Trust - Conformidade regulatória e padrões de auditoria
Saiba mais sobre Well-Architected Trust → Conformidade e adesão regulatória
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Conformidade da infraestrutura | ✅ Aproveite as certificações da plataforma Salesforce (SOC 2 Tipo II, ISO 27001, FedRAMP para ofertas do Government Cloud, HIPAA, PCI DSS) disponíveis em Trust.salesforce.com e compliance.salesforce.com para comprovar a conformidade de infraestrutura e serviços compartilhados. |
| Conformidade da solução personalizada | ✅ Projetar objetos personalizados, Apex code, integrações e configurações para manter a postura de conformidade que as certificações de plataforma fornecem. |
| Conformidade da solução personalizada | ✅ Documentar controles de conformidade arquitetônica. |
| Limites de responsabilidade | ✅ Delimitação clara do documento: O Salesforce fornece infraestrutura em conformidade (física, de rede, segurança da plataforma, isolamento de vários locatários); os arquitetos projetam soluções em conformidade (classificação de dados, controles de acesso, configuração de criptografia, codificação segura, conformidade de processamento de dados). |
| Documentação de conformidade | ✅ Mantenha a documentação da arquitetura mostrando como as implementações personalizadas cumprem os requisitos regulatórios, mapeadas para as certificações da plataforma. |
| Documentação de conformidade | ✅ Criar normas de vinculação de matriz de conformidade → controles de plataforma → controles personalizados. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Conformidade da infraestrutura | Presumir certificações de plataforma significa que você não tem responsabilidades de conformidade. |
| Conformidade da infraestrutura | ⚡️ Falha na implementação de controles de acesso, criptografia ou conformidade de processamento de dados adequados para soluções personalizadas. |
| Conformidade da infraestrutura | As certificações de plataforma ⚡️ reduzem o fardo de conformidade, mas não eliminam a responsabilidade arquitetônica. |
| Limites de responsabilidade | ⚡️ Tenha uma compreensão não clara de onde a responsabilidade do Salesforce termina e a responsabilidade do cliente começa. |
| Limites de responsabilidade | ⚡️ Plataforma de culpa por lacunas de conformidade em implementações personalizadas. |
| Documentação de conformidade | ⚡️ Não há mapeamento documentado entre requisitos regulatórios e controles implementados. |
| Documentação de conformidade | ⚡️ Misture-se para coletar evidências durante a descoberta de auditoria. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Saúde (HIPAA) | ✅ Habilite o Shield Platform Encryption para todos os campos que contêm informações de saúde protegidas (PHI). |
| Saúde (HIPAA) | ✅ Implemente a Trilha de auditoria de campo com a retenção cumprindo o requisito de registro da HIPAA (confirme o período atual em relação ao regulamento aplicável). |
| Saúde (HIPAA) | ✅ PHI é armazenado e processado apenas em serviços do Salesforce cobertos pelo Acordo de associado de negócios (BAA) executado; os designs de solução e os fluxos de dados de PHI são validados em relação ao escopo da BAA. |
| Saúde (HIPAA) | ✅ Configure o Monitoramento de evento para detectar padrões de acesso de PHI não autorizados. |
| Saúde (HIPAA) | ✅ Implementar proteções técnicas: controles de acesso, registro de auditoria, segurança de transmissão (TLS 1.2+, autenticação mútua baseada em certificado para integrações de PHI). |
| Serviços financeiros (SOX, DORA, PCI DSS) | ✅ Implemente a segregação de tarefas por meio do design de conjunto de permissões, impedindo que usuários únicos criem e aprovem transações financeiras. |
| Serviços financeiros (SOX, DORA, PCI DSS) | ✅ Mantenha as trilhas de auditoria de alteração por meio da Trilha de auditoria de configuração e do registro de alteração personalizado. |
| Serviços financeiros (SOX, DORA, PCI DSS) | ✅ Evite armazenar números de conta primária completos (PAN) no Salesforce – tokenize dados do titular do cartão por meio de processadores de pagamento para redução do escopo do DSS PCI; quando o PAN precisar ser armazenado, use Campos personalizados criptografados sob controles do DSS PCI. |
| Serviços financeiros (SOX, DORA, PCI DSS) | ✅ Projete o monitoramento de transação para padrões de detecção de fraudes. |
| Serviços financeiros (SOX, DORA, PCI DSS) | ✅ A DORA requer resiliência operacional, incluindo resposta a incidentes e gerenciamento de risco de terceiros. |
| Normas de privacidade (GDPR, CCPA, LGPD) | ✅ Para GDPR e LGPD, projete o gerenciamento de consentimento capturando o consentimento de aceitação granular específico de finalidade (marketing, análise, personalização); para CCPA/CPRA, forneça mecanismos de recusa para a venda ou compartilhamento de informações pessoais. |
| Normas de privacidade (GDPR, CCPA, LGPD) | ✅ Crie fluxos de trabalho de direitos de sujeito de dados (acesso, retificação, exclusão, portabilidade) que concluam dentro da janela de resposta os conjuntos de regulamentação que regem sua implementação. |
| Normas de privacidade (GDPR, CCPA, LGPD) | ✅ Implemente a automação de retenção de dados que limpa os dados quando o consentimento expira ou a base legal termina. |
| Normas de privacidade (GDPR, CCPA, LGPD) | ✅ Base legal do documento para cada atividade de processamento de dados. |
| Normas de privacidade (GDPR, CCPA, LGPD) | ✅ O GDPR requer justificativa documentada, mapeamento de fluxo de dados e avaliações de impacto de privacidade. |
| Governo (FedRAMP) | ✅ Use o Salesforce Government Cloud para cargas de trabalho do governo regulamentadas. |
| Governo (FedRAMP) | ✅ Implemente controles NIST 800-53 mapeados para a configuração do Salesforce. |
| Governo (FedRAMP) | ✅ Habilite o monitoramento contínuo com o Monitoramento de evento roteado para a infraestrutura SIEM do governo. |
| Governo (FedRAMP) | ✅ FedRAMP requer autorização contínua por meio de monitoramento contínuo, não apenas certificação inicial. |
| Multidisciplinaridade | ✅ Mapeie os requisitos de residência de dados para a implantação regional do Hyperforce. |
| Multidisciplinaridade | ✅ Implemente cláusulas contratuais padrão ou regras corporativas vinculantes para transferências de dados internacionais. |
| Multidisciplinaridade | ✅ Mapas de fluxo de dados de documento mostrando locais de origem, trânsito e residência. |
| Multidisciplinaridade | ✅ Considere a arquitetura de várias organizações quando os requisitos de residência conflitantes não puderem ser atendidos em uma só organização. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Saúde (HIPAA) | Armazene PHI em campos criptografados padrão que dependem da política para evitar acesso não autorizado. |
| Saúde (HIPAA) | ⚡️ Não tem Trilha de auditoria de campo ou plano de retenção de auditoria. |
| Saúde (HIPAA) | ⚡️ Exponha PHI em relatórios, modos de exibição de lista ou Experience Cloud sem os controles de acesso adequados. |
| Saúde (HIPAA) | ⚡️ Permitir MFA baseada em SMS para acesso PHI (vulnerável à troca de SIM). |
| Serviços financeiros (SOX, PCI DSS) | Permita que usuários únicos criem e aprovem transações financeiras (sem segregação de tarefas). |
| Serviços financeiros (SOX, PCI DSS) | Armazene números completos de conta primária (PAN) em campos personalizados padrão do Salesforce sem controles de criptografia ou DSS de PCI. |
| Serviços financeiros (SOX, PCI DSS) | ⚡️ Não tenha monitoramento de transação para detecção de fraudes. |
| Serviços financeiros (SOX, PCI DSS) | ⚡️ Não tenha nenhuma trilha de auditoria de alteração documentada para modificações do sistema financeiro. |
| Normas de privacidade (GDPR, CCPA) | ⚡️ Trate o consentimento como binário de sim/não em vez de rastreamento por finalidade granular. |
| Normas de privacidade (GDPR, CCPA) | ⚡️ Lide manualmente com solicitações de sujeito de dados por meio da equipe jurídica que leva meses, sem a janela de resposta definida pela regulamentação reguladora para sua implementação. |
| Normas de privacidade (GDPR, CCPA) | ⚡️ Não têm base legal documentada para atividades de processamento de dados. |
| Normas de privacidade (GDPR, CCPA) | Colete dados “apenas no caso” sem limitação de finalidade documentada. |
| Governo (FedRAMP) | ⚡️ Use organizações padrão do Salesforce para cargas de trabalho do governo que exigem conformidade com FedRAMP. |
| Governo (FedRAMP) | ⚡️ Não tenha monitoramento contínuo nem mapeamento de controle NIST 800-53. |
| Multidisciplinaridade | ⚡️ Não tem mapeamento de fluxo de dados mostrando onde os dados são transitados e residem. |
| Multidisciplinaridade | Presuma que uma organização global única atenda a todos os requisitos de residência de dados regionais. |
| Multidisciplinaridade | ⚡️ Não tenha documentação de base legal para transferências de dados internacionais. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Verificação de integridade de segurança | ✅ Execute avaliações trimestrais comparando a configuração da organização com as linhas de base de segurança do Salesforce. |
| Verificação de integridade de segurança | ✅ Manter pontuações de 80% ou mais (Banda muito boa ou Excelente). |
| Verificação de integridade de segurança | ✅ Documente exceções com justificativa de negócios e controles de compensação para configurações abaixo da linha de base. |
| Verificação de integridade de segurança | ✅ Verificação de integridade identifica o desvio de configuração das práticas recomendadas de segurança. |
| Monitoramento de evento | ✅ Habilite o Monitoramento de evento para capturar registros detalhados de atividade do usuário, chamadas à API, eventos de autenticação e padrões de acesso a dados. |
| Monitoramento de evento | ✅ Encaminhe arquivos de log de evento para SIEM externo para retenção de longo prazo que exceda os limites de retenção nativos. |
| Monitoramento de evento | ✅ A conformidade geralmente requer retenção de registro de vários anos; confirme o período mínimo em relação à regulamentação aplicável para sua implantação. |
| Segurança da transação | ✅ Implemente políticas de Segurança da transação que avaliam eventos em tempo real e podem bloquear, exigir uma etapa de MFA ou notificar violações de política. |
| Segurança da transação | ✅ Use para controles preventivos que interrompem violações de conformidade antes que elas ocorram (por exemplo, bloqueie a exportação de dados em massa que exceda padrões normais, exija autenticação por etapas para acesso a campos confidenciais). |
| Validação de conformidade automatizada | ✅ Implemente verificações de conformidade em pipelines de implementação de CI/CD validando se as implantações não enfraquecem os modelos de permissão, desabilite as configurações de auditoria ou introduza configurações fora de conformidade. |
| Validação de conformidade automatizada | ✅ Interromper implantações que falham na validação de conformidade – a validação de conformidade deve ser um gateway de implantação, não uma descoberta pós-implementação. |
| Prontidão de auditoria contínua | ✅ Projeto para prontidão de auditoria contínua em vez de preparação de auditoria pontual. |
| Prontidão de auditoria contínua | ✅ Conformidade é um estado operacional contínuo que requer geração contínua de evidências, não discrepâncias de certificação anuais. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Verificação de integridade de segurança | ⚡️ Execute a Verificação de integridade apenas quando os auditores o solicitarem. |
| Verificação de integridade de segurança | ⚡️ Permita que as pontuações fiquem abaixo de 80% sem investigação. |
| Verificação de integridade de segurança | ⚡️ Não há exceções documentadas para configurações abaixo da linha de base. |
| Verificação de integridade de segurança | ⚡️ Nunca remediar riscos identificados. |
| Monitoramento de evento | Conte em limites de retenção nativos para comprovação de conformidade quando as normas exigirem retenção de vários anos. |
| Monitoramento de evento | ⚡️ Não têm roteamento de SIEM externo. |
| Monitoramento de evento | ⚡️ Permitir que a retenção nativa de Monitoramento de evento expire, perdendo evidência de auditoria. |
| Segurança da transação | ⚡️ Não têm controles preventivos em tempo real. |
| Segurança da transação | ⚡️ Dependa apenas da investigação pós-incidente em vez de bloquear violações de política antes que elas ocorram. |
| Validação de conformidade automatizada | ⚡️ Não há verificações de conformidade em pipelines de implementação. |
| Validação de conformidade automatizada | ⚡️ Descubra violações de conformidade na produção após a implantação. |
| Validação de conformidade automatizada | ⚡️ Permita implantações que reduzem a condição de segurança sem revisão. |
| Prontidão de auditoria contínua | ⚡️ Trate a conformidade como um evento anual que requer meses de preparação de auditoria. |
| Prontidão de auditoria contínua | ⚡️ Não têm geração de evidência contínua. |
| Prontidão de auditoria contínua | ⚡️ Descubra lacunas durante a auditoria quando é tarde demais para remediar. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Trilha de auditoria de configuração | ✅ Monitore alterações de configuração administrativa com retenção de 180 dias (incluído em todas as edições). |
| Trilha de auditoria de configuração | ✅ Revise regularmente alterações não autorizadas. |
| Trilha de auditoria de configuração | ✅ Use para comprovação de conformidade de controles de gerenciamento de configuração. |
| Trilha de auditoria de campo | ✅ Habilite para campos Restrito e Confidencial que exigem registro regulatório. |
| Trilha de auditoria de campo | ✅ Configure a retenção para cumprir os requisitos de conformidade (suporta a retenção indefinida); confirme o período necessário em relação à regulamentação aplicável para sua implementação. |
| Trilha de auditoria de campo | ✅ Requer Shield. |
| Retenção de longo prazo do Event Monitoring | ✅ Encaminhe registros de Monitoramento de evento para SIEM externo para retenção além dos limites de retenção nativos. |
| Retenção de longo prazo do Event Monitoring | ✅ Obrigatório para comprovação de conformidade quando os regulamentos exigem a retenção de registros de vários anos. |
| Retenção de longo prazo do Event Monitoring | ✅ Configure a correlação com a telemetria de segurança corporativa para investigação entre sistemas. |
| Segurança da transação | ✅ Implemente a avaliação baseada em política em tempo real de ações do usuário (sem retenção, acionadores em eventos). |
| Segurança da transação | ✅ Use para controles preventivos que exigem resposta imediata (por exemplo, bloquear ações proibidas, exigir autenticação em etapas, acionar fluxos de trabalho de resposta a incidentes). |
| Segurança da transação | ✅ Requer a licença Shield. |
| Registro de aplicativo personalizado | ✅ Implemente o registro personalizado do Apex para eventos de aplicativo relevantes para a segurança não capturados pelas trilhas de auditoria da plataforma: decisões de autorização de lógica de negócios, padrões de entrada suspeitos, imposição de taxa limitante, eventos de autenticação personalizados. |
| Integridade do registro | ✅ Encaminhe registros de auditoria para armazenamento externo imutável que os invasores não podem modificar mesmo com acesso administrativo ao Salesforce. |
| Integridade do registro | ✅ A evidência forense deve ser probatória para apoiar a investigação e possíveis processos legais. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Trilha de auditoria de configuração | ⚡️ Nunca revise a Trilha de auditoria de configuração quanto a alterações administrativas não autorizadas. |
| Trilha de auditoria de configuração | ⚡️ Descubra alterações de configuração mal-intencionada meses após a ocorrência quando a evidência expirou (180 dias de retenção). |
| Trilha de auditoria de campo | ⚡️ Não tem Trilha de auditoria de campo para dados restritos sujeitos a registro regulatório. |
| Trilha de auditoria de campo | ⚡️ Configure a retenção mais curta que o período exigido pela regulamentação para sua implantação. |
| Retenção de longo prazo do Event Monitoring | ⚡️ Conta apenas com janelas de retenção nativas do Salesforce para comprovação de conformidade. |
| Retenção de longo prazo do Event Monitoring | ⚡️ Descubra lacunas durante a preparação da auditoria quando os registros já expiraram. |
| Retenção de longo prazo do Event Monitoring | ⚡️ Não têm correlação com a telemetria de segurança corporativa para investigação entre sistemas. |
| Segurança da transação | ⚡️ Não tenha avaliação de política em tempo real para ações de alto risco. |
| Segurança da transação | ⚡️ Descubra violações de política apenas por meio de revisão de registro manual dias ou semanas após a ocorrência. |
| Registro de aplicativo personalizado | ⚡️ Não há registro para decisões de autorização de lógica de negócios personalizadas ou eventos de solicitação relevantes para a segurança. |
| Registro de aplicativo personalizado | ⚡️ Não é possível investigar falhas de autorização ou padrões suspeitos porque não há evidência. |
| Integridade do registro | Armazene registros de auditoria apenas no Salesforce em que os administradores possam modificá-los ou excluí-los. |
| Integridade do registro | ⚡️ Não tenha cópias externas imutáveis para preservação forense. |
| Integridade do registro | ⚡️ Perder a cadeia de custódia para processos legais. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Implantação regional do Hyperforce | ✅ Selecione as regiões adequadas do Hyperforce durante o provisionamento da organização para cumprir a conformidade de residência de dados. |
| Implantação regional do Hyperforce | ✅ O Hyperforce oferece opções de implantação regional que permitem a conformidade de residência de dados para regulamentos que exigem que os dados permaneçam dentro de limites geográficos específicos. |
| Mapeamento de fluxo de dados | ✅ Mapas de fluxo de dados do documento mostrando onde os dados se originam, passam por (middleware de integração, serviços externos) e residem (regiões de armazenamento). |
| Mapeamento de fluxo de dados | ✅ Obrigatório para registros de atividades de processamento de artigo 30.o do GDPR. |
| Transferências internacionais | ✅ Implemente cláusulas contratuais padrão ou regras corporativas vinculantes para transferências de dados internacionais quando exigidas pelo GDPR e regulamentos semelhantes. |
| Transferências internacionais | ✅ Documente a base legal para cada transferência transfronteiriça. |
| Multiorganização para requisitos conflitantes | ✅ Considere a arquitetura de várias organizações ao operar em várias jurisdições com requisitos de residência conflitantes que não podem ser atendidos em uma única organização com a implantação regional do Hyperforce. |
| Multiorganização para requisitos conflitantes | ✅ Descontinuação: multiorganização fornece o mais forte isolamento de dados, mas multiplica a complexidade operacional, os custos de licenciamento e os requisitos de integração. |
| Governança de várias organizações | ✅ Para arquiteturas de várias organizações, mantenha linhas de base de segurança consistentes entre organizações por meio de repositórios compartilhados de configuração como código, monitoramento entre organizações e gerenciamento de identidade unificado. |
| Governança de várias organizações | ✅ A organização múltipla fornece o isolamento mais forte, mas multiplica a área de superfície de governança. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Implantação regional do Hyperforce | ⚡️ Selecione a região padrão dos EUA para a organização global sem avaliar os requisitos de residência de dados. |
| Implantação regional do Hyperforce | ⚡️ Viole as leis de GDPR, LGPD ou soberania de dados regional por meio de seleção de região imprópria. |
| Mapeamento de fluxo de dados | ⚡️ Não têm mapas de fluxo de dados documentados. |
| Mapeamento de fluxo de dados | ⚡️ Não é possível responder perguntas do auditor sobre onde os dados são transitados ou residem. |
| Mapeamento de fluxo de dados | ⚡️ Não tenha registros de atividades de processamento de artigo 30.o do GDPR. |
| Transferências internacionais | Transfira dados internacionalmente sem cláusulas contratuais padrão, regras corporativas vinculantes ou base legal documentada. |
| Transferências internacionais | ⚡️ Viole as restrições de transferência do GDPR. |
| Multiorganização para requisitos conflitantes | Forçar requisitos de residência de dados conflitantes em uma só organização que causa violações de conformidade. |
| Multiorganização para requisitos conflitantes | ⚡️ Como alternativa, implemente a arquitetura de várias organizações quando uma única organização com implementação regional do Hyperforce atender aos requisitos (complexidade desnecessária). |
| Governança de várias organizações | ⚡️ Tenha linhas de base de segurança inconsistentes em um ambiente de várias organizações. |
| Governança de várias organizações | ⚡️ Cada organização implementa a segurança de maneira diferente. |
| Governança de várias organizações | ⚡️ Não é possível demonstrar uma postura de conformidade consistente em toda a organização. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Verificação de integridade de segurança trimestral | ✅ Execute a Verificação de integridade trimestralmente comparando a configuração da organização com as linhas de base de segurança do Salesforce (políticas de senha, configurações da sessão, acesso à rede, configurações de recursos). |
| Verificação de integridade de segurança trimestral | ✅ Pontuações-alvo de 80% ou mais (Banda muito boa ou Excelente). |
| Verificação de integridade de segurança trimestral | ✅ Documente exceções com justificativa de negócios e controles de compensação para configurações mantidas abaixo da linha de base. |
| Análise de monitoramento de evento | ✅ Projetar painéis que revelam padrões comportamentais que exigem investigação: volumes de acesso a dados incomuns, atividade administrativa fora do horário, anomalias de consumo da API. |
| Análise de monitoramento de evento | ✅ Análise comportamental detecta ameaças que a detecção baseada em assinatura perde. |
| Detecção de desvio automatizada | ✅ Implemente testes de conformidade automatizados em pipelines detectando o desvio de configuração de linhas de base aprovadas. |
| Detecção de desvio automatizada | ✅ Alerta quando as configurações divergem dos padrões de segurança. |
| Monitoramento contínuo de postura | ✅ A postura de segurança diminui sem gerenciamento ativo conforme as configurações se desviam, as permissões se acumulam e novas vulnerabilidades aparecem. |
| Monitoramento contínuo de postura | ✅ Projetado para monitoramento contínuo, não avaliação de ponto no tempo. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Verificação de integridade de segurança trimestral | ⚡️ Execute a Verificação de integridade apenas quando os auditores o solicitarem. |
| Verificação de integridade de segurança trimestral | ⚡️ Permita que as pontuações fiquem abaixo de 80% sem correção. |
| Verificação de integridade de segurança trimestral | ⚡️ Não rastreie tendências de postura ao longo do tempo. |
| Análise de monitoramento de evento | ⚡️ Tenha o Monitoramento de evento ativado, mas sem painéis, sem alerta, sem investigação de anomalias. |
| Análise de monitoramento de evento | ⚡️ Trate registros de auditoria como caixa de seleção de conformidade em vez de telemetria de segurança. |
| Detecção de desvio automatizada | ⚡️ Não tenha detecção automatizada de desvio de configuração de linhas de base aprovadas. |
| Detecção de desvio automatizada | ⚡️ Descubra o enfraquecimento da configuração apenas durante auditorias manuais meses após a alteração. |
| Monitoramento contínuo de postura | ⚡️ Trate a segurança como uma certificação de ponto no tempo em vez de um estado operacional contínuo. |
| Monitoramento contínuo de postura | ⚡️ Confusão para se preparar para auditorias anuais porque o monitoramento contínuo não existe. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Tempo da revisão de segurança | ✅ Integre a análise de segurança ao Conselho de revisão de arquitetura (ARB) na fase de proposta antes de um investimento significativo em construção. |
| Tempo da revisão de segurança | ✅ A revisão de segurança no fim do desenvolvimento é tarde demais para influenciar decisões fundamentais de design. |
| Registros de decisão de arquitetura | ✅ Documente decisões de arquitetura de segurança em ADRs capturando requisitos de segurança, alternativas avaliadas, compensações aceitas, riscos residuais, controles de compensação, abordagem de monitoramento. |
| Registros de decisão de arquitetura | ✅ ADRs fornecem evidência de auditoria, possibilitam a transferência de Knowledge, apoiam a evolução arquitetônica, documentando por que as decisões foram tomadas. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Tempo da revisão de segurança | ⚡️ Realize a revisão de segurança apenas após a conclusão do desenvolvimento. |
| Tempo da revisão de segurança | ⚡️ Descubra falhas de segurança fundamentais que exigem rearquitetura quando a criação estiver substancialmente concluída. |
| Tempo da revisão de segurança | ⚡️ A segurança se torna caro depois disso. |
| Registros de decisão de arquitetura | ⚡️ Não tenha documentação das decisões de arquitetura de segurança. |
| Registros de decisão de arquitetura | ⚡️ Não é possível explicar por que determinados controles foram escolhidos, quais alternativas foram avaliadas e quais riscos residuais foram aceitos. |
| Registros de decisão de arquitetura | ⚡️ Falta de evidência de auditoria e transferência de Knowledge. |
Padrões
| Onde procurar | Qual é a boa aparência |
|---|---|
| Avaliação de segurança pré- adoção | ✅ Revisar o status da revisão de segurança do AppExchange (escopo, data da última revisão – as revisões de segurança expiram), avaliar os requisitos de permissão (o pacote precisa de mais acesso do que a função justifica?), avaliar as práticas de processamento de dados (onde os dados fluem, o que é retido externamente, os dados enviados para serviços de terceiros?), revisar os recursos de resposta a incidentes do fornecedor e os procedimentos de notificação, entender os procedimentos de saída e a portabilidade de dados. |
| Revisão de permissão do AppExchange | ✅ Pacotes que solicitam as permissões Modificar todos os dados, Visualizar todos os dados ou permissões confidenciais exigem mais análise. |
| Revisão de permissão do AppExchange | ✅ Documente a justificativa comercial para permissões elevadas. |
| Revisão de permissão do AppExchange | ✅ Avalie se a funcionalidade do pacote realmente requer o escopo concedido. |
| Inventário de terceiros | ✅ Mantenha um inventário de dependências de terceiros (pacotes AppExchange, serviços integrados, middleware) com classificações de risco, decisões de aceitação de risco documentadas, ritmo de revisão periódica. |
| Monitoramento consultivo de segurança | ✅ Assine avisos de segurança para pacotes instalados e serviços integrados. |
| Monitoramento consultivo de segurança | ✅ Monitore se há novas vulnerabilidades, atualizações de versão que exigem correção e incidentes de segurança do fornecedor que afetam seu ambiente. |
| Monitoramento contínuo | ✅ Monitore o comportamento do pacote por meio do Monitoramento de evento para padrões de acesso a dados inesperados ou anomalias de chamada de API após a instalação. |
| Monitoramento contínuo | ✅ Os pacotes são executados com privilégios elevados e exigem monitoramento de segurança contínuo. |
Anti-Padrões
| Onde procurar | Qual é a aparência ruim |
|---|---|
| Avaliação de segurança pré- adoção | Instale pacotes do AppExchange baseados apenas em funcionalidades sem avaliar o escopo da permissão, padrões de acesso a dados, práticas de segurança do fornecedor, procedimentos de saída. |
| Avaliação de segurança pré- adoção | ⚡️ Aceite pacotes com permissões excessivas sem análise. |
| Revisão de permissão do AppExchange | Conceda a concessão de pacotes solicitando Modificar todos os dados ou Visualizar todos os dados sem questionar se a funcionalidade realmente requer esse escopo. |
| Revisão de permissão do AppExchange | ⚡️ Não tenha nenhuma justificativa comercial documentada para permissões elevadas. |
| Inventário de terceiros | ⚡️ Não tem inventário de dependências de terceiros. |
| Inventário de terceiros | ⚡️ Não é possível responder a perguntas do auditor sobre o acesso a dados de terceiros. |
| Inventário de terceiros | ⚡️ Não tem classificações de risco nem agenda de revisão para pacotes instalados. |
| Monitoramento consultivo de segurança | ⚡️ Nunca monitore avisos de segurança que afetam pacotes instalados ou serviços integrados. |
| Monitoramento consultivo de segurança | ⚡️ Permanecer vulnerável a explorações conhecidas meses ou anos após a divulgação. |
| Monitoramento contínuo | ⚡️ Instale pacotes e nunca monitore seu comportamento. |
| Monitoramento contínuo | ⚡️ Não é possível detectar se o pacote está comprometido ou começa a acessar dados além do escopo original. |
| Monitoramento contínuo | ⚡️ Não tem monitoramento de evento para atividade da API do pacote. |