Trust - Regulatorisk overholdelse og revisjonsmønstre
Lær mer om Well-Architected Trust → Samsvar og regulatorisk overholdelse
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Infrastrukturesamsvar | ✅ Dra nytte av Salesforce Platform-sertifiseringer (SOC 2 Type II, ISO 27001, FedRAMP for Government Cloud-tilbud, HIPAA, PCI DSS) tilgjengelig på Trust.salesforce.com og compliance.salesforce.com for å få bevis på overholdelse av krav om infrastruktur og delte tjenester. |
| Samsvar med tilpassede løsninger | ✅ Utform tilpassede objekter, Apex, integrasjoner og konfigurasjoner for å opprettholde samsvarstilstanden som plattformsertifiseringer gir. |
| Samsvar med tilpassede løsninger | ✅ Dokumenter arkitektoniske samsvarskontroller. |
| Forpliktelsesgrenser | ✅ Fjern avgrensning for dokumenter: Salesforce tilbyr samsvarende infrastruktur (fysisk, nettverk, plattformsikkerhet, isolasjon for flere leietagere); arkitekter utformer samsvarende løsninger (dataklassifisering, tilgangskontroller, krypteringskonfigurasjon, sikker koding, databehandlingssamsvar). |
| Samsvarsdokumentasjon | ✅ Vedlikehold arkitekturdokumentasjon som viser hvordan tilpassede implementeringer oppfyller lovpålagte krav, tilordnet til plattformsertifiseringer. |
| Samsvarsdokumentasjon | ✅ Opprett forskrifter for sammenkobling av samsvarsmatrise → plattformkontroller → tilpassede kontroller. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Infrastrukturesamsvar | ⚡️ Forutsatt at plattformsertifiseringer betyr at du ikke har noe samsvarsansvar. |
| Infrastrukturesamsvar | ⚡️ Mislykkes i å implementere riktige tilgangskontroller, kryptering eller overholdelse av databehandlingsregler for tilpassede løsninger. |
| Infrastrukturesamsvar | ⚡️ Plattformsertifiseringer reduserer samsvarsbelastningen, men eliminerer ikke arkitektonisk ansvar. |
| Forpliktelsesgrenser | ⚡️ Ha en uklar forståelse av hvor Salesforce-ansvaret slutter og kundeansvaret begynner. |
| Forpliktelsesgrenser | ⚡️ Skjul plattformen for gap i samsvar i tilpassede implementeringer. |
| Samsvarsdokumentasjon | ⚡️ Har ingen dokumentert tilordning mellom lovpålagte krav og implementerte kontroller. |
| Samsvarsdokumentasjon | ⚡️ Gå rundt for å samle inn bevis under revisjonsoppdagelse. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Behandling (HIPAA) | ✅ Aktiver Shield Platform Encryption for alle felt som inneholder beskyttet helseinformasjon (PHI). |
| Behandling (HIPAA) | ✅ Implementer Feltrevisjonsspor med oppbevaring som oppfyller HIPAs krav til postoppbevaring (bekreft gjeldende periode i henhold til gjeldende forskrift). |
| Behandling (HIPAA) | ✅ PHI lagres og behandles bare på Salesforce-tjenester som dekkes av den utførte Business Associate Agreement (BAA); løsningsutforminger og PHI-dataflyter valideres mot BAAs omfang. |
| Behandling (HIPAA) | ✅ Konfigurer hendelsesovervåking for å oppdage uautoriserte PHI-tilgangsmønstre. |
| Behandling (HIPAA) | ✅ Implementer tekniske sikkerhetsforanstaltninger: tilgangskontroller, revisjonslogging, overføringssikkerhet (TLS 1.2+, sertifikatbasert gjensidig godkjenning for PHI-integrasjoner). |
| Financial Services (SOX, DORA, PCI DSS) | ✅ Implementer segregering av oppgaver via tillatelsessettutforming som hindrer enkeltbrukere i både å opprette og godkjenne økonomiske transaksjoner. |
| Financial Services (SOX, DORA, PCI DSS) | ✅ Oppretthold revisjonsspor for endringer via Revisjonsspor for oppsett og tilpasset endringslogging. |
| Financial Services (SOX, DORA, PCI DSS) | ✅ Unngå å lagre fullstendige primære kontonumre (PAN) i Salesforce – tokeniser kortholderdata via betalingsprocessorer for reduksjon av PCI DSS-omfang, og der PAN må lagres, bruker du Krypterte tilpassede felt under PCI DSS-kontroller. |
| Financial Services (SOX, DORA, PCI DSS) | ✅ Utform transaksjonsovervåking for mønstre for bedragerideteksjon. |
| Financial Services (SOX, DORA, PCI DSS) | ✅ DORA krever operasjonell fleksibilitet, inkludert hendelsessvar og tredjeparts risikobehandling. |
| Personvernforskrifter (GDPR, CCPA, LGPD) | ✅ For GDPR og LGPD utformer du samtykkebehandling som fanger opp detaljert samtykke med spesifikt formål (markedsføring, analyse, tilpassing); for CCPA/CPRA sørger du for reservasjonsmekanismer for salg eller deling av personlig informasjon. |
| Personvernforskrifter (GDPR, CCPA, LGPD) | ✅ Bygg arbeidsflyter for registrertes rettigheter (tilgang, rettelse, sletting, portabilitet) som fullfører de regulerende forskriftene for distribusjonen i svarvinduet. |
| Personvernforskrifter (GDPR, CCPA, LGPD) | ✅ Implementer dataoppbevaringsautomatisering som sletter data når samtykke utløper eller det juridiske grunnlaget utløper. |
| Personvernforskrifter (GDPR, CCPA, LGPD) | ✅ Dokumenter det juridiske grunnlaget for hver databehandlingsaktivitet. |
| Personvernforskrifter (GDPR, CCPA, LGPD) | ✅ GDPR krever dokumentert begrunnelse, datatilordning av flyter og vurderinger av personverninnvirkning. |
| Administrasjon (FedRAMP) | ✅ Bruk Salesforce Government Cloud til regulerte myndighetsarbeidsbelastninger. |
| Administrasjon (FedRAMP) | ✅ Implementer NIST 800-53-kontroller tilordnet til Salesforce-konfigurasjon. |
| Administrasjon (FedRAMP) | ✅ Aktiver kontinuerlig overvåking med Hendelsesovervåking rutet til statlig SIEM-infrastruktur. |
| Administrasjon (FedRAMP) | ✅ FedRAMP krever kontinuerlig godkjenning via kontinuerlig overvåking, ikke bare første sertifisering. |
| Fler jurisdiksjoner | Tilordne datarelasjonskrav til Hyperforce regionaldistribusjon. |
| Fler jurisdiksjoner | ✅ Implementer standardkontraktsvilkår eller bindende forretningsregler for internasjonale dataoverføringer. |
| Fler jurisdiksjoner | ✅ Dokumenter dataflyttilordninger som viser opphav, transitt og oppholdssteder. |
| Fler jurisdiksjoner | ✅ Vurder flerorganisasjonsarkitektur når det ikke kan oppfylles motstridende krav om opphold i én enkelt organisasjon. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Behandling (HIPAA) | ⚡️ Lagre PHI i standardkrypterte felt basert på policy for å hindre uautorisert tilgang. |
| Behandling (HIPAA) | ⚡️ Har ingen feltrevisjonsspor eller revisjonsoppbevaringsplan. |
| Behandling (HIPAA) | ⚡️ Vis PHI i rapporter, listevisninger eller Experience Cloud uten riktige tilgangskontroller. |
| Behandling (HIPAA) | ⚡️ Tillat SMS-basert MFA for PHI-tilgang (sårbar for SIM-bytting). |
| Financial Services (SOX, PCI DSS) | ⚡️ Tillat enkeltbrukere å opprette og godkjenne økonomiske transaksjoner (ingen oppgavesegregering). |
| Financial Services (SOX, PCI DSS) | ⚡️ Lagre fullstendige primære kontonumre (PAN) i standard tilpassede Salesforce-felt uten kryptering eller PCI DSS-kontroller. |
| Financial Services (SOX, PCI DSS) | ⚡️ Ikke ha noen transaksjonsovervåking for å oppdage svindel. |
| Financial Services (SOX, PCI DSS) | ⚡️ Har ingen dokumentert endringsrevisjonsspor for endringer i økonomisystemet. |
| Personvernforskrifter (GDPR, CCPA) | ⚡️ Behandle samtykke som binær ja/nei i stedet for detaljert sporing per formål. |
| Personvernforskrifter (GDPR, CCPA) | ⚡️ Håndter forespørsler om datasubjekter manuelt via juridiske team som tar måneder, uten at svarvinduet er angitt av de aktuelle forskriftene for distribusjonen. |
| Personvernforskrifter (GDPR, CCPA) | ⚡️ Har ingen dokumentert juridisk grunnlag for databehandlingsaktiviteter. |
| Personvernforskrifter (GDPR, CCPA) | ⚡️ Samle inn data “bare i tilfelle” uten begrensning av dokumentert formål. |
| Administrasjon (FedRAMP) | ⚡️ Bruk standard Salesforce-organisasjoner til offentlige arbeidsbelastninger som krever FedRAMP-samsvar. |
| Administrasjon (FedRAMP) | ⚡️ Ikke ha kontinuerlig overvåking eller NIST 800-53-kontrolltilordning. |
| Fler jurisdiksjoner | ⚡️ Har ingen dataflyttilordning som viser hvor data går og befinner seg. |
| Fler jurisdiksjoner | ⚡️ Forutsett at én global organisasjon oppfyller alle krav til regional dataoppbevaring. |
| Fler jurisdiksjoner | ⚡️ Har ingen juridisk grunnlag for dokumentasjon for internasjonale dataoverføringer. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Sikkerhetstilstandssjekk | ✅ Kjør kvartalsvise vurderinger som sammenligner organisasjonskonfigurasjon med Salesforce-baserte sikkerhetslinjer. |
| Sikkerhetstilstandssjekk | ✅ Oppretthold score på 80 % eller høyere (Veldig bra eller Utmerket bånd). |
| Sikkerhetstilstandssjekk | ✅ Dokumenter unntak med forretningsbegrunnelse og kompenseringskontroller for innstillinger under standarden. |
| Sikkerhetstilstandssjekk | ✅ Tilstandssjekk identifiserer konfigurasjonsavvik fra anbefalte sikkerhetsrutiner. |
| Hendelsesovervåking | ✅ Aktiver Hendelsesovervåking for å fange opp detaljerte logger for brukeraktivitet, API-kall, godkjenningshendelser og datatilgangsmønstre. |
| Hendelsesovervåking | ✅ Rut hendelsesloggfiler til ekstern SIEM for langsiktig oppbevaring som overskrider grensene for innebygd oppbevaring. |
| Hendelsesovervåking | ✅ Samsvar krever ofte oppbevaring av logg over flere år. Bekreft minimumsperioden i henhold til gjeldende forskrifter for distribusjonen. |
| Transaksjonssikkerhet | ✅ Implementer policyer for transaksjonssikkerhet som evaluerer hendelser i sanntid og kan blokkere, kreve MFA-oppgradering eller varsle om policybrudd. |
| Transaksjonssikkerhet | ✅ Brukes til preventive kontroller som stopper overtredelser før de skjer (for eksempel blokkere masseeksport av data som overskrider normale mønstre, krever trinnvis godkjenning for tilgang til sensitive felt). |
| Automatisk validering av samsvar | ✅ Implementer samsvarskontroller i CI/CD-distribusjonsledninger som validerer at distribusjoner ikke svekker tillatelsesmodeller, deaktiverer revisjonsinnstillinger eller introduserer ikke-samsvarende konfigurasjoner. |
| Automatisk validering av samsvar | ✅ Avbryte distribusjoner som mislykkes med samsvarsvalidering – samsvarsvalidering skal være en distribusjonsgate, ikke oppdagelse etter distribusjon. |
| Klargjøring av kontinuerlig revisjon | ✅ Utforming for kontinuerlig revisjonsklargjøring i stedet for tidsavhengig revisjon. |
| Klargjøring av kontinuerlig revisjon | ✅ Samsvar er en pågående driftstilstand som krever kontinuerlig generering av bevis, ikke årlige sertifiseringsforskyvninger. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Sikkerhetstilstandssjekk | ⚡️ Kjør tilstandssjekk bare når revisorer ber om det. |
| Sikkerhetstilstandssjekk | ⚡️ Tillat at score avviker under 80 % uten undersøkelse. |
| Sikkerhetstilstandssjekk | ⚡️ Har ingen dokumenterte unntak for innstillinger under standarden. |
| Sikkerhetstilstandssjekk | ⚡️ Fjern aldri identifiserte risikoer. |
| Hendelsesovervåking | ⚡️ Baser deg på innebygde oppbevaringsgrenser for samsvarsbevis når forskrifter krever oppbevaring over flere år. |
| Hendelsesovervåking | ⚡️ Ikke ha noen ekstern SIEM-ruting. |
| Hendelsesovervåking | ⚡️ Tillat at innebygd hendelsesovervåking-oppbevaring utløper og mister revisjonsbevis. |
| Transaksjonssikkerhet | ⚡️ Ikke ha noen sanntids preventive kontroller. |
| Transaksjonssikkerhet | ⚡️ Baser deg utelukkende på etterforskning etter hendelse i stedet for å blokkere policybrudd før de skjer. |
| Automatisk validering av samsvar | ⚡️ Ikke ha noen samsvarskontroller i distribusjonsledninger. |
| Automatisk validering av samsvar | ⚡️ Oppdag samsvarsbrudd i produksjonsorganisasjonen etter distribusjon. |
| Automatisk validering av samsvar | ⚡️ Tillat distribusjoner som svekker sikkerhetstilstanden, uten gjennomgang. |
| Klargjøring av kontinuerlig revisjon | ⚡️ Behandle samsvar som en årlig hendelse som krever måneder med problemer med revisjonsklargjøring. |
| Klargjøring av kontinuerlig revisjon | ⚡️ Har ingen kontinuerlig bevisgenerering. |
| Klargjøring av kontinuerlig revisjon | ⚡️ Oppdag hull under revisjon når det er for sent å rette opp. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Revisjonsspor for oppsett | ✅ Overvåk endringer i administrative konfigurasjoner med oppbevaring på 180 dager (inkludert i alle versjoner). |
| Revisjonsspor for oppsett | ✅ Se regelmessig etter uautoriserte endringer. |
| Revisjonsspor for oppsett | ✅ Brukes til samsvarsbevis for konfigurasjonsbehandlingskontroller. |
| Feltrevisjonsspor | ✅ Aktiver for Begrenset- og Konfidensielt-felt som krever regulatorisk postoppbevaring. |
| Feltrevisjonsspor | ✅ Konfigurer oppbevaring for å oppfylle krav til overholdelse (støtter ubestemt oppbevaring), bekreft den nødvendige perioden i henhold til de aktuelle forskriftene for distribusjonen. |
| Feltrevisjonsspor | ✅ Krever Shield. |
| Hendelsesovervåking, langsiktig oppbevaring | ✅ Rut hendelsesovervåking logger til ekstern SIEM for oppbevaring ut over innebygde oppbevaringsgrenser. |
| Hendelsesovervåking, langsiktig oppbevaring | ✅ Kreves for samsvarsbevis når forskrifter krever flerårig loggoppbevaring. |
| Hendelsesovervåking, langsiktig oppbevaring | ✅ Konfigurer korrelasjon med enterprise security telemetry for undersøkelse på tvers av systemer. |
| Transaksjonssikkerhet | ✅ Implementer sanntids policybasert evaluering av brukerhandlinger (ingen oppbevaring, utløsere på hendelser). |
| Transaksjonssikkerhet | ✅ Brukes til preventive kontroller som krever umiddelbar respons (for eksempel blokkere forbudte handlinger, kreve gradvis godkjenning, utløse arbeidsflyter for hendelsessvar). |
| Transaksjonssikkerhet | ✅ Krever Shield-lisens. |
| Tilpasset programlogging | ✅ Implementer tilpasset Apex for sikkerhetsrelevante programhendelser som ikke fanges opp av plattformrevisjonsspor: forretningslogikkgodkjenningsbeslutninger, mistenkelige inndatamønstre, håndheving med frekvensbegrensninger, tilpassede godkjenningshendelser. |
| Loggintegritet | ✅ Rut revisjonslogger til uforanderlig ekstern lagring som angripere ikke kan endre selv med administrativ Salesforce-tilgang. |
| Loggintegritet | ✅ Forensisk bevismateriale må være bevis for manipulering for å støtte etterforskning og potensielle rettssaker. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Revisjonsspor for oppsett | ⚡️ Gå aldri gjennom Revisjonsspor for oppsett for uautoriserte administrative endringer. |
| Revisjonsspor for oppsett | ⚡️ Oppdag endringer i skadelig konfigurasjon måneder etter at beviset har utløpt (180-dagers oppbevaring). |
| Feltrevisjonsspor | ⚡️ Har ingen feltrevisjonsspor for begrensede data som er underlagt lovpålagt postvedlikehold. |
| Feltrevisjonsspor | ⚡️ Konfigurer oppbevaring kortere enn perioden som den regulerende forskriften krever for distribusjonen. |
| Hendelsesovervåking, langsiktig oppbevaring | ⚡️ Bruk bare innebygde Salesforce-oppbevaringsvinduer for å få bevis for samsvar. |
| Hendelsesovervåking, langsiktig oppbevaring | ⚡️ Oppdag hull under revisjonsklargjøring når logger allerede har utløpt. |
| Hendelsesovervåking, langsiktig oppbevaring | ⚡️ Har ingen korrelasjon med enterprise security telemetry for undersøkelse på tvers av systemer. |
| Transaksjonssikkerhet | ⚡️ Ikke ha noen sanntidspolicyvurdering for handlinger med høy risiko. |
| Transaksjonssikkerhet | ⚡️ Oppdag policybrudd bare via manuell logggjennomgang dager eller uker etter at de har skjedd. |
| Tilpasset programlogging | ⚡️ Ikke logge for tilpassede forretningslogikkgodkjenningsbeslutninger eller sikkerhetsrelevante programhendelser. |
| Tilpasset programlogging | ⚡️ Kan ikke undersøke godkjenningsfeil eller mønstre som er mistenkelige fordi det ikke finnes noe bevis. |
| Loggintegritet | ⚡️ Lagre revisjonslogger bare i Salesforce der administratorer kan endre eller slette dem. |
| Loggintegritet | ⚡️ Ikke ha noen uforanderlige eksterne kopier for rettsmedisinsk bevaring. |
| Loggintegritet | ⚡️ Lose chain of custody for juridiske prosedyrer. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Hyperforce regional distribusjon | ✅ Velg riktige Hyperforce under organisasjonsklargjøring for å oppfylle overholdelse av krav om dataoppbevaring. |
| Hyperforce regional distribusjon | ✅ Hyperforce tilbyr regionale distribusjonsalternativer som muliggjør overholdelse av datarelasjon for forskrifter som krever at data forblir innenfor spesifikke geografiske grenser. |
| Dataflyttilordning | ✅ Dokumentflyttilordninger som viser hvor data kommer fra, går gjennom (integrasjonsmidlervare, eksterne tjenester) og befinner seg (lagerområder). |
| Dataflyttilordning | ✅ Kreves for GDPR artikkel 30 poster for behandlingsaktiviteter. |
| Internasjonale overføringer | Implementer standardkontraktsvilkår eller bindende forretningsregler for internasjonale dataoverføringer der det kreves av GDPR og lignende forskrifter. |
| Internasjonale overføringer | ✅ Dokumenter det juridiske grunnlaget for hver grenseoverskridende overføring. |
| Flere organisasjoner for konfliktkrav | ✅ Vurder flerorganisasjonsarkitektur når du opererer på tvers av flere jurisdiksjoner med motstridende krav til opphold som ikke kan oppfylles i en enkelt organisasjon med Hyperforce regional distribusjon. |
| Flere organisasjoner for konfliktkrav | ✅ Avtale: multi-organisation giver stærkest dataisolation, men multiplicerer driftskompleksitet, licensekostnader og integrationskrav. |
| Styring for flere organisasjoner | ✅ For flerorganisasjonsarkitekturer vedlikeholder du konsistente sikkerhetsstandarder på tvers av organisasjoner via delte konfigurasjons-som-kode-oppbevaringssteder, overvåking på tvers av organisasjoner og forent identitetsbehandling. |
| Styring for flere organisasjoner | ✅ Flere organisasjoner gir sterkest isolasjon, men multipliserer overflatearealet for styring. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Hyperforce regional distribusjon | ⚡️ Velg standard USA-region for global organisasjon uten å evaluere krav til dataoppbevaring. |
| Hyperforce regional distribusjon | ⚡️ Brudd på GDPR, LGPD eller regionale datasoverhetslag ved upassende områdevalg. |
| Dataflyttilordning | ⚡️ Har ingen dokumenterte dataflyttilordninger. |
| Dataflyttilordning | ⚡️ Kan ikke svare på revisorsspørsmål om hvor data overføres eller befinner seg. |
| Dataflyttilordning | ⚡️ Har ingen artikkel 30 GDPR-poster for behandlingsaktiviteter. |
| Internasjonale overføringer | ⚡️ Overfør data internasjonalt uten standardkontraktsvilkår, bindende firmaregler eller dokumentert juridisk grunnlag. |
| Internasjonale overføringer | ⚡️ Bruke begrensninger for GDPR-overføring. |
| Flere organisasjoner for konfliktkrav | ⚡️ Håndhev krav om datatilstedeværelse i konflikt med hverandre i én organisasjon som fører til overtredelser av samsvar. |
| Flere organisasjoner for konfliktkrav | Alternativt kan du implementere flerorganisasjonsarkitektur når én organisasjon med Hyperforce regional distribusjon oppfyller kravene (unødvendig kompleksitet). |
| Styring for flere organisasjoner | ⚡️ Har inkonsekvente sikkerhetslinjer på tvers av et miljø for flere organisasjoner. |
| Styring for flere organisasjoner | ⚡️ Hver organisasjon implementerer sikkerhet forskjellig. |
| Styring for flere organisasjoner | ⚡️ Kan ikke demonstrere konsistent overholdelse av krav på tvers av organisasjonen. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Sikkerhetstilstandssjekk kvartalsvis | ✅ Kjør tilstandssjekk kvartalsvis for å sammenligne organisasjonskonfigurasjon med Salesforces grunnleggende sikkerhetslinjer (passordpolicyer, øktinnstillinger, nettverkstilgang, funksjonskonfigurasjoner). |
| Sikkerhetstilstandssjekk kvartalsvis | ✅ Målscore på 80 % eller høyere (Veldig bra eller Utmerket bånd). |
| Sikkerhetstilstandssjekk kvartalsvis | ✅ Dokumenter unntak med forretningsbegrunnelse og kompenseringskontroller for innstillinger som beholdes under standarden. |
| Hendelsesovervåking-analyse | ✅ Utform kontrollpaneler som viser atferdsmønstre som krever undersøkelse: uvanlige datatilgangsvolumer, administrativ aktivitet utenfor åpningstid, avvik i API-forbruk. |
| Hendelsesovervåking-analyse | ✅ Virkemåteanalyse oppdager trusler som signaturbasert deteksjon mangler. |
| Automatisk avvikdeteksjon | ✅ Implementer automatisert samsvarstesting i pipelines som oppdager konfigurasjonsavvik fra godkjente standarder. |
| Automatisk avvikdeteksjon | ✅ Varsle når konfigurasjoner avviker fra sikkerhetsstandarder. |
| Kontinuerlig overvåking av holdning | ✅ Sikkerhetstilstanden reduseres uten aktiv behandling etter hvert som konfigurasjoner avviker, tillatelser akkumuleres og nye sårbarheter dukker opp. |
| Kontinuerlig overvåking av holdning | ✅ Utforming for kontinuerlig overvåking, ikke punkt-i-tid-vurdering. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Sikkerhetstilstandssjekk kvartalsvis | ⚡️ Kjør tilstandssjekk bare når revisorer ber om det. |
| Sikkerhetstilstandssjekk kvartalsvis | ⚡️ Tillat at score avviker under 80 % uten rettelse. |
| Sikkerhetstilstandssjekk kvartalsvis | ⚡️ Ikke spore holdningstrender over tid. |
| Hendelsesovervåking-analyse | ⚡️ Ha Hendelsesovervåking aktivert, men ingen kontrollpaneler, ingen varsler, ingen undersøkelse av avvik. |
| Hendelsesovervåking-analyse | ⚡️ Behandle revisjonslogger som samsvars avmerkingsboks i stedet for sikkerhetstelemetri. |
| Automatisk avvikdeteksjon | ⚡️ Ikke ha noen automatisk deteksjon av konfigurasjonsavvik fra godkjente standarder. |
| Automatisk avvikdeteksjon | ⚡️ Oppdag at konfigurasjon svekkes bare under manuelle revisjoner måneder etter endring. |
| Kontinuerlig overvåking av holdning | ⚡️ Behandle sikkerhet som punkt-i-tid-sertifisering i stedet for kontinuerlig driftstilstand. |
| Kontinuerlig overvåking av holdning | ⚡️ Forbered dig på årlige revisioner, da der ikke findes kontinuerlig overvågning. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Tidsplan for sikkerhetsvurdering | ✅ Integrer sikkerhetsvurdering i ARB (Architecture Review Board) i foreslagsfasen før betydelige bygginvesteringer. |
| Tidsplan for sikkerhetsvurdering | ✅ Sikkerhetsvurdering på slutten av utviklingen er for sent til å påvirke grunnleggende designbeslutninger. |
| Beslutningsposter for arkitektur | ✅ Dokumenter sikkerhetsarkitektursbeslutninger i ADR-er som fanger opp sikkerhetskrav, evaluerte alternativer, godtatte avveininger, restrisikoer, kompenserende kontroller, overvåkingsmetode. |
| Beslutningsposter for arkitektur | ✅ ADR-er gir revisjonsbevis, muliggjør Knowledge og støtter arkitektonisk utvikling ved å dokumentere hvorfor beslutninger ble tatt. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Tidsplan for sikkerhetsvurdering | ⚡️ Utfør sikkerhetsvurdering bare etter at utviklingen er fullført. |
| Tidsplan for sikkerhetsvurdering | ⚡️ Oppdag grunnleggende sikkerhetsfeil som krever omarkitektur når byggingen er stort sett fullført. |
| Tidsplan for sikkerhetsvurdering | ⚡️ Sikkerhet blir dyrt etter gjennomgang. |
| Beslutningsposter for arkitektur | ⚡️ Har ingen dokumentasjon av sikkerhetsarkitekturbeslutninger. |
| Beslutningsposter for arkitektur | ⚡️ Kan ikke forklare hvorfor bestemte kontroller ble valgt, hvilke alternativer som ble evaluert, hvilke restrisikoer som ble godtatt. |
| Beslutningsposter for arkitektur | ⚡️ Manglende revisjonsbevis og Knowledge overføring. |
Mønstre
| Hvor du kan se | Hvordan det ser bra ut |
|---|---|
| Sikkerhetsvurdering før tilpassing | ✅ Gjennomgå AppExchange Security Gjennomgå status (omfang, siste gjennomgangsdato – sikkerhetsvurderinger utløper), vurdere tillatelseskrav (trenger pakken mer tilgang enn funksjonen berettiger?), vurdere databehandlingsrutiner (hvor dataflyter, hva som oppbevares eksternt, data sendt til tredjepartstjenester?), gjennomgå leverandørens hendelsessvarfunksjonalitet og varslingsprosedyrer, forstå avslutningsprosedyrer og dataportabilitet. |
| AppExchange | ✅ Pakker som ber om Endre alle data, Vise alle data eller sensitive tillatelser, krever ekstra kontroll. |
| AppExchange | ✅ Dokumenter forretningsbegrunnelse for forhøyede tillatelser. |
| AppExchange | ✅ Evaluer om pakkefunksjonalitet virkelig krever gitt omfang. |
| Tredjeparts lagerbeholdning | ✅ Vedlikehold lagerbeholdning av tredjeparts avhengigheter (AppExchange, integrerte tjenester, mellomliggende programvare) med risikorrangeringer, dokumenterte beslutninger om aksept av risiko, kadens for periodisk gjennomgang. |
| Overvåking av sikkerhetsrådgivning | ✅ Abonnere på sikkerhetsvarsler for installerte pakker og integrerte tjenester. |
| Overvåking av sikkerhetsrådgivning | ✅ Overvåk nye sårbarheter, versjonsoppdateringer som krever patching, leverandørsikkerhetshendelser som påvirker miljøet. |
| Løpende overvåking | ✅ Overvåk pakkevirkemåten via Hendelsesovervåking for å finne uventede datatilgangsmønstre eller avvik i API-kall etter installering. |
| Løpende overvåking | ✅ Pakker kjører med forhøyede rettigheter og krever kontinuerlig sikkerhetsovervåking. |
Anti-Mønstre
| Hvor du kan se | Hvordan dårlig ser ut |
|---|---|
| Sikkerhetsvurdering før tilpassing | ⚡️ Installer AppExchange basert utelukkende på funksjonalitet uten å evaluere tillatelsesomfang, datatilgangsmønstre, leverandørsikkerhetsrutiner og avslutningsprosedyrer. |
| Sikkerhetsvurdering før tilpassing | ⚡️ Godta pakker med overdreven tillatelser uten å kontrollere. |
| AppExchange | ⚡️ Gi pakker som ber om Endre alle data eller Vise alle data, uten å spørre om funksjonalitet virkelig krever dette omfanget. |
| AppExchange | ⚡️ Har ingen dokumentert forretningsbegrunnelse for forhøyede tillatelser. |
| Tredjeparts lagerbeholdning | ⚡️ Har ingen oversikt over tredjeparts avhengigheter. |
| Tredjeparts lagerbeholdning | ⚡️ Kan ikke svare på revisjonsspørsmål om tredjeparts datatilgang. |
| Tredjeparts lagerbeholdning | ⚡️ Ikke ha noen risikorrangering eller gjennomgangsplan for installerte pakker. |
| Overvåking av sikkerhetsrådgivning | ⚡️ Overvåk aldri sikkerhetsvarsler som påvirker installerte pakker eller integrerte tjenester. |
| Overvåking av sikkerhetsrådgivning | ⚡️ Forblir sårbare for kjente utnyttelser måneder eller år etter visning. |
| Løpende overvåking | ⚡️ Installer pakker og overvåk aldri virkemåten deres. |
| Løpende overvåking | ⚡️ Kan ikke oppdage om pakken er kompromittert eller begynner å få tilgang til data utover det opprinnelige omfanget. |
| Løpende overvåking | ⚡️ Har ingen hendelsesovervåking for pakke-API-aktivitet. |