Trust - Regelefterlevnad och granskningsmönster

Lär dig mer om Well-Architected Trust → Efterlevnad och regelefterlevnad

Mönster

Var man ska leta	Hur bra ser ut
Infrastrukturefterlevnad	✅ Använd Salesforce Platform-certifieringar (SOC 2 Type II, ISO 27001, FedRAMP för Government Cloud-erbjudanden, HIPAA, PCI DSS) som finns på Trust.salesforce.com och compliance.salesforce.com för bevis på efterlevnad av infrastruktur och delade tjänster.
Efterlevnad av egna lösningar	✅ Utforma egna objekt, Apex kod, integreringar och konfigurationer för att upprätthålla efterlevnaden som plattformscertifieringar ger.
Efterlevnad av egna lösningar	✅ Dokument arkitektonisk efterlevnad kontroller.
Ansvarsgränser	✅ Dokument tydlig avgränsning: Salesforce tillhandahåller kompatibel infrastruktur (fysisk, nätverks-, plattformssäkerhet, isolering av flera klienter); arkitekter utformar kompatibla lösningar (dataklassificering, åtkomstkontroller, krypteringskonfiguration, säker kodning, efterlevnad av databearbetning).
Dokumentation om efterlevnad	✅ Upprätthåll arkitekturdokumentation som visar hur egna implementeringar uppfyller lagstadgade krav, mappade till plattformscertifieringar.
Dokumentation om efterlevnad	✅ Skapa efterlevnadsmatrislänkföreskrifter → plattformskontroller → egna kontroller.

Antimönster

Var man ska leta	Hur dåligt ser ut
Infrastrukturefterlevnad	⚠️ Anta att plattformscertifieringar innebär att du inte har något efterlevnadsansvar.
Infrastrukturefterlevnad	⚠️ Misslyckades implementera lämpliga åtkomstkontroller, kryptering eller efterlevnad av databearbetning för egna lösningar.
Infrastrukturefterlevnad	️ Plattformscertifieringar minskar efterlevnadsbördan men eliminerar inte arkitektoniskt ansvar.
Ansvarsgränser	⚠️ Ha oklar förståelse för var Salesforce-ansvaret slutar och kundansvaret börjar.
Ansvarsgränser	⚠️ Skyll på plattform för efterlevnadsluckor i egna implementeringar.
Dokumentation om efterlevnad	⚠️ Har ingen dokumenterad mappning mellan lagstadgade krav och implementerade kontroller.
Dokumentation om efterlevnad	⚠️ Förvränga för att samla in bevis under granskningsupptäckt.

Mönster

Var man ska leta	Hur bra ser ut
Hälsovård (HIPAA)	✅ Aktivera Shield Platform Encryption för alla fält som innehåller skyddad hälsoinformation (PHI).
Hälsovård (HIPAA)	✅ Implementera fältgranskningslogg med lagring som uppfyller HIPAA: s krav på registrering (bekräfta den aktuella perioden mot den styrande förordningen).
Hälsovård (HIPAA)	✅ PHI lagras och bearbetas endast i Salesforce-tjänster som omfattas av det utförda Business Associate Agreement (BAA). Lösningsdesigner och PHI-dataflöden valideras mot BAA:s omfattning.
Hälsovård (HIPAA)	✅ Konfigurera händelseövervakning för att upptäcka obehöriga PHI-åtkomstmönster.
Hälsovård (HIPAA)	✅ Implementera tekniska skyddsåtgärder: åtkomstkontroller, granskningsloggning, överföringssäkerhet (TLS 1.2+, certifikatbaserad ömsesidig autentisering för PHI-integreringar).
Financial Services (SOX, DORA, PCI DSS) .	✅ Implementera uppdelning av uppgifter genom behörighetsuppsättningsdesign som förhindrar enskilda användare från att både skapa och godkänna ekonomiska transaktioner.
Financial Services (SOX, DORA, PCI DSS) .	✅ Hantera ändringsgranskningsloggar via Inställningsgranskningslogg och egen ändringsloggning.
Financial Services (SOX, DORA, PCI DSS) .	✅ Undvik att lagra fullständiga primära kontonummer (PAN) i Salesforce—tokenisera korthållardata genom betalningsprocessorer för minskning av PCI DSS-omfång; där PAN måste lagras, använd krypterade egna fält under PCI DSS-kontroller.
Financial Services (SOX, DORA, PCI DSS) .	✅ Utforma transaktionsövervakning för mönster för att upptäcka bedrägerier.
Financial Services (SOX, DORA, PCI DSS) .	✅ DORA kräver operativ motståndskraft inklusive incidentsvar och riskhantering från tredje part.
Sekretessföreskrifter (GDPR, CCPA, LGPD)	✅ För GDPR och LGPD, utforma samtyckeshantering som samlar in detaljerat, syftesspecifikt samtycke (marknadsföring, analyser, personanpassning); för CCPA/CPRA, tillhandahåll mekanismer för att avböja för försäljning eller delning av personlig information.
Sekretessföreskrifter (GDPR, CCPA, LGPD)	✅ Bygg arbetsflöden för registrerades rättigheter (åtkomst, rättelse, radering, portabilitet) som inom svarsfönstret slutför den styrande förordningen för din distribuering.
Sekretessföreskrifter (GDPR, CCPA, LGPD)	✅ Implementera datalagringsautomatisering som rensar data när samtycket går ut eller den juridiska grunden upphör.
Sekretessföreskrifter (GDPR, CCPA, LGPD)	✅ Dokumentera laglig grund för varje databearbetningsaktivitet.
Sekretessföreskrifter (GDPR, CCPA, LGPD)	✅ GDPR kräver dokumenterad motivering, dataflödesmappning, bedömningar av sekretesskonsekvenser.
Regeringen (FedRAMP)	✅ Använd Salesforce Government Cloud för reglerade myndighetsarbetsbelastningar.
Regeringen (FedRAMP)	✅ Implementera NIST 800-53 kontroller mappade till Salesforce-konfigurationen.
Regeringen (FedRAMP)	✅ Aktivera kontinuerlig övervakning med händelseövervakning dirigerad till regeringens SIEM-infrastruktur.
Regeringen (FedRAMP)	✅ FedRAMP kräver kontinuerlig auktorisering genom kontinuerlig övervakning, inte bara inledande certifiering.
Multijurisdiktion	✅ Mappa data residenskrav till Hyperforce regional distribuering.
Multijurisdiktion	✅ Implementera standardavtalsklausuler eller bindande företagsregler för internationella dataöverföringar.
Multijurisdiktion	✅ Dokumentera dataflödeskartor som visar ursprung, transit och bostadsplatser.
Multijurisdiktion	✅ Överväg arkitektur för flera organisationer när motstridiga bosättningskrav inte kan uppfyllas inom en enskild organisation.

Antimönster

Var man ska leta	Hur dåligt ser ut
Hälsovård (HIPAA)	⚠️ Lagra PHI i standardkrypterade fält med policyn att förhindra obehörig åtkomst.
Hälsovård (HIPAA)	⚠️ Har ingen fältgranskningslogg eller lagringsplan för granskning.
Hälsovård (HIPAA)	⚠️ Visa PHI i rapporter, listvyer eller Experience Cloud utan lämpliga åtkomstkontroller.
Hälsovård (HIPAA)	⚠️ Tillåt SMS-baserad MFA för PHI-åtkomst (känslig för SIM-byte).
Financial Services (SOX, PCI DSS) .	⚠️ Låt enskilda användare skapa och godkänna ekonomiska transaktioner (ingen uppdelning av uppgifter).
Financial Services (SOX, PCI DSS) .	⚠️ Lagra fullständiga primära kontonummer (PAN) i Salesforces egna standardfält utan kryptering eller PCI DSS-kontroller.
Financial Services (SOX, PCI DSS) .	⚠️ Har ingen transaktionsövervakning för att upptäcka bedrägerier.
Financial Services (SOX, PCI DSS) .	⚠️ Har ingen dokumenterad ändringsgranskningskedja för ändringar av finanssystemet.
Sekretessföreskrifter (GDPR, CCPA)	⚠️ Behandla samtycke som binär ja/nej istället för detaljerad spårning per syfte.
Sekretessföreskrifter (GDPR, CCPA)	⚠️ Hantera registrerades begäranden manuellt genom juridiska team som tar månader och saknar det svarsfönster som den styrande förordningen anger för din distribuering.
Sekretessföreskrifter (GDPR, CCPA)	⚠️ Har ingen dokumenterad laglig grund för databearbetning.
Sekretessföreskrifter (GDPR, CCPA)	⚠️ Samla in data “ifall att” utan dokumenterad begränsning av syftet.
Regeringen (FedRAMP)	⚠️ Använd standardorganisationer i Salesforce för statliga arbetsbelastningar som kräver FedRAMP-efterlevnad.
Regeringen (FedRAMP)	⚠️ Har ingen kontinuerlig övervakning eller NIST 800-53-kontrollmappning.
Multijurisdiktion	⚠️ Har ingen dataflödesmappning som visar var data överförs och finns.
Multijurisdiktion	⚠️ Anta att en enskild global organisation uppfyller alla regionala datalagringskrav.
Multijurisdiktion	⚠️ Har ingen dokumentation om rättslig grund för internationella dataöverföringar.

Mönster

Var man ska leta	Hur bra ser ut
Säkerhetshälsokontroll	✅ Kör kvartalsvisa bedömningar som jämför organisationskonfigurationen med Salesforces säkerhetsbaslinjer.
Säkerhetshälsokontroll	✅ Upprätthåll betyg på 80% eller högre (mycket bra eller utmärkt band).
Säkerhetshälsokontroll	✅ Dokumentundantag med verksamhetsmotivering och kompenserande kontroller för inställningar under baslinjen.
Säkerhetshälsokontroll	✅ Hälsokontroll identifierar konfigurationsdrift från rekommenderade metoder för säkerhet.
Händelseövervakning	✅ Aktivera händelseövervakning för att samla in detaljerade loggar för användaraktivitet, API-anrop, autentiseringshändelser, dataåtkomstmönster.
Händelseövervakning	✅ Dirigera händelseloggfiler till externa SIEM för långsiktig lagring som överskrider inbyggda lagringsgränser.
Händelseövervakning	✅ Efterlevnad kräver ofta flera års logglagring; bekräfta minimiperioden mot den styrande förordningen för din distribuering.
Transaktionssäkerhet	✅ Implementera transaktionssäkerhetspolicyer som utvärderar händelser i realtid och kan blockera, kräva MFA-steg eller meddela om policybrott.
Transaktionssäkerhet	✅ Använd för förebyggande kontroller som stoppar efterlevnadsbrott innan de inträffar (t.ex. blockera massexport av data som överskrider normala mönster, kräver utökad behörighet för känslig fältåtkomst).
Automatiserad validering av efterlevnad	✅ Implementera efterlevnadskontroller i pipelines för CI/CD-distribuering för att validera att distribueringar inte försvagar behörighetsmodeller, inaktiverar granskningsinställningar eller introducerar konfigurationer som inte följer reglerna.
Automatiserad validering av efterlevnad	✅ Bryt distribueringar som misslyckas validering av efterlevnad—validering av efterlevnad ska vara en distribueringsgrind, inte upptäckt efter distribuering.
Beredskap för kontinuerlig granskning	✅ Utforma för kontinuerlig granskning beredskap snarare än tidpunkt revisionsförberedelse.
Beredskap för kontinuerlig granskning	✅ Efterlevnad är ett pågående operativt läge som kräver kontinuerlig bevisgenerering, inte årliga certifieringsförvrängningar.

Antimönster

Var man ska leta	Hur dåligt ser ut
Säkerhetshälsokontroll	⚠️ Kör endast Hälsokontroll när granskare begär det.
Säkerhetshälsokontroll	⚠️ Låt betyg glida under 80% utan utredning.
Säkerhetshälsokontroll	⚠️ Har inga dokumenterade undantag för inställningar under baslinjen.
Säkerhetshälsokontroll	⚠️ Avhjälp aldrig identifierade risker.
Händelseövervakning	⚠️ Förlita dig på inbyggda lagringsgränser för efterlevnadsbevis när föreskrifter kräver flerårig lagring.
Händelseövervakning	⚠️ Har ingen extern SIEM-dirigering.
Händelseövervakning	⚠️ Låt inbyggd händelseövervakningslagring löpa ut, vilket förlorar revisionsbevis.
Transaktionssäkerhet	⚠️ Har inga förebyggande kontroller i realtid.
Transaktionssäkerhet	⚠️ Förlita dig endast på undersökningar efter incidenter istället för att blockera policybrott innan de inträffar.
Automatiserad validering av efterlevnad	⚠️ Har inga efterlevnadskontroller i distributionspipelines.
Automatiserad validering av efterlevnad	⚠️ Upptäck efterlevnadsbrott i produktion efter distribuering.
Automatiserad validering av efterlevnad	⚠️ Tillåt distribueringar som försvagar säkerhetsstatus utan granskning.
Beredskap för kontinuerlig granskning	⚠️ Behandla efterlevnad som årlig händelse som kräver månader av förvrängning av revisionsförberedelser.
Beredskap för kontinuerlig granskning	⚠️ Har inget kontinuerligt bevisskapande.
Beredskap för kontinuerlig granskning	⚠️ Upptäck luckor under granskning när det är för sent att åtgärda.

Mönster

Var man ska leta	Hur bra ser ut
Granskningslogg för inställningar	✅ Övervaka administrativa konfigurationsändringar med 180-dagars lagring (ingår i alla versioner).
Granskningslogg för inställningar	✅ Granska regelbundet för obehöriga ändringar.
Granskningslogg för inställningar	✅ Använd för efterlevnad bevis för konfigurationshantering kontroller.
Fältgranskningslogg	✅ Aktivera för Begränsade och konfidentiella fält som kräver regelregistrering.
Fältgranskningslogg	✅ Konfigurera lagring för att uppfylla efterlevnadskrav (stöder obestämd lagring); bekräfta den nödvändiga perioden mot den styrande förordningen för din distribuering.
Fältgranskningslogg	✅ Kräver Shield.
Långsiktig lagring för händelseövervakning	✅ Dirigera händelseövervakningsloggar till externa SIEM för lagring utöver inbyggda lagringsgränser.
Långsiktig lagring för händelseövervakning	✅ Krävs för efterlevnadsbevis när föreskrifter kräver flerårig logglagring.
Långsiktig lagring för händelseövervakning	✅ Konfigurera korrelation med företagets säkerhetstelemetri för korssystemutredning.
Transaktionssäkerhet	✅ Implementera policybaserad utvärdering i realtid av användaråtgärder (ingen lagring, utlösare på händelser).
Transaktionssäkerhet	✅ Använd för förebyggande kontroller som kräver omedelbara åtgärder (t.ex. blockera förbjudna åtgärder, kräva utökad autentisering, utlösa arbetsflöden för incidentsvar).
Transaktionssäkerhet	✅ Kräver Shield-licens.
Loggning av eget program	✅ Implementera egen Apex loggning för säkerhetsrelevanta programhändelser som inte samlas in av plattformsgranskningsloggar: auktoriseringsbeslut för affärslogik, misstänkta indatamönster, hastighetsbegränsande tillämpning, egna autentiseringshändelser.
Loggintegritet	✅ Dirigera granskningsloggar till oföränderlig extern lagring som hackers inte kan ändra även med administrativ Salesforce-åtkomst.
Loggintegritet	✅ Kriminalteknisk bevisning måste vara otillåten för att stödja utredning och potentiella rättsliga förfaranden.

Antimönster

Var man ska leta	Hur dåligt ser ut
Granskningslogg för inställningar	⚠️ Granska aldrig granskningsloggen för oauktoriserade administrativa ändringar.
Granskningslogg för inställningar	⚠️ Upptäck skadliga konfigurationsändringar månader efter förekomst när bevis har gått ut (180-dagars lagring).
Fältgranskningslogg	⚠️ Har ingen fältgranskningslogg för begränsade data som omfattas av obligatorisk registerföring.
Fältgranskningslogg	⚠️ Konfigurera lagring som är kortare än den period som den styrande förordningen kräver för din distribuering.
Långsiktig lagring för händelseövervakning	⚠️ Förlita dig endast på inbyggda Salesforce-lagringsfönster för efterlevnadsbevis.
Långsiktig lagring för händelseövervakning	⚠️ Upptäck luckor under granskningsförberedelse när loggar redan har gått ut.
Långsiktig lagring för händelseövervakning	⚠️ Har ingen korrelation med företagets säkerhetstelemetri för korssystemutredning.
Transaktionssäkerhet	⚠️ Ha ingen policyutvärdering i realtid för högriskåtgärder.
Transaktionssäkerhet	⚠️ Upptäck policybrott endast genom manuell logggranskning dagar eller veckor efter förekomst.
Loggning av eget program	⚠️ Har ingen loggning för egna beslut om auktorisering av affärslogik eller händelser i säkerhetsrelevanta program.
Loggning av eget program	⚠️ Det går inte att undersöka auktoriseringsfel eller misstänkta mönster eftersom inga bevis finns.
Loggintegritet	⚠️ Lagra granskningsloggar endast i Salesforce där administratörer kan ändra eller ta bort dem.
Loggintegritet	⚠️ Har inga oföränderliga externa kopior för rättsmedicinskt bevarande.
Loggintegritet	⚠️ Förlora vårdnadskedjan för rättsliga förfaranden.

Mönster

Var man ska leta	Hur bra ser ut
Hyperforce regional distribuering	✅ Välj lämpliga Hyperforce regioner under organisationsprovisionering för att uppfylla kraven för datalagring.
Hyperforce regional distribuering	✅ Hyperforce tillhandahåller regionala distributionsalternativ som möjliggör efterlevnad av datalagring för föreskrifter som kräver att data hålls inom specifika geografiska gränser.
Dataflödesmappning	✅ Dokumentera dataflödeskartor som visar var data kommer från, går igenom (integrering mellanprogramvara, externa tjänster) och finns (lagringsregioner).
Dataflödesmappning	✅ Krävs för GDPR artikel 30 poster för bearbetningsaktiviteter.
Internationella överföringar	Implementera standardavtalsklausuler eller bindande företagsregler för internationella dataöverföringar där så krävs enligt GDPR och liknande föreskrifter.
Internationella överföringar	✅ Dokumentera rättslig grund för varje gränsöverskridande överföring.
Multiorganisation för motstridiga krav	✅ Överväg arkitektur för flera organisationer när du arbetar i flera jurisdiktioner med motstridiga bosättningskrav som inte kan uppfyllas inom en enskild organisation med Hyperforce regional distribuering.
Multiorganisation för motstridiga krav	✅ kompromiss: multi-org ger starkast dataisolering men multiplicerar operativ komplexitet, licenskostnader och integreringskrav.
Styrning av flera organisationer	✅ För arkitekturer med flera organisationer, upprätthåll enhetliga säkerhetsbaslinjer mellan organisationer genom delade konfigurationer som kodarkiv, korsorganisationsövervakning, enhetlig identitetshantering.
Styrning av flera organisationer	✅ Multi-organisation ger starkast isolering men multiplicerar styrning yta.

Antimönster

Var man ska leta	Hur dåligt ser ut
Hyperforce regional distribuering	⚠️ Välj USA:s standardregion för global organisation utan att utvärdera datalagringskrav.
Hyperforce regional distribuering	⚠️ Bryta mot GDPR, LGPD eller regionala datasuveränitetslagar genom olämpligt regionval.
Dataflödesmappning	⚠️ Har inga dokumenterade dataflödeskartor.
Dataflödesmappning	⚠️ Kan inte svara på granskarfrågor om var data överförs eller finns.
Dataflödesmappning	⚠️ Har inga GDPR artikel 30 poster för bearbetningsaktiviteter.
Internationella överföringar	⚠️ Överför data internationellt utan standardavtalsklausuler, bindande företagsregler eller dokumenterad rättslig grund.
Internationella överföringar	⚠️ Bryta mot GDPR-överföringsbegränsningar.
Multiorganisation för motstridiga krav	⚠️ Tvinga motstridiga datalagringskrav till en enskild organisation som orsakar efterlevnadsbrott.
Multiorganisation för motstridiga krav	⚠️ Alternativt, implementera arkitektur för flera organisationer när en enskild organisation med Hyperforces regionala distribuering skulle uppfylla kraven (onödig komplexitet).
Styrning av flera organisationer	⚠️ Ha inkonsekventa säkerhetsbaslinjer i flera organisationers miljö.
Styrning av flera organisationer	⚠️ Varje organisation implementerar säkerhet på olika sätt.
Styrning av flera organisationer	⚠️ Det går inte att visa konsekvent efterlevnad i hela organisationen.

Mönster

Var man ska leta	Hur bra ser ut
Säkerhetshälsokontroll kvartalsvis	✅ Kör Hälsokontroll varje kvartal för att jämföra organisationskonfigurationer med Salesforces säkerhetsbaslinjer (lösenordspolicyer, sessionsinställningar, nätverksåtkomst, funktionskonfigurationer).
Säkerhetshälsokontroll kvartalsvis	✅ Målbetyg på 80% eller högre (mycket bra eller utmärkt band).
Säkerhetshälsokontroll kvartalsvis	✅ Dokumentundantag med verksamhetsmotivering och kompenserande kontroller för inställningar som behålls under baslinjen.
Analytics för händelseövervakning	✅ Utforma instrumentpaneler som avslöjar beteendemönster som kräver utredning: ovanliga dataåtkomstvolymer, administrativ aktivitet utanför arbetstid, avvikelser i API-användning.
Analytics för händelseövervakning	✅ Beteendeanalys upptäcker hot som signaturbaserad upptäckt missar.
Automatiserad driftdetektering	✅ Implementera automatiserade efterlevnadstester i pipelines som upptäcker konfigurationsdrift från godkända baslinjer.
Automatiserad driftdetektering	✅ Varna när konfigurationer avviker från säkerhetsstandarder.
Kontinuerlig hållningsövervakning	✅ Säkerhetshållning försämras utan aktiv hantering som konfigurationer driver, behörigheter ackumuleras, nya sårbarheter uppstår.
Kontinuerlig hållningsövervakning	✅ Design för kontinuerlig övervakning, inte punkt-i-tid-bedömning.

Antimönster

Var man ska leta	Hur dåligt ser ut
Säkerhetshälsokontroll kvartalsvis	⚠️ Kör endast Hälsokontroll när granskare begär det.
Säkerhetshälsokontroll kvartalsvis	⚠️ Låt betyg glida under 80 % utan att åtgärda.
Säkerhetshälsokontroll kvartalsvis	⚠️ Har ingen spårning av hållningstrender över tid.
Analytics för händelseövervakning	⚠️ Ha händelseövervakning aktiverat men inga instrumentpaneler, ingen varning, ingen utredning av avvikelser.
Analytics för händelseövervakning	⚠️ Behandla granskningsloggar som kryssruta för efterlevnad istället för säkerhetstelemetri.
Automatiserad driftdetektering	⚠️ Har ingen automatiserad detektering av konfigurationsdrift från godkända baslinjer.
Automatiserad driftdetektering	⚠️ Upptäck konfigurationsförsvagning endast under manuella granskningar månader efter ändring.
Kontinuerlig hållningsövervakning	⚠️ Behandla säkerhet som en certifiering vid en viss tidpunkt istället för ett kontinuerligt driftläge.
Kontinuerlig hållningsövervakning	⚠️ Förvräng för att förbereda för årliga revisioner eftersom kontinuerlig övervakning inte finns.

Mönster

Var man ska leta	Hur bra ser ut
Timing för säkerhetsgranskning	✅ Integrera säkerhetsgranskning i granskningsnämnden för arkitektur (ARB) vid förslagsfasen, innan betydande bygginvesteringar.
Timing för säkerhetsgranskning	✅ Säkerhetsgranskning i slutet av utvecklingen är för sent för att påverka grundläggande designbeslut.
Poster för arkitekturbeslut	✅ Dokumentera säkerhetsarkitekturbeslut i ADR som samlar in säkerhetskrav, alternativ utvärderade, kompromisser accepterade, återstående risker, kompenserande kontroller, övervakningsmetod.
Poster för arkitekturbeslut	✅ ADR ger revisionsbevis, möjliggör Knowledge överföring, stödja arkitektonisk utveckling genom att dokumentera varför beslut fattades.

Antimönster

Var man ska leta	Hur dåligt ser ut
Timing för säkerhetsgranskning	⚠️ Utför säkerhetsgranskning först efter att utvecklingen är klar.
Timing för säkerhetsgranskning	⚠️ Upptäck grundläggande säkerhetsbrister som kräver omarkitektur när bygget är i stort sett klart.
Timing för säkerhetsgranskning	⚠️ Säkerhet blir dyrt i efterhand.
Poster för arkitekturbeslut	⚠️ Har ingen dokumentation av beslut om säkerhetsarkitektur.
Poster för arkitekturbeslut	️ Kan inte förklara varför vissa kontroller valdes, vilka alternativ som utvärderades och vilka återstående risker som accepterades.
Poster för arkitekturbeslut	️ Brist på revisionsbevis och Knowledge transfer.

Mönster

Var man ska leta	Hur bra ser ut
Säkerhetsbedömning före användning	✅ Granska AppExchanges säkerhetsgranskningsstatus (omfattning, senaste granskningsdatum – säkerhetsgranskningar löper ut), utvärdera behörighetskrav (behöver paketet mer åtkomst än funktionen motiverar?), utvärdera datahanteringsrutiner (var flödar data, vad behålls externt, data skickas till tredjepartstjänster?), granska kapacitet för svar på leverantörsincidenter och notisrutiner, förstå exitrutiner och dataportabilitet.
AppExchange	✅ Paket som begär Ändra alla data, Visa alla data eller känsliga behörigheter kräver extra granskning.
AppExchange	✅ Dokumentera affärsmotivering för förhöjda behörigheter.
AppExchange	✅ Utvärdera om paketfunktionalitet verkligen kräver omfattning beviljad.
Lager från tredje part	✅ Upprätthåll inventering av beroenden från tredje part (AppExchange paket, integrerade tjänster, middleware) med riskvärderingar, dokumenterade beslut om riskacceptans, periodisk granskningkadens.
Övervakning av säkerhetsrådgivning	✅ Prenumerera på säkerhetsråd för installerade paket och integrerade tjänster.
Övervakning av säkerhetsrådgivning	✅ Övervaka för nya sårbarheter, versionsuppdateringar som kräver patchning, leverantörers säkerhetsincidenter som påverkar din miljö.
Pågående övervakning	✅ Övervaka paketbeteende genom händelseövervakning för oväntade dataåtkomstmönster eller API-anropsavvikelser efter installationen.
Pågående övervakning	✅ Paket körs med utökade privilegier och kräver kontinuerlig säkerhetsövervakning.

Antimönster

Var man ska leta	Hur dåligt ser ut
Säkerhetsbedömning före användning	⚠️ Installera AppExchange paket baserat enbart på funktionalitet utan att utvärdera behörighetsomfång, dataåtkomstmönster, leverantörers säkerhetsrutiner, exitprocedurer.
Säkerhetsbedömning före användning	⚠️ Acceptera paket med överdrivna behörigheter utan granskning.
AppExchange	⚠️ Bevilja paket som begär Ändra alla data eller Visa alla data utan att ifrågasätta om funktionalitet verkligen kräver detta omfång.
AppExchange	⚠️ Har ingen dokumenterad affärsmotivering för förhöjda behörigheter.
Lager från tredje part	⚠️ Har inget lager av beroenden från tredje part.
Lager från tredje part	⚠️ Kan inte svara på granskarfrågor om dataåtkomst från tredje part.
Lager från tredje part	⚠️ Har inga riskvärderingar eller granskningsschema för installerade paket.
Övervakning av säkerhetsrådgivning	⚠️ Övervaka aldrig för säkerhetsrekommendationer som påverkar installerade paket eller integrerade tjänster.
Övervakning av säkerhetsrådgivning	⚠️ Förbli sårbar för kända utnyttjanden månader eller år efter avslöjande.
Pågående övervakning	⚠️ Installera paket och övervaka aldrig deras beteende.
Pågående övervakning	⚠️ Det går inte att upptäcka om paketet är infiltrerat eller börjar komma åt data utanför det ursprungliga omfånget.
Pågående övervakning	⚠️ Har ingen händelseövervakning för paket-API-aktivitet.