Este texto se tradujo utilizando el sistema de traducción automatizado de Salesforce. Realice nuestra encuesta para proporcionar comentarios sobre este contenido y díganos qué le gustaría ver a continuación.
Fiable: disponibilidad
Obtenga más información acerca de Confianza bien arquitectónica → Fiable → Disponibilidad → Mitigación de fallos
| ¿Dónde buscar? Área de producto | Ubicación | ¿Qué aspecto tiene? Patrón |
|---|---|
| Plataforma | Negocio | ✅ Los planes de mitigación de fallos se prueban a menudo Los planes de mitigación de fallos se prueban periódicamente (cada 1-2 años), de forma reactiva después de incidentes importantes como parte de la autopsia y de forma proactiva antes de eventos comerciales o de TI importantes |
| Plataforma | Organización | ✅ Los controles de mitigación se establecen de inmediato, maduran con el tiempo e incorporan la automatización lo antes posible |
| Plataforma | Organización | ✅ Se supervisan procesos asíncronos Los procesos asíncronos se supervisan utilizando Proactive Monitoring o consultando AsyncApexJob ejecutado por un trabajo programado externo. Las alertas están vigentes para detectar problemas de forma temprana, lo que da como resultado un Tiempo de detección (TTD) y Tiempo de implicación (TTE) más rápidos |
| Plataforma | Organización | ✅ Un subconjunto de usuarios finales capacitados crea vistas de lista, informes y paneles Los usuarios finales capacitados crean informes, vistas de lista y paneles como parte de una estrategia de creación de informes de toda la organización que incluye directrices documentadas y revisiones periódicas |
| Plataforma | Organización | ✅ Los desencadenadores de puntos de fallo y sus planes de mitigación correspondientes se clasifican por personas, procesos y tecnología |
Obtenga más información acerca de Confianza bien arquitectónica → Fiable → Disponibilidad → Gestión de riesgos
| ¿Dónde buscar? Área de producto | Ubicación | ¿Qué aspecto tiene? Patrón |
|---|---|
| Plataforma | Negocio | ✅ Se está utilizando un marco de evaluación de riesgos establecido |
| Plataforma | Negocio | ✅ Las evaluaciones de riesgos son aprobadas por una variedad de grupos de partes interesadas Las evaluaciones de riesgos son revisadas y aprobadas por una variedad de partes interesadas comerciales y técnicas |
| Plataforma | Negocio | ✅ Los marcos de evaluación de riesgos siguen las normas del sector y de la empresa Su marco de evaluación de riesgos sigue las normas de la empresa y sigue cualquiera de las siguientes normas del sector y normativas: ISO/IEC 27001, Marco de ciberseguridad NIST (CSF), COBIT (Objetivos de control para la información y tecnologías relacionadas), ISO/IEC 27005, RGPD (Reglamento general de protección de datos), OWASP (Proyecto de seguridad de aplicaciones web abiertas), Matriz de controles en la nube CSA (CCM), PCI DSS (Estándar de seguridad de datos del sector de las tarjetas de pago) o SOC 2 (Controles del sistema y la organización) |
| Plataforma | Negocio | ✅ El riesgo se evalúa antes de introducir cambios importantes El riesgo se evalúa de forma proactiva antes de cualquier cambio importante en su negocio o implementación. Los clientes de Signature Success aprovechan Gestión de eventos clave. |
| Plataforma | Negocio | ✅ Los picos estacionales se planifican con antelación Los eventos de uso de picos (como picos estacionales en el tráfico) se planifican con antelación. Los clientes de Signature Success aprovechan Gestión de eventos clave. |
| Plataforma | Negocio | ✅ La evaluación de riesgos se revisa a menudo La evaluación de riesgos se revisa de forma reactiva después de un incidente importante o una llamada de cierre, de forma proactiva antes de la incorporación de un nuevo producto, una implementación de función o una nueva unidad comercial, de forma proactiva antes de eventos comerciales importantes (picos estacionales, cambios comerciales importantes) y de forma periódica (cada 1-2 años) |
| Plataforma | Negocio | ✅ Los riesgos se categorizan en personas, procesos y áreas de tecnología |
| Plataforma | Documentación | ✅ La gravedad del riesgo se categoriza y evalúa basándose en el impacto sobre el cliente |
| Plataforma | Documentación | ✅ Los planes de mitigación de riesgos y respuesta tienen prioridad, centrándose en los riesgos de mayor prioridad primero |
Obtenga más información acerca de Confianza bien arquitectónica → Fiable → Disponibilidad → Mitigación de fallos
| ¿Dónde buscar? Área de producto | Ubicación | ¿Qué evitar? Antipatrón |
|---|---|
| Plataforma | Negocio | ⚠️ Los planes de mitigación de fallos no se prueban suficientemente Las mitigaciones de fallos nunca se prueban o solo se prueban después de la fase inicial de diseño/construcción |
| Plataforma | Negocio | ⚠️ Los picos estacionales no se tienen en cuenta con antelación Los eventos de uso de picos (como picos estacionales en el tráfico) no se planifican con antelación |
| Plataforma | Organización | ⚠️ La automatización no se utiliza en la mitigación |
| Plataforma | Organización | ⚠️ Los desencadenadores de punto de fallo no se clasifican; los enfoques de mitigación son ad hoc o inexistentes |
| Plataforma | Organización | ⚠️ Los controles de mitigación no se revisan ni evolucionan |
| Plataforma | Organización | ⚠️ Los procesos asíncronos no se supervisan de forma proactiva Los procesos asíncronos se basan en un mecanismo de registro de errores personalizado que forma parte del proceso asíncrono en sí, o no se supervisan en absoluto |
| Plataforma | Organización | ⚠️ Los usuarios finales son los únicos responsables de las vistas de lista, los informes y los paneles Los usuarios finales son libres de crear informes públicos, vistas de lista y paneles, y no existen revisiones periódicas del rendimiento de estos elementos de metadatos |
Obtenga más información acerca de Confianza bien arquitectónica → Fiable → Disponibilidad → Gestión de riesgos
| ¿Dónde buscar? Área de producto | Ubicación | ¿Qué evitar? Antipatrón |
|---|---|
| Plataforma | Negocio | ⚠️ El riesgo no está claramente identificado |
| Plataforma | Negocio | ⚠️ El marco de evaluación de riesgos para Salesforce es ad hoc |
| Plataforma | Negocio | ⚠️ Los marcos de evaluación de riesgos se desarrollan en un silo Su marco de evaluación de riesgos lo desarrolla un equipo de forma aislada y no se alinea con las directrices corporativas o los estándares del sector |
| Plataforma | Negocio | ⚠️ La gestión de riesgos se considera una actividad "puntual" Las evaluaciones de riesgos se realizan una vez y/o su marco de evaluación de riesgos no se actualiza regularmente |
| Plataforma | Documentación | ⚠️ La perspectiva del cliente no se tiene en cuenta al evaluar la gravedad o categoría del riesgo |
| Plataforma | Documentación | ⚠️ Los planes de mitigación de riesgos y respuesta intentan capturar todos los riesgos imaginables |