Jaettu vastuumalli - Kuviot
Lue lisää Hyvin rakennettu trust → Jaetun vastuun malli
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Tietoturva | ✅ Arkkitehtuurin suunnittelussa oletetaan, että Salesforce (tai AWS Hyperforcelle) käsittelee fyysisen datakeskuksen tietoturvan, valvonnan ja ympäristönsuojauksen |
| Sovellusalusta | Tietoturva | ✅ Verkon suojaussuunnitelmat hyödyntävät sovellusalustan tarjoamia DDoS-rajoitusten vähentämisen ja hyökkäysten havaitsemisen järjestelmiä ilman identtisiä investointeja |
| Sovellusalusta | Tietoturva | ✅ Sovellusalustan infrastruktuuri tarjoaa kaiken liikenteen salauksen liikenteessä (TLS 1.2+) ja levossa (AES-256) |
| Sovellusalusta | Tietoturva | ✅ Sovellusalustan koventaminen, haavoittuvuuksien hallinta ja korjausversion käyttöönotto ovat Salesforcen vastuulla. Arkkitehtit suunnittelevat ajoitettujen huoltojaksojen ympärille |
| Sovellusalusta | Tietoturva | ✅ Usean vuokralaisen suojaus ja vuokralaisen eristysarkkitehtuuri, jotka varmistavat, että datan erottaminen on sovellusalustan tarjoamia takuita |
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Sovellusalustan vaatimustenmukaisuuden sertifikaatit (SOC 1/2/3, ISO 27001/27017/27018, FedRAMP Government Cloud -tuotteille, HIPAA, PCI DSS, GDPR) ovat saatavilla osoitteesta trust.salesforce.com ja compliance.salesforce.com |
| Sovellusalusta | Tietoturva | ✅ Sovellusalustan salauspalvelut ja varmuuskopioinfrastruktuuri ovat sovellusalustan hallitsemia ominaisuuksia, joita arkkitehtit hyödyntävät ilman toteutuksen vastuuta |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Tietoturva | ⚡️ Arkkitehtuurin rakenteisiin sisältyy mukautettuja fyysisiä suojausasetuksia, verkon alueen puolustusjärjestelmiä tai sovellusalustan tarjoamien ominaisuuksien koventamista käyttöjärjestelmätasolla |
| Sovellusalusta | Tietoturva | ⚡️ Tietoturvatarkastukset kyselevät sovellusalustan salausta paikallisesti tai verkkotietoturvaa ottamatta yhteyttä Trust.salesforce.com-dokumentaatioon olemassa olevista asetuksista |
| Sovellusalusta | Vaatimustenmukaisuus | ⚡️ Vaatimustenmukaisuuden arvioinnit tarkastavat sovellusalustan infrastruktuurin suojausasetukset uudelleen olemassa olevien SOC 2/ISO-sertifikaattien sijaan |
| Sovellusalusta | Tietoturva | ⚡️ Arkkitehtuuri ottaa vastuun sovellusalustan infrastruktuurin korjaamisesta tai usean vuokralaisen eristämisen hallinnasta |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Identity | ✅ Henkilöllisyyden ja käyttöoikeuksien hallinta (roolit, profiilit, käyttöoikeusjoukot, MFA, SSO, vähiten käyttöoikeuksia) on suunniteltu ja määritetty arkkitehtien toimesta |
| Sovellusalusta | Identity | ✅ Käyttäjien elinkaaren hallinta ja käyttöoikeuksien uudelleensertifiointiprosessit toteutetaan dokumentoiduilla neljännesvuosittaisilla tarkastuksilla |
| Sovellusalusta | Data | ✅ Datan hallinta, mukaan lukien luokittelu, peittäminen, objektin/kentän/tietuetason suojaus, CRUD-käyttöoikeudet ja jakosäännöt, ovat arkkitehtien vastuulla |
| Sovellusalusta | Integraatio | ✅ Integraation suojaus (OAuth 2.0, JWT-todennus, nimetyt tunnukset, suojatut päätepisteet, ulkoisen järjestelmän vahvistus) on suunniteltu ja ylläpidetty arkkitehtien toimesta |
| Sovellusalusta | Tietoturva | ✅ Arkkitehdit ovat ottaneet käyttöön valvonta- ja vastausominaisuudet (Event Monitoring, auditointipolut, SIEM-integraatio, vahinkotapahtumien vastausmenetelmät). |
| Sovellusalusta | Kehitys | ✅ Sovellusten tietoturva, mukaan lukien suojattu mukautettu koodi (Apex, Lightning), syötteen vahvistus, ruiskutuksen estäminen ja turvalliset kehitystavat, ovat arkkitehtien ja kehittäjien vastuulla |
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Ratkaisut ylläpitävät vaatimustenmukaisuutta tietoturvan/suostumusten hallinnan, datan säilytyskäytäntöjen ja vaatimustenmukaisuuden kokoonpanon avulla, joka on linjassa lakisääteisten vaatimusten kanssa |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Identity | ⚡️ Henkilöllisyyden ja käyttöoikeuksien hallintaa käsitellään “sovellusalustan suojauksena” ilman roolien, profiilien, käyttöoikeusjoukkojen tai MFA:n vaatimuksia |
| Sovellusalusta | Data | ⚡️ Datan hallinta oletetaan olevan sovellusalustan tarjoamaa; datan luokittelua, jakosääntöjä tai kenttätason suojausta ei ole määritetty |
| Sovellusalusta | Integraatio | ⚡️ Integraation suojaus perustuu verkostotason ohjaimiin ilman OAuth-, tunnusten hallinta- tai päätepisteen vahvistusta |
| Sovellusalusta | Tietoturva | ⚡️ Valvonta ja vahinkotapahtumien vastaaminen käsitellään Salesforcen vastuulla. Tapahtumien valvonta-, SIEM-integraatio- tai vastaustoimenpiteitä ei ole olemassa |
| Sovellusalusta | Kehitys | ⚡️ Mukautetun koodin suojausta ei ole vahvistettu; injektioiden haavoittuvuuksia, puuttuvaa CRUD/FLS-valvontaa ja suojaamattomia kuvioita kerääntyy |
| Sovellusalusta | Vaatimustenmukaisuus | ⚡️ Vaatimustenmukaisuuskokoonpanoa ei oteta koskaan käyttöön. Ratkaisut rikkovat lakisääteisiä vaatimuksia sovellusalustan sertifikaateista huolimatta |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Sovellusalustan sertifikaatit (SOC 2 -tyyppi II, ISO 27001, FedRAMP Government Cloud -tuotteille, HIPAA, PCI DSS, GDPR) viitataan vaatimustenmukaisuuden dokumentaatioissa infrastruktuurin vastuuseen. |
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Auditoinnin valmistelu hyödyntää Trust.salesforce.com- ja compliance.salesforce.com-dokumentaatioita sovellusalustan infrastruktuurin hallintaan |
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Vaatimustenmukaisuusdokumentaatio näyttää selkeästi sovellusalustan tarjoamat sertifikaatit vs. mukautettujen ratkaisujen arkkitehtien toteuttamat ohjaimet |
| Sovellusalusta | Arkkitehtuuri | ✅ Mukautetut objektit, Apex, integraatiot ja kokoonpanot on suunniteltu ylläpitämään sovellusalustan tarjoamaa vaatimustenmukaisuutta |
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Arkkitehtuurin dokumentaatio kartoittaa tarkalleen, miten mukautetut ratkaisut täyttävät lakisääteiset vaatimukset hyödyntäen sovellusalustan sertifikaatteja |
| Sovellusalusta | Vaatimustenmukaisuus | ✅ Alueelliset sertifikaatit ja vaatimukset vaikuttavat Hyperforce valintaan organisaation provisioinnin aikana |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Vaatimustenmukaisuus | ⚡️ Sovellusalustan sertifikaatit oletetaan kattavan kaikki vaatimustenmukaisuusvaatimukset, eikä mukautettuja ratkaisujen ohjaimia ole otettu käyttöön |
| Sovellusalusta | Vaatimustenmukaisuus | ⚡️ Auditoinnin valmistelut yrittävät uudelleen auditoida sovellusalustan infrastruktuurin ohjaimia olemassa oleviin sertifikaatteihin viittaamisen sijaan |
| Sovellusalusta | Arkkitehtuuri | ⚡️ Mukautetut koodit, kokoonpanot ja integraatiot rikkovat vaatimuksia, vaikka sovellusalustalla on asiaankuuluvat sertifikaatit |
| Sovellusalusta | Vaatimustenmukaisuus | ⚡️ Vaatimustenmukaisuusdokumentaatio ei erota sovellusalustan sertifikaatteja selkeästi arkkitehtien käyttämistä ohjaimista |
| Sovellusalusta | Vaatimustenmukaisuus | ⚡️ Arkkitehtuuri ei sisällä dokumentoitua kartoitusta siitä, miten mukautetut ratkaisut ylläpitävät vaatimustenmukaisuutta hyödyntämällä sovellusalustan sertifikaatteja |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Tietoturva | ✅ Vahinkotapahtumien vastaus -toimenpiteiden asiakirjojen yhteistyö: Salesforce tarjoaa sovellusalustan havaintoja ja vastauksia. Arkkitehtit tarjoavat ratkaisutason havaintoja ja vastauksia |
| Sovellusalusta | Tietoturva | ✅ Haavoittuvuuksien hallinnan vastuut on dokumentoitu selkeästi: Salesforce korjaa sovellusalustan; arkkitehtit korjaavat mukautettua koodia ja asennettuja paketteja |
| Sovellusalusta | Tietoturva | ✅ Suojauksen valvonta yhdistää sovellusalustan luomat tapahtumat (Event Monitoring) arkkitehtien määrittämiin analyysi-, hälytys- ja vastaustyönkulkuihin |
| Sovellusalusta | Arkkitehtuuri | ✅ Kaikkia Trust suunnitteluperiaatteita, aiheiden osioita ja tarkistusluettelon kohteita käsitellään arkkitehtuurin vastuuna jaetussa vastuumallissa |
| Sovellusalusta | Tietoturva | ✅ Suunnittelupäätökset viittaavat erikseen jaetun vastuumallin rajoihin, erottaen sovellusalustan tarjoamat ohjaimet arkkitehtien määrittämistä ohjaimista |
| Sovellusalusta | Arkkitehtuuri | ✅ Arkkitehtuurin päätöstyötietueiden asiakirjojen vastuualueiden rajat suojausasetuksille, vaatimustenmukaisuudelle ja vahinkotapahtumien vastaukselle |
| Sovellusalusta | Tietoturva | ✅ Suojaustarkastukset vahvistavat, että arkkitehtien vastuut (kokoonpano, käyttöoikeuksien ohjaimet, mukautettu koodi) on toteutettu oikein sovellusalustan tarjoamalle pohjalle |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Tietoturva | ⚡️ Vahinkotapahtumien vastausmenetelmät olettavat, että Salesforce käsittelee kaikki osa-alueet. Ratkaisutason havaitsemista, vastaamista tai palautusta ei ole olemassa |
| Sovellusalusta | Tietoturva | ⚡️ Haavoittuvuuksien hallinta ei käsittele mukautettua koodia. Vain sovellusalustan korjausversioita huomioidaan |
| Sovellusalusta | Tietoturva | ⚡️ Suojauksen valvonta perustuu täysin sovellusalustan omistamiin työkaluihin ilman arkkitehtien määrittämiä analyysejä tai vastausten työnkulkuja |
| Sovellusalusta | Arkkitehtuuri | ⚡️ Suunnittelupäätökset eivät viittaa jaetun vastuun malliin, sillä kuka suojaa mitä |
| Sovellusalusta | Arkkitehtuuri | ⚡️ Arkkitehtuurin päätöstyötietueet ohittavat vastuurajoitukset; suojausoletukset ovat epäsuoria, eivätkä suoria |
| Sovellusalusta | Tietoturva | ⚡️ Suojaustarkastukset olettavat, että sovellusalustan sertifikaatit poistavat arkkitehtien turvallisuusvastuut |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Terveydenhuolto | HIPAA | ✅ Shield Platform Encryption on käytössä kaikille kentille, jotka sisältävät suojattuja terveystietoja (PHI) |
| Terveydenhuolto | HIPAA | ✅ Kenttien kirjausketju on määritetty täyttämään HIPAA:n tietueiden säilytysvaatimus PHI-käyttöoikeuksien seuraamiseksi (vahvista tämänhetkinen ajanjakso hallittavien asetusten mukaisesti) |
| Terveydenhuolto | HIPAA | ✅ Event Monitoring on määritetty havaitsemaan valtuuttamattomat PHI-käyttöoikeuskuviot, joissa hälytykset reititetään tietoturvatiimeille |
| Terveydenhuolto | HIPAA | ✅ HIPAA-suojaussäännön vaatimat tekniset suojausasetukset (käyttöoikeusjoukot, kirjauslokit, siirron suojaus) toteutetaan arkkitehtikokoonpanon kautta |
| Talous | SOX/PCI | ✅ Tehtävien erottaminen toteutetaan käyttöoikeusjoukkojen suunnittelulla, joka estää yksittäisiä käyttäjiä luomasta ja hyväksymästä finanssitransaktioita |
| Finanssi | PCI DSS | ✅ Täydet ensisijaiset tilinumerot (PAN) säilytetään Salesforcen ulkopuolella, jos se on mahdollista, ja ne tokenisoidaan maksun käsittelijöiden kautta vaikutusalueen vähentämiseksi. Kun PAN täytyy tallentaa, se käyttää PCI DSS -ohjaimien alla salattuja mukautettuja kenttiä |
| Yksityisyys | GDPR/CCPA | ✅ Suostumusten hallinta on toteutettu käyttötarkoitusta vastaavilla suostumusten seuranta- ja peruutustyönkuluilla |
| Yksityisyys | GDPR/CCPA | ✅ Tietueen aiheiden oikeuksien työnkulut (käyttöoikeus, korjaus, poistaminen, siirrettävyys) suorittavat vastausikkunassa käyttöönottosi sääntelyjoukot |
| Yksityisyys | GDPR/CCPA | ✅ Datan säilytyksen automatisointi tyhjentää tiedot, kun suostumus vanhenee tai säilytysajat päättyvät |
| Hallitus | FedRAMP | ✅ Salesforce Government Cloudia käytetään FedRAMP-vaatimustenmukaisuutta vaativille valtion säännellyille työkuormille |
| Hallitus | FedRAMP | ✅ NIST 800-53 -ohjaimet kartoitetaan Salesforce-kokoonpanoon dokumentoidulla toteutuksella kullekin asiaankuuluvalle ohjaimelle |
| Hallitus | FedRAMP | ✅ Jatkuva valvonta tapahtumien valvonnalla reititetään valtion SIEM-infrastruktuuriin uhkien reaaliaikaista havaitsemista varten |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Terveydenhuolto | HIPAA | ⚡️ PHI tallennetaan salattuihin vakiokenttiin ilman Shield Platform Encryptionia tai kenttien kirjausketjua |
| Terveydenhuolto | HIPAA | ⚡️ Event Monitoring -ominaisuutta ei ole määritetty havaitsemaan valtuuttamattomia PHI-käyttöoikeuksia, rikkomuksia ei havaita |
| Talous | SOX/PCI | Yksittäiset käyttäjät voivat luoda ja hyväksyä finanssitransaktioita; tehtävien erottamista ei noudateta |
| Finanssi | PCI DSS | ⚡️ Täydet ensisijaiset tilinumerot (PAN) tallennetaan Salesforcen vakiokenttiin ilman salausta maksun käsittelijän tokenisoinnin tai PCI DSS -yhteensopivan salatun tallennustilan sijaan |
| Yksityisyys | GDPR/CCPA | Suostumusten hallintaa ei ole otettu käyttöön. Tietoja käsitellään ilman tarkkoja suostumus- tai peruutusominaisuuksia |
| Yksityisyys | GDPR/CCPA | ⚡️ Tietojen aiheiden oikeuksien pyynnöt käsitellään manuaalisesti lakitiimin kautta, eikä automaattisesti asetuksen vastausikkunaan asti |
| Yksityisyys | GDPR/CCPA | ⚡️ Tietojen säilyttäminen tapahtuu manuaalisesti. Tiedot kerääntyvät määrittämättömästi, vaikka suostumus on vanhentunut tai säilytysaika on päättynyt |
| Hallitus | FedRAMP | ⚡️ Hallituksen säännellyt työkuormat suoritetaan kaupallisille Salesforce-instansseille Government Cloudin sijaan |
| Hallitus | FedRAMP | ⚡️ NIST 800-53-ohjaimilla ei ole asiakirjoitettua kartoitusta Salesforce-kokoonpanoon; vaatimustenmukaisuudessa on aukkoja |
| Hallitus | FedRAMP | ⚡️ Event Monitoring -ominaisuutta ei reititetä hallituksen SIEM-järjestelmään, jatkuvan valvonnan vaatimukset eivät täyty |
Kuvio
| Mistä etsiä | Miltä hyvä näyttää |
|---|---|
| Sovellusalusta | Tietoturva | ✅ Käyttäjät, joilla on kriittisiä järjestelmäoikeuksia (kaikkien tietojen tarkasteluoikeus, kaikkien tietojen muokkausoikeus, käyttäjien hallintaoikeus) inventaarioidaan ja seurataan korkean käyttöoikeuden omaisuuksina |
| Sovellusalusta | Shield Event Monitoring | ✅ Event Monitoring kaappaa tapahtumalokeja, jotka kattavat sisäänkirjautumiset, raporttien ja datan viennit, käyttöoikeuksien muutokset ja API-kutsuja tietoturvan analysointia varten |
| Sovellusalusta | Shield Event Monitoring | ✅ Event Monitoring -lokit reititetään ulkoiseen SIEM-alustaan korrelointia varten muiden kuin Salesforcen suojaustapahtumien kanssa |
| Integraatio | SIEM | ✅ SIEM-korrelaatioiden säännöt havaitsevat käyttöoikeuksien eskaloinnin, kuten hyväksyttyjen muutosikkunoiden ulkopuoliset käyttöoikeuksien muutokset ja perustason yläpuolella olevat API-määräpoikkeamat |
| Integraatio | SIEM | ✅ SIEM-mittaristot tarjoavat näkyvyyttä suojausresurssien muutoksiin, kuten etuoikeutettujen käyttäjien apurahoituksiin ja tietojen vienteihin |
| Sovellusalusta | Dokumentaatio | ✅ Suojauksen omaisuuksien inventaario on dokumentoitu omaisuuksien kategorioilla (käyttäjät, data, integraatiot, paketit, kokoonpanot), omistajilla ja tarkastusten tahdilla |
Anti-Mallit
| Mistä etsiä | Miltä huono näyttää |
|---|---|
| Sovellusalusta | Tietoturva | ⚡️ Suojausresurssien inventaario ylläpidetään manuaalisesti laskentataulukoissa, jotka vanhentuvat välittömästi luomisen jälkeen |
| Sovellusalusta | Tietoturva | ⚡️ Suojausresursseja seurataan heimojen Knowledgen kautta ilman dokumentoitua ja kyseltavaa inventaariota, joka on käytettävissä vahinkotapahtumien aikana |
| Sovellusalusta | Tietoturva | ⚡️ Suojaustarkastukset tapahtuvat vain vuosittaisten vaatimustenmukaisuustarkastusten aikana ilman jatkuvaa valvontaa tarkastusten välillä |
| Sovellusalusta | Tietoturva | ⚡️ Suojausresurssien inventaario kerätään, mutta sitä ei tarkasteta koskaan. Keskeytetyt tilit, orpoja integraatioita ja ylimääräisiä käyttöoikeuksia säilytetään loputtomiin |
| Sovellusalusta | Tietoturva | ⚡️ Virallisia integraatiokäyttäjiä seurataan, mutta liiketoimintayksiköt luovat ad-hoc-yhdistettyjä sovelluksia ohittaakseen tietoturvatarkastuksen ja tunnusten kierrätyskäytännöt |
| Sovellusalusta | Shield Event Monitoring | ⚡️ Event Monitoring on käytössä, mutta tapahtumia ei reititetä SIEM:ään. Suojaustapahtumat säilyvät erillään Salesforcessa ilman korrelaatiota |
| Sovellusalusta | Integraatio | ⚡️ Shadow IT -integraatiot ohittavat inventaarion seurannan. Valtuuttamattomat API-toiminnot aiheuttavat datan suodatusriskejä |