IT 규정 준수의 정책 관리
IT 규정 준수 관리자가 AI 지원 작성, Microsoft 365 공동 작업, 정책 커뮤니케이션 캠페인을 사용하여 NIST 규정을 적용된 허용 가능한 사용 정책으로 전환하는 방법을 알아봅니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
정책 레코드
효과적으로 정책을 관리하려면 수명 주기에 관련된 정책 레코드를 검토합니다.
| 레코드 유형 | 상세 설명 |
|---|---|
| 규정 준수 정책 | 규칙 집합에 대한 전체 컨테이너입니다(예: 허용 가능한 사용 정책). |
| 규정 준수 정책 버전 | 정책의 특정 반복입니다. 버전은 특정 시간에 활성 상태인 규칙에 대한 감사 추적을 제공합니다. |
| 규정 준수 정책 조항 | 정책 내의 특정 규칙 또는 프로비저닝입니다(예: 원격 장치 VPN 요구 사항). |
| 규정 준수 정책 조항 버전 | 특정 규칙의 버전 제어 텍스트입니다. |
| 규정 준수 정책 커뮤니케이션 | 정의된 대상 그룹에 증권 버전의 배포를 추적하는 캠페인 레코드입니다. |
| 규정 준수 정책 커뮤니케이션 수신자 | 특정 사용자를 커뮤니케이션 캠페인에 연결하는 레코드입니다. |
| 규정 준수 정책 커뮤니케이션 응답 | 사용자의 디지털 서명 및 타임스탬프를 수집하는 개별 응답 레코드입니다. |
종단간 워크플로: 원격 작업 예제
허용 가능한 사용 정책의 수명 주기를 따라 해당 기능이 상호 작용하는 방식을 확인합니다.
수집 및 추적성
관리자가 외부 요구 사항을 식별하고 NIST 사이버 보안 프레임워크와 같은 규제 프레임워크를 업로드하면 워크플로가 시작됩니다. AI를 사용하면 시스템에서 문서를 원격 장치 액세스 요구 사항 및 금지된 사용과 같은 구조화된 규제 조항으로 구문 분석하여 모든 내부 규칙이 충족하는 요구 사항에 연결됩니다.
AI 지원 정책 작성
관리자는 처음부터 초안을 작성하는 대신 스마트 정책 작성을 사용합니다. 수집된 NIST 규정을 선택하면 생성형 AI가 원격 장치 VPN 요구 사항 절과 같이 특정 IT 환경에 적합한 공식 내부 조항 초안을 작성합니다.
Microsoft 365를 통한 공동 작업
복잡한 정책의 경우 관리자는 Salesforce에서 익숙한 Microsoft Word 환경으로 작업을 이동하도록 선택할 수 있습니다. 이 옵션을 사용하면 관리자가 Salesforce 기능을 잃지 않고 익숙한 환경에서 작업할 수 있습니다. 조항 생성 및 세분화를 위한 생성형 AI와 같은 핵심 Salesforce 작성 기능은 Word에서 바로 사용할 수 있습니다.
Word를 사용하면 여러 이해당사자가 익숙한 댓글 작성 및 변경 추적 기능을 사용하여 동시에 공동 작업을 수행할 수 있습니다. 예를 들어 법률 검토자가 Word에서 원격 장치에 VPN 사용에 대한 원격 장치 VPN 요구 사항 절을 추가합니다. 중복 작업을 방지하기 위해 절으로 강조 표시되고 표시된 모든 새 텍스트가 Salesforce에서 레코드로 자동으로 생성됩니다. 모든 업데이트는 양방향으로 동기화되며, 내장 충돌 해결을 통해 문서가 Salesforce 레코드와 동기화된 상태로 유지됩니다.
게시 및 적용
플랫폼은 엄격한 버전 관리를 적용합니다. 상위 정책을 해당 상태로 이동하려면 모든 관련 조항 버전을 게시됨 또는 활성으로 전환해야 합니다. 이렇게 하면 완료되지 않은 언어로 정책이 활성화되지 않습니다.
배포 및 승인
관리자는 대상 그룹에 대한 커뮤니케이션 캠페인을 시작하여 직원 서비스 포털에서 자동 알림을 트리거합니다. 직원은 증권 허브에서 정책을 검토하고 확인하여 감사 내역에 대해 변경할 수 없는 디지털 서명을 만들 수 있습니다.
제어 및 위험 매핑
게시된 각 조항은 적용되는 기술 제어 및 완화되는 특정 위험과 연결됩니다. 예를 들어 원격 장치 VPN 요구 사항 절은 관리 장치의 예방적 VPN 적용 제어 및 제어로 줄이는 데이터 누출 위험에 연결됩니다. 이러한 연결을 통해 감사자는 정책 절을 통해 서명된 모든 직원 승인을 활성 기술 제어 증명 적용 및 관리 중인 위험으로 다시 추적할 수 있습니다.
감사 기능
구조화된 워크플로는 상호 연결된 레코드의 추적 가능한 맵을 만듭니다. 감사자가 적용 증명을 요청할 경우 조직에서 다음과 같은 전체적인 증거 체인을 표시할 수 있습니다.
- 원래 외부 규정(NIST 또는 GDPR 등)
- 요구 사항을 충족하는 내부 정책 절
- 직원의 디지털 서명 및 타임스탬프
- 적용을 보여주는 기술 제어
