IT 규정 준수에 대한 위험 평가 만들기
위험 평가를 만들어 등록된 위험의 심각도를 평가합니다. 이해당사자로부터 위협의 잠재적인 영향 및 가능성에 대한 구조화된 사용자 의견을 수집하여 기본 및 잔차 위험 점수를 자동으로 계산합니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
| 필요한 사용자 권한 | |
|---|---|
| 위험 평가 만들기: | 규정 준수 관리자 권한 집합 |
위험 평가는 단일 위험에 대한 구조화된 검토를 고정합니다. 이는 검토 책임자, 입력이 필요한 시기, 이해당사자가 고려할 때의 영향 및 가능성 점수를 수집합니다. 활성 점수 매기기 식 집합은 해당 점수를 사용하여 내재적인 위험 점수를 계산하고 경감 제어를 위험에 매핑할 때 잔차 점수를 다시 계산합니다.
비즈니스 이벤트로 트리거된 초기 기준선 검토, 정기 재평가 또는 특별 검토에 대한 평가를 수동으로 만듭니다. 연속 평가가 설정되면 매핑된 정책 조항, 제어 또는 범위에 대한 변경 사항을 감지하면 백그라운드 에이전트가 자동으로 평가를 생성합니다.
- 앱 시작 관리자에서 IT 규정 준수 앱으로 이동하여 위험을 선택합니다. 평가할 위험 레코드를 열고 평가 탭으로 이동합니다.
-
새로 만들기를 클릭하고 평가 세부 사항을 입력합니다.
- 이름. 정책 업데이트 후 1분기 초기 태도 분석 또는 2분기 재평가와 같이
- 특히 특정 이벤트로 평가가 트리거된 경우 평가 중인 내용과 이유를 설명하는 제목입니다.
- 할당 대상으로 평가 실행을 담당하는 사용자를 선택합니다(일반적으로 위험 담당자 또는 보안 리드).
- 기한으로 평가가 완료되어야 하는 날짜를 선택합니다.
- 상태를 선택합니다. 새 평가는 일반적으로 진행 중에서 시작됩니다.
-
변경 사항을 저장합니다.
평가가 위험 레코드의 평가 탭에 나타납니다. 여기에서 팀은 위험 평가 설문 조사를 보내 이해당사자의 영향 및 가능성 입력을 수집합니다. 해당 점수를 입력하면 활성 점수 표현식 집합이 평가에 대한 내재적인 위험 점수를 계산하고 완화 제어가 위험에 매핑되면 잔차 점수가 업데이트됩니다.
규정 준수 팀에서 북미 세일즈 사업부에 대한 피싱 공격 위험을 등록하고 기준 조치를 설정하려고 한다고 가정합니다. 첫 평가를 시작합니다.
- 이름: 1분기 초기 태도 분석 - 피싱 NA 세일즈
- 제목: 북미 세일즈 테넌트의 피싱 조치에 대한 첫 평가입니다.
- 할당 대상: Jordan Kim, 북미용 CISO
- 기한: 2026년 3월 31일
- 상태: 진행 중
저장 후 평가가 위험 레코드의 평가 탭 아래에 표시됩니다. 그런 다음, 팀에서 관련 이해당사자에게 위험 평가 설문 조사를 보내 가능성 및 영향 입력을 수집합니다. 해당 점수가 나타나면 활성 점수 표현식 집합이 평가에 대한 내재적인 위험 점수를 계산합니다.
