Definieren und Anwenden des Risikobereichs für die IT-Compliance
Definieren Sie die Kategorien von IT-Datenbeständen, -Geschäftsbereichen und -Anbietern, die Ihr Team zum Umfassen von Risiken verwendet, und ordnen Sie dann jedem Risikodatensatz den richtigen Umfang zu, damit seine Auswirkungen im realen Kontext berücksichtigt werden.
Erforderliche Editionen
Verfügbarkeit: Lightning Experience
Verfügbarkeit: Enterprise, Performance und Unlimited Edition mit Agentforce IT Service.
Erforderliche Benutzerberechtigungen
Definieren von Risikoumfangstypen und Anwenden von Risikoumfängen:
Berechtigungssatz "Compliance-Administrator"
Erstellen eines Risikoumfangstyps
Ein Datensatz vom Typ "Risikoumfangstyp" stellt eine allgemeine Kategorie dar, die verwendet wird, um zu definieren, für was ein Risiko gilt, beispielsweise Cloud-Region, Geschäftseinheit, Konfigurationselement oder Anbieter.
Navigieren Sie im App Launcher zur Anwendung "IT-Compliance" und wählen Sie Typ des Risikoumfangs aus.
Klicken Sie auf Neu und geben Sie einen Namen und eine Beschreibung für die Kategorie ein.
Speichern Sie Ihre Änderungen.
Allgemeine Risikoumfangstypen
Die meisten Teams definieren für IT-Compliance-Risiken folgende Kategorien:
Cloud-Region. Für Risiken in Verbindung mit bestimmten Rechenzentren oder Cloud-Regionen wie AWS US-East-1 oder Azure East US.
Business Unit (Geschäftseinheit). Für Risiken in Bezug auf Organisationseinheiten wie Nordamerika-Vertrieb oder EMEA Engineering.
Konfigurationselement. Für Risiken, die für bestimmte Server, Datenbanken oder Anwendungen in Ihrer CMDB gelten.
Anbieter. Für Risiken, die durch Drittanbieter wie SaaS-Anbieter, ausgelagerte Services oder Hardwarelieferanten entstehen.
Physical Office. Für Risiken, die mit einem bestimmten Standort verbunden sind, beispielsweise einem Hauptsitz in San Francisco oder einem Entwicklungszentrum in Bangalore.
Anwenden eines Risikoumfangs auf ein Risiko
Wenn ein Risikoumfangstyp auf ein einzelnes Risiko angewendet wird, wird ein Risikoumfangsdatensatz erstellt. die spezifische Instanz, die mit einem einzelnen Risikodatensatz verknüpft ist. Wenn Sie ein konsistentes Risikoregister führen möchten, definieren Sie Ihre Scope-Typen im Voraus und wenden Sie spezifische Scopes auf Risiken an, während sie registriert sind.
Wechseln Sie zu dem Risikodatensatz, den Sie in den Geltungsbereich aufnehmen möchten.
Klicken Sie auf der Registerkarte "Verwandt" auf Risikoumfang hinzufügen.
Wählen Sie den anzuwendenden Risikoumfang aus und speichern Sie dann Ihre Änderungen.
Beispiel: Begrenzung des Phishing-Risikos für Nordamerika Sales
Angenommen, Ihr Compliance-Team hat ein Phishing-Angriffsrisiko für die Business Unit "North America Sales" registriert und möchte nun genau aufzeichnen, für welchen Teil der IT-Umgebung das Risiko gilt. Sie wenden zwei Risikobereiche auf den Risikodatensatz an:
Risikoumfangstyp: Business Unit (Geschäftseinheit). Risikoumfang: Nordamerika Vertrieb.
Zusammen informieren diese Informationen Ihr Team genau darüber, wofür dieses Phishing-Risiko gilt: Der Sales Cloud-Mandant, der von Nordamerika Sales verwendet wird, nicht andere Regionen, Produkte oder Geschäftseinheiten.
Konnten Sie Ihr Problem mithilfe dieses Artikels lösen?
Geben Sie uns Feedback, damit wir uns verbessern können.
Laden
Salesforce Help | Article
Cookie Consent Manager
Cookie Consent Manager
General Information
Required Cookies
Functional Cookies
Advertising Cookies
General Information
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.