| Finanzdienste (SOX, PCI DSS) | ⚠️ Speichern Sie vollständige primäre Accountnummern (PAN) in standardmäßigen benutzerdefinierten Salesforce-Feldern ohne Verschlüsselung oder PCI-DSS-Steuerelemente. |
| Finanzdienste (SOX, PCI DSS) | ⚠️ Sie haben keine Transaktionsüberwachung für die Betrugserkennung. |
| Finanzdienste (SOX, PCI DSS) | ⚠️ Es ist kein dokumentierter Änderungs-Aktivierungsprotokoll für Änderungen am Finanzsystem vorhanden. |
| Datenschutzbestimmungen (DSGVO, CCPA) | ⚠️ Behandeln Sie die Einwilligung als binäres Ja/Nein und nicht als detaillierte Verfolgung pro Zweck. |
| Datenschutzbestimmungen (DSGVO, CCPA) | ⚠️ Behandeln Sie Anfragen betroffener Personen manuell über ein Rechtsteam, das Monate in Anspruch nimmt, wobei das Antwortfenster fehlt, das in der geltenden Verordnung für Ihre Bereitstellung festgelegt ist. |
| Datenschutzbestimmungen (DSGVO, CCPA) | ⚠️ Sie haben keine dokumentierte Rechtsgrundlage für Datenverarbeitungsaktivitäten. |
| Datenschutzbestimmungen (DSGVO, CCPA) | ⚠️ Erfassen Sie Daten “nur für den Fall”, ohne dokumentierte Zweckbeschränkungen. |
| Regierung (FedRAMP) | ⚠️ Verwenden Sie Salesforce-Standardorganisationen für behördliche Arbeitslasten, die die Einhaltung von FedRAMP erfordern. |
| Regierung (FedRAMP) | ⚠️ Sie haben keine kontinuierliche Überwachung oder NIST 800-53-Steuerungszuordnung. |
| Multi-Jurisdiktion | ⚠️ Sie haben keine Datenflusszuordnung, die anzeigt, wo Daten übertragen werden und wo sie sich befinden. |
| Multi-Jurisdiktion | ⚠️ Angenommen, eine einzelne globale Organisation erfüllt alle Anforderungen an die regionale Datenresidenz. |
| Multi-Jurisdiktion | ⚠️ Sie haben keine Dokumentation zur Rechtsgrundlage für internationale Datenübertragungen. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Sicherheitsintegritätsprüfung | ✅ Führen Sie vierteljährliche Bewertungen aus, um die Organisationskonfiguration mit den Salesforce-Sicherheitsgrundlagen zu vergleichen. |
| Sicherheitsintegritätsprüfung | ✅ Beibehalten von Bewertungen von 80 % oder höher (Sehr gut oder Ausgezeichnet). |
| Sicherheitsintegritätsprüfung | ✅ Dokumentausnahmen mit geschäftlicher Begründung und Ausgleichssteuerungen für Einstellungen unterhalb der Grundlage. |
| Sicherheitsintegritätsprüfung | ✅ Die Integritätsprüfung identifiziert Konfigurationsabweichungen von bewährten Vorgehensweisen für die Sicherheit. |
| Ereignisüberwachung | ✅ Aktivieren Sie die Ereignisüberwachung, um detaillierte Protokolle für Benutzeraktivitäten, API-Aufrufe, Authentifizierungsereignisse und Datenzugriffsmuster zu erfassen. |
| Ereignisüberwachung | ✅ Leiten Sie Ereignisprotokolldateien an externes SIEM weiter, um die nativen Aufbewahrungsobergrenzen zu überschreiten. |
| Ereignisüberwachung | ✅ Für die Einhaltung der Vorschriften ist oft eine mehrjährige Protokollaufbewahrung erforderlich. Bestätigen Sie den Mindestzeitraum im Vergleich zu den geltenden Vorschriften für Ihre Bereitstellung. |
| Transaktionssicherheit | ✅ Implementieren Sie Transaktionssicherheitsrichtlinien, die Ereignisse in Echtzeit auswerten und blockieren, eine Erhöhung der MFA erforderlich machen oder Benachrichtigungen bei Richtlinienverstößen erhalten können. |
| Transaktionssicherheit | ✅ Zur Verwendung für vorbeugende Kontrollen, die Compliance-Verstöße stoppen, bevor sie auftreten (z. B. Blockieren des Exports von Massendaten, die normale Muster überschreiten, Erfordernis einer verbesserten Authentifizierung für den Zugriff auf sensible Felder). |
| Automatische Compliance-Validierung | ✅ Implementieren Sie Compliance-Überprüfungen in CI/CD-Bereitstellungs-Pipelines, um zu überprüfen, ob Bereitstellungen Berechtigungsmodelle nicht schwächen, Überprüfungseinstellungen deaktivieren oder nicht konforme Konfigurationen einführen. |
| Automatische Compliance-Validierung | ✅ Brechen Sie Bereitstellungen ab, bei denen die Compliance-Validierung fehlschlägt – die Compliance-Validierung sollte ein Bereitstellungs-Gate sein und nicht die Erkennung nach der Bereitstellung. |
| Kontinuierliche Auditbereitschaft | ✅ Design für die kontinuierliche Überprüfungsbereitschaft anstelle der Zeitpunkt-Überprüfungsvorbereitung. |
| Kontinuierliche Auditbereitschaft | ✅ Die Compliance ist ein fortlaufender Betriebszustand, der die kontinuierliche Generierung von Nachweisen erfordert, und keine jährlichen Zertifizierungsverschlüsselungen. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Sicherheitsintegritätsprüfung | ⚠️ Führen Sie die Integritätsprüfung nur aus, wenn Prüfer dies anfordern. |
| Sicherheitsintegritätsprüfung | ⚠️ Lassen Sie Bewertungen ohne Untersuchung unter 80 % fallen. |
| Sicherheitsintegritätsprüfung | ⚠️ Es gibt keine dokumentierten Ausnahmen für Einstellungen unterhalb des Basiswerts. |
| Sicherheitsintegritätsprüfung | ⚠️ Beheben Sie identifizierte Risiken niemals. |
| Ereignisüberwachung | ⚠️ Setzen Sie bei Compliance-Nachweisen auf native Aufbewahrungsobergrenzen, wenn gesetzliche Aufbewahrungsfristen für mehrere Jahre gelten. |
| Ereignisüberwachung | ⚠️ Sie dürfen keine externe SIEM-Weiterleitung verwenden. |
| Ereignisüberwachung | ⚠️ Lassen Sie die native Aufbewahrung der Ereignisüberwachung ablaufen, wodurch Prüfungsnachweise verloren gehen. |
| Transaktionssicherheit | ⚠️ Sie haben keine Echtzeit-Präventivkontrollen. |
| Transaktionssicherheit | ⚠️ Verlassen Sie sich ausschließlich auf die Untersuchung nach einem Vorfall, statt Richtlinienverstöße zu blockieren, bevor sie auftreten. |
| Automatische Compliance-Validierung | ⚠️ Es gibt keine Konformitätsprüfungen in Bereitstellungspipelines. |
| Automatische Compliance-Validierung | ⚠️ Erkennen Sie Compliance-Verstöße in der Produktion nach der Bereitstellung. |
| Automatische Compliance-Validierung | ⚠️ Lassen Sie Bereitstellungen zu, die den Sicherheitsstatus ohne Überprüfung schwächen. |
| Kontinuierliche Auditbereitschaft | ⚠️ Behandeln Sie Compliance als jährliches Ereignis, das monatelange Überprüfungsvorbereitungen erfordert. |
| Kontinuierliche Auditbereitschaft | ⚠️ Es gibt keine fortlaufende Nachweiserstellung. |
| Kontinuierliche Auditbereitschaft | ⚠️ Entdecken Sie Lücken während der Prüfung, wenn es zu spät ist, um sie zu beheben. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Setup-Aktivierungsprotokoll | ✅ Überwachen Sie administrative Konfigurationsänderungen mit einer Aufbewahrung von 180 Tagen (in allen Editionen enthalten). |
| Setup-Aktivierungsprotokoll | ✅ Regelmäßig auf nicht autorisierte Änderungen überprüfen. |
| Setup-Aktivierungsprotokoll | ✅ Zur Verwendung für Compliance-Nachweise von Konfigurationsverwaltungssteuerungen. |
| Feld-Aktivierungsprotokoll | ✅ Aktivieren Sie diese Option für Felder vom Typ “Eingeschränkt” und “Vertraulich”, für die eine gesetzliche Aufbewahrung erforderlich ist. |
| Feld-Aktivierungsprotokoll | ✅ Konfigurieren Sie die Aufbewahrung so, dass sie die Compliance-Anforderungen erfüllt (unterstützt die unbegrenzte Aufbewahrung); bestätigen Sie den erforderlichen Zeitraum im Vergleich zu den geltenden Vorschriften für Ihre Bereitstellung. |
| Feld-Aktivierungsprotokoll | ✅ Erfordert Schild. |
| Langfristige Aufbewahrung der Ereignisüberwachung | ✅ Leiten Sie Ereignisüberwachungsprotokolle zur Aufbewahrung über die nativen Aufbewahrungsobergrenzen hinaus an externes SIEM weiter. |
| Langfristige Aufbewahrung der Ereignisüberwachung | ✅ Erforderlich für Compliance-Nachweise, wenn die Vorschriften eine mehrjährige Protokollaufbewahrung vorschreiben. |
| Langfristige Aufbewahrung der Ereignisüberwachung | ✅ Konfigurieren Sie die Korrelation mit der Unternehmenssicherheitstelemetrie für systemübergreifende Untersuchungen. |
| Transaktionssicherheit | ✅ Implementieren Sie die richtlinienbasierte Echtzeitauswertung von Benutzeraktionen (keine Aufbewahrung, Auslöser für Ereignisse). |
| Transaktionssicherheit | ✅ Zur Verwendung für vorbeugende Kontrollen, die sofortige Reaktionen erfordern (z. B. Blockieren verbotener Aktionen, Erfordernis der schrittweisen Authentifizierung, Auslösen von Workflows zur Reaktion auf Vorfälle). |
| Transaktionssicherheit | ✅ Erfordert Shield-Lizenz. |
| Benutzerdefinierte Anwendungsprotokollierung | ✅ Implementieren der benutzerdefinierten Apex-Protokollierung für sicherheitsrelevante Anwendungsereignisse, die nicht von Plattform-Aktivierungsprotokollen erfasst werden: Geschäftslogik-Autorisierungsentscheidungen, verdächtige Eingabemuster, Durchsetzung der Ratenbegrenzung, benutzerdefinierte Authentifizierungsereignisse. |
| Protokollintegrität | ✅ Leiten Sie Überwachungsprotokolle an unveränderlichen externen Speicher weiter, den Angreifer selbst mit administrativem Salesforce-Zugriff nicht ändern können. |
| Protokollintegrität | ✅ Forensische Beweise müssen manipulationssicher sein, um Ermittlungen und potenzielle Gerichtsverfahren zu unterstützen. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Setup-Aktivierungsprotokoll | ⚠️ Überprüfen Sie Setup-Aktivierungsprotokoll niemals auf nicht autorisierte administrative Änderungen. |
| Setup-Aktivierungsprotokoll | ⚠️ Entdecken Sie bösartige Konfigurationsänderungen Monate nach dem Auftreten, wenn Nachweise abgelaufen sind (180 Tage Aufbewahrung). |
| Feld-Aktivierungsprotokoll | ⚠️ Sie dürfen keinen Feld-Aktivierungsprotokoll für eingeschränkte Daten haben, die gesetzlich vorgeschrieben sind. |
| Feld-Aktivierungsprotokoll | ⚠️ Konfigurieren Sie die Aufbewahrung kürzer als der Zeitraum, der gemäß der geltenden Verordnung für Ihre Bereitstellung erforderlich ist. |
| Langfristige Aufbewahrung der Ereignisüberwachung | ⚠️ Verlassen Sie sich bei Compliance-Nachweisen ausschließlich auf native Salesforce-Aufbewahrungsfenster. |
| Langfristige Aufbewahrung der Ereignisüberwachung | ⚠️ Entdecken Sie Lücken während der Prüfungsvorbereitung, wenn Protokolle bereits abgelaufen sind. |
| Langfristige Aufbewahrung der Ereignisüberwachung | ⚠️ Sie haben keine Korrelation mit der Unternehmenssicherheitstelemetrie für systemübergreifende Untersuchungen. |
| Transaktionssicherheit | ⚠️ Keine Echtzeit-Policenevaluierung für Aktionen mit hohem Risiko. |
| Transaktionssicherheit | ⚠️ Erkennen Sie Richtlinienverstöße nur durch manuelle Protokollüberprüfung Tage oder Wochen nach Auftreten. |
| Benutzerdefinierte Anwendungsprotokollierung | ⚠️ Keine Protokollierung für benutzerdefinierte Entscheidungen zur Autorisierung von Geschäftslogik oder sicherheitsrelevante Anwendungsereignisse. |
| Benutzerdefinierte Anwendungsprotokollierung | ⚠️ Autorisierungsfehler oder verdächtige Muster können nicht untersucht werden, da keine Nachweise vorhanden sind. |
| Protokollintegrität | ⚠️ Speichern Sie Überwachungsprotokolle nur in Salesforce, wo Administratoren sie ändern oder löschen können. |
| Protokollintegrität | ⚠️ Sie dürfen keine unveränderlichen externen Kopien für die forensische Aufbewahrung verwenden. |
| Protokollintegrität | ⚠️ Verlieren Sie die Aufbewahrungskette für Gerichtsverfahren. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Regionale Hyperforce-Bereitstellung | ✅ Wählen Sie während der Organisationsbereitstellung die entsprechenden Hyperforce-Regionen aus, um die Einhaltung der Datenresidenz-Compliance zu gewährleisten. |
| Regionale Hyperforce-Bereitstellung | ✅ Hyperforce bietet regionale Bereitstellungsoptionen, mit denen die Einhaltung der Vorschriften für die Datenresidenz innerhalb bestimmter geografischer Grenzen ermöglicht wird. |
| Datenflusszuordnung | ✅ Dokumentdatenflusszuordnungen, die zeigen, woher die Daten stammen, wohin sie gelangen (Integrations-Middleware, externe Services) und wo sie sich befinden (Speicherbereiche). |
| Datenflusszuordnung | ✅ Erforderlich für DSGVO-Artikel-30-Datensätze mit Verarbeitungsaktivitäten. |
| Internationale Überweisungen | ✅ Implementieren Sie Standardvertragsklauseln oder verbindliche Unternehmensregeln für internationale Datenübertragungen, sofern dies durch die DSGVO und ähnliche Vorschriften vorgeschrieben ist. |
| Internationale Überweisungen | ✅ Dokumentrechtliche Grundlage für jede grenzüberschreitende Übertragung. |
| Multi-Organisation für widersprüchliche Anforderungen | ✅ Berücksichtigen Sie die Architektur mehrerer Organisationen, wenn Sie über mehrere Rechtsordnungen hinweg mit widersprüchlichen Residenzanforderungen arbeiten, die in einer einzelnen Organisation mit der regionalen Hyperforce-Bereitstellung nicht erfüllt werden können. |
| Multi-Organisation für widersprüchliche Anforderungen | ✅ Kompromiss: Multi-Organisation bietet die stärkste Datenisolierung, multipliziert jedoch die betriebliche Komplexität, Lizenzkosten und Integrationsanforderungen. |
| Verwaltung mehrerer Organisationen | ✅ Bei Architekturen mit mehreren Organisationen sollten Sie organisationsübergreifend konsistente Sicherheitsgrundlagen durch freigegebene Konfigurations-als-Code-Repositorys, organisationsübergreifende Überwachung und einheitliche Identitätsverwaltung beibehalten. |
| Verwaltung mehrerer Organisationen | ✅ Multi-Organisation bietet die stärkste Isolation, multipliziert jedoch die Oberfläche der Governance. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Regionale Hyperforce-Bereitstellung | ⚠️ Wählen Sie die standardmäßige US-Region für die globale Organisation aus, ohne die Anforderungen an die Datenresidenz auszuwerten. |
| Regionale Hyperforce-Bereitstellung | ⚠️ Verstoßen Sie durch unangemessene Regionsauswahl gegen DSGVO-, LGPD- oder regionale Datensouveränitätsgesetze. |
| Datenflusszuordnung | ⚠️ Sie haben keine dokumentierten Datenflusszuordnungen. |
| Datenflusszuordnung | ⚠️ Kann keine Fragen von Prüfern dazu beantworten, wo Daten übertragen oder gespeichert werden. |
| Datenflusszuordnung | ⚠️ Sie haben keine DSGVO-Artikel-30-Datensätze mit Verarbeitungsaktivitäten. |
| Internationale Überweisungen | Übertragen Sie Daten international ohne Standardvertragsklauseln, verbindliche Unternehmensregeln oder dokumentierte Rechtsgrundlage. |
| Internationale Überweisungen | ⚠️ Verstoß gegen DSGVO-Übertragungsbeschränkungen. |
| Multi-Organisation für widersprüchliche Anforderungen | ⚠️ Zwingen Sie widersprüchliche Anforderungen an die Datenresidenz in eine einzelne Organisation, die zu Compliance-Verstößen führt. |
| Multi-Organisation für widersprüchliche Anforderungen | ⚠️ Implementieren Sie alternativ eine Architektur mit mehreren Organisationen, wenn eine einzelne Organisation mit Hyperforce regionaler Bereitstellung die Anforderungen erfüllen würde (unnötige Komplexität). |
| Verwaltung mehrerer Organisationen | ⚠️ Inkonsistente Sicherheitsgrundlagen in der Umgebung mehrerer Organisationen. |
| Verwaltung mehrerer Organisationen | ⚠️ Jede Organisation implementiert Sicherheit unterschiedlich. |
| Verwaltung mehrerer Organisationen | ⚠️ Es kann keine einheitliche Compliance-Haltung in der gesamten Organisation nachgewiesen werden. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Sicherheitsintegritätsprüfung vierteljährlich | ✅ Führen Sie die Integritätsprüfung vierteljährlich aus und vergleichen Sie die Organisationskonfiguration mit den Salesforce-Sicherheitsgrundlagen (Kennwortrichtlinien, Sitzungseinstellungen, Netzwerkzugriff, Funktionskonfigurationen). |
| Sicherheitsintegritätsprüfung vierteljährlich | ✅ Zielbewertungen von 80 % oder höher (Sehr gut oder Ausgezeichnet). |
| Sicherheitsintegritätsprüfung vierteljährlich | ✅ Dokumentausnahmen mit geschäftlicher Begründung und Ausgleichssteuerungen für Einstellungen, die unterhalb der Grundlage beibehalten werden. |
| Event Monitoring Analytics (Ereignisüberwachungsanalysen) | ✅ Entwerfen Sie Dashboards, die Verhaltensmuster aufdecken, die untersucht werden müssen: ungewöhnliche Datenzugriffsvolumen, Verwaltungsaktivitäten außerhalb der Geschäftszeiten, API-Verbrauchsanomalien. |
| Event Monitoring Analytics (Ereignisüberwachungsanalysen) | ✅ Verhaltensanalysen erkennen Bedrohungen, die bei der signaturbasierten Erkennung übersehen werden. |
| Automatische Drifterkennung | ✅ Implementieren Sie automatisierte Compliance-Tests in Pipelines, um Konfigurationsabweichungen von genehmigten Grundlagen zu erkennen. |
| Automatische Drifterkennung | ✅ Warnung, wenn Konfigurationen von Sicherheitsstandards abweichen. |
| Kontinuierliche Haltungsüberwachung | ✅ Der Sicherheitsstatus verschlechtert sich ohne aktive Verwaltung, wenn Konfigurationen abweichen, Berechtigungen kumulieren und neue Schwachstellen auftreten. |
| Kontinuierliche Haltungsüberwachung | ✅ Design für kontinuierliche Überwachung, nicht für die Bewertung zum Zeitpunkt. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Sicherheitsintegritätsprüfung vierteljährlich | ⚠️ Führen Sie die Integritätsprüfung nur aus, wenn Prüfer dies anfordern. |
| Sicherheitsintegritätsprüfung vierteljährlich | ⚠️ Lassen Sie Bewertungen ohne Korrektur unter 80 % abdriften. |
| Sicherheitsintegritätsprüfung vierteljährlich | ⚠️ Verfolgen Sie keine Haltungstrends im Laufe der Zeit. |
| Event Monitoring Analytics (Ereignisüberwachungsanalysen) | ⚠️ Aktivieren Sie die Ereignisüberwachung, aber keine Dashboards, keine Benachrichtigung und keine Untersuchung von Anomalien. |
| Event Monitoring Analytics (Ereignisüberwachungsanalysen) | ⚠️ Behandeln Sie Überwachungsprotokolle als Kontrollkästchen für die Einhaltung der Vorschriften und nicht als Sicherheitstelemetrie. |
| Automatische Drifterkennung | ⚠️ Es gibt keine automatische Erkennung der Konfigurationsabweichung gegenüber genehmigten Grundlagen. |
| Automatische Drifterkennung | ⚠️ Erkennen Sie die Konfigurationsschwäche nur bei manuellen Überprüfungen Monate nach der Änderung. |
| Kontinuierliche Haltungsüberwachung | ⚠️ Behandeln Sie Sicherheit als Zeitpunktzertifizierung und nicht als Dauerbetriebszustand. |
| Kontinuierliche Haltungsüberwachung | ⚠️ Scramble zur Vorbereitung auf jährliche Audits, da keine kontinuierliche Überwachung vorhanden ist. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Zeitpunkt der Sicherheitsüberprüfung | ✅ Integrieren Sie die Sicherheitsüberprüfung in das Architekturüberprüfungsgremium (Architektur Review Board, ArB) in der Vorschlagsphase, bevor Sie erhebliche Investitionen in den Bau tätigen. |
| Zeitpunkt der Sicherheitsüberprüfung | ✅ Die Sicherheitsüberprüfung am Ende der Entwicklung ist zu spät, um grundlegende Designentscheidungen zu beeinflussen. |
| Architekturentscheidungsdatensätze | ✅ Dokumentsicherheitsarchitektur-Entscheidungen in AS-Systemen, die Sicherheitsanforderungen erfassen, bewertete Alternativen, akzeptierte Kompromisse, Restrisiken, Ausgleichskontrollen, Überwachungsansatz. |
| Architekturentscheidungsdatensätze | ✅ ADRs bieten Überprüfungsnachweise, ermöglichen Knowledge Transfer und unterstützen die architektonische Entwicklung, indem sie dokumentieren, warum Entscheidungen getroffen wurden. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Zeitpunkt der Sicherheitsüberprüfung | ⚠️ Führen Sie die Sicherheitsüberprüfung erst nach Abschluss der Entwicklung durch. |
| Zeitpunkt der Sicherheitsüberprüfung | ⚠️ Entdecken Sie grundlegende Sicherheitsmängel, die eine Rückarchitektur erfordern, wenn die Erstellung im Wesentlichen abgeschlossen ist. |
| Zeitpunkt der Sicherheitsüberprüfung | ⚠️ Sicherheit wird nachgedacht teuer. |
| Architekturentscheidungsdatensätze | ⚠️ Sie haben keine Dokumentation zu Sicherheitsarchitekturentscheidungen. |
| Architekturentscheidungsdatensätze | ⚠️ Kann nicht erklären, warum bestimmte Kontrollen ausgewählt wurden, welche Alternativen bewertet wurden und welche Restrisiken akzeptiert wurden. |
| Architekturentscheidungsdatensätze | ⚠️ Fehlende Prüfungsnachweise und Knowledge Transfer. |
Muster
| Wohin schauen | Wie gut aussieht |
|---|---|
| Sicherheitsbewertung vor der Akzeptanz | ✅ AppExchange Security Review status (Umfang, Datum der letzten Überprüfung – Sicherheitsüberprüfungen laufen ab) überprüfen, Berechtigungsanforderungen bewerten (benötigt das Paket mehr Zugriff, als die Funktion rechtfertigt?), Datenverarbeitungspraktiken auswerten (wohin fließen Daten, was wird extern gespeichert, Daten werden an Drittanbieterservices gesendet?), die Funktionen und Benachrichtigungsverfahren von Anbietern für Vorfallsreaktionen überprüfen, Beendigungsverfahren und Datenübertragbarkeit verstehen. |
| AppExchange-Berechtigungsprüfung | ✅ Pakete, die “Alle Daten modifizieren”, “Alle Daten anzeigen” oder vertrauliche Berechtigungen anfordern, bedürfen einer zusätzlichen Prüfung. |
| AppExchange-Berechtigungsprüfung | ✅ Dokumentgeschäftsberechtigung für erhöhte Berechtigungen. |
| AppExchange-Berechtigungsprüfung | ✅ Bewerten Sie, ob für die Paketfunktionen tatsächlich ein Umfang gewährt werden muss. |
| Drittanbieterinventar | ✅ Verwalten Sie das Inventar der Abhängigkeiten von Drittanbietern (AppExchange-Pakete, integrierte Services, Middleware) mit Risikobewertungen, dokumentierten Entscheidungen zur Risikoakzeptanz und regelmäßigen Überprüfungsrhythmen. |
| Sicherheitsberatungsüberwachung | ✅ Abonnieren Sie Sicherheitshinweise für installierte Pakete und integrierte Services. |
| Sicherheitsberatungsüberwachung | ✅ Überwachen Sie auf neue Schwachstellen, Versionsaktualisierungen, die Patches erfordern, oder Sicherheitsvorfälle, die sich auf Ihre Umgebung auswirken. |
| Laufende Überwachung | ✅ Überwachen Sie das Paketverhalten über die Ereignisüberwachung auf unerwartete Datenzugriffsmuster oder API-Aufrufanomalien nach der Installation. |
| Laufende Überwachung | ✅ Pakete werden mit erhöhten Berechtigungen ausgeführt und erfordern eine fortlaufende Sicherheitsüberwachung. |
Antimuster
| Wohin schauen | Wie schlecht sieht |
|---|---|
| Sicherheitsbewertung vor der Akzeptanz | ⚠️ Installieren Sie AppExchange-Pakete ausschließlich auf der Grundlage von Funktionen, ohne Berechtigungsumfang, Datenzugriffsmuster, Vorgehensweisen zur Anbietersicherheit und Beendigungsverfahren auszuwerten. |
| Sicherheitsbewertung vor der Akzeptanz | ⚠️ Akzeptieren Sie Pakete mit übermäßigen Berechtigungen ohne Prüfung. |
| AppExchange-Berechtigungsprüfung | ⚠️ Gewähren Sie Paketen, die “Alle Daten modifizieren” oder “Alle Daten anzeigen” anfordern, ohne in Frage zu stellen, ob die Funktionalität diesen Umfang wirklich erfordert. |
| AppExchange-Berechtigungsprüfung | ⚠️ Sie haben keine dokumentierte geschäftliche Begründung für erhöhte Berechtigungen. |
| Drittanbieterinventar | ⚠️ Sie haben kein Inventar von Drittanbieterabhängigkeiten. |
| Drittanbieterinventar | ⚠️ Auditorfragen zum Datenzugriff von Drittanbietern können nicht beantwortet werden. |
| Drittanbieterinventar | ⚠️ Sie haben keine Risikobewertungen oder Überprüfungszeitpläne für installierte Pakete. |
| Sicherheitsberatungsüberwachung | ⚠️ Überwachen Sie niemals auf Sicherheitshinweise, die sich auf installierte Pakete oder integrierte Services auswirken. |
| Sicherheitsberatungsüberwachung | ⚠️ Bleiben Sie Monate oder Jahre nach der Offenlegung anfällig für bekannte Exploits. |
| Laufende Überwachung | ⚠️ Installieren Sie Pakete und überwachen Sie niemals ihr Verhalten. |
| Laufende Überwachung | ⚠️ Kann nicht erkennen, ob das Paket kompromittiert ist oder beginnt, über den ursprünglichen Umfang hinaus auf Daten zuzugreifen. |
| Laufende Überwachung | ⚠️ Sie haben keine Ereignisüberwachung für Paket-API-Aktivitäten. |