Loading
Inhalt
Filter auswählen

          Keine Ergebnisse
          Keine Ergebnisse
          Hier sind einige Suchtipps

          Überprüfen Sie die Schreibweise Ihrer Stichwörter.
          Verwenden Sie allgemeinere Suchbegriffe.
          Wählen Sie weniger Filter aus, um Ihre Suche auszuweiten.

          Gesamte Salesforce-Hilfe durchsuchen
          Definieren und Anwenden des Risikobereichs für die IT-Compliance

          Definieren und Anwenden des Risikobereichs für die IT-Compliance

          Definieren Sie die Kategorien von IT-Datenbeständen, -Geschäftsbereichen und -Anbietern, die Ihr Team zum Umfassen von Risiken verwendet, und ordnen Sie dann jedem Risikodatensatz den richtigen Umfang zu, damit seine Auswirkungen im realen Kontext berücksichtigt werden.

          Erforderliche Editionen

          Verfügbarkeit: Lightning Experience
          Verfügbarkeit: Enterprise, Performance und Unlimited Edition mit Agentforce IT Service.
          Erforderliche Benutzerberechtigungen
          Definieren von Risikoumfangstypen und Anwenden von Risikoumfängen: Berechtigungssatz "Compliance-Administrator"

          Erstellen eines Risikoumfangstyps

          Ein Datensatz vom Typ "Risikoumfangstyp" stellt eine allgemeine Kategorie dar, die verwendet wird, um zu definieren, für was ein Risiko gilt, beispielsweise Cloud-Region, Geschäftseinheit, Konfigurationselement oder Anbieter.

          1. Navigieren Sie im App Launcher zur Anwendung "IT-Compliance" und wählen Sie Typ des Risikoumfangs aus.
          2. Klicken Sie auf Neu und geben Sie einen Namen und eine Beschreibung für die Kategorie ein.
          3. Speichern Sie Ihre Änderungen.
          Allgemeine Risikoumfangstypen
          Allgemeine Risikoumfangstypen

          Die meisten Teams definieren für IT-Compliance-Risiken folgende Kategorien:

          • Cloud-Region. Für Risiken in Verbindung mit bestimmten Rechenzentren oder Cloud-Regionen wie AWS US-East-1 oder Azure East US.
          • Business Unit (Geschäftseinheit). Für Risiken in Bezug auf Organisationseinheiten wie Nordamerika-Vertrieb oder EMEA Engineering.
          • Konfigurationselement. Für Risiken, die für bestimmte Server, Datenbanken oder Anwendungen in Ihrer CMDB gelten.
          • Anbieter. Für Risiken, die durch Drittanbieter wie SaaS-Anbieter, ausgelagerte Services oder Hardwarelieferanten entstehen.
          • Physical Office. Für Risiken, die mit einem bestimmten Standort verbunden sind, beispielsweise einem Hauptsitz in San Francisco oder einem Entwicklungszentrum in Bangalore.

          Anwenden eines Risikoumfangs auf ein Risiko

          Wenn ein Risikoumfangstyp auf ein einzelnes Risiko angewendet wird, wird ein Risikoumfangsdatensatz erstellt. die spezifische Instanz, die mit einem einzelnen Risikodatensatz verknüpft ist. Wenn Sie ein konsistentes Risikoregister führen möchten, definieren Sie Ihre Scope-Typen im Voraus und wenden Sie spezifische Scopes auf Risiken an, während sie registriert sind.

          1. Wechseln Sie zu dem Risikodatensatz, den Sie in den Geltungsbereich aufnehmen möchten.
          2. Klicken Sie auf der Registerkarte "Verwandt" auf Risikoumfang hinzufügen.
          3. Wählen Sie den anzuwendenden Risikoumfang aus und speichern Sie dann Ihre Änderungen.
          Beispiel: Begrenzung des Phishing-Risikos für Nordamerika Sales
          Beispiel: Begrenzung des Phishing-Risikos für Nordamerika Sales

          Angenommen, Ihr Compliance-Team hat ein Phishing-Angriffsrisiko für die Business Unit "North America Sales" registriert und möchte nun genau aufzeichnen, für welchen Teil der IT-Umgebung das Risiko gilt. Sie wenden zwei Risikobereiche auf den Risikodatensatz an:

          • Risikoumfangstyp: Business Unit (Geschäftseinheit). Risikoumfang: Nordamerika Vertrieb.
          • Risikoumfangstyp: Konfigurationselement. Risikoumfang: Salesforce Sales Cloud (der von Nordamerika Sales verwendete Mandant).

          Zusammen informieren diese Informationen Ihr Team genau darüber, wofür dieses Phishing-Risiko gilt: Der Sales Cloud-Mandant, der von Nordamerika Sales verwendet wird, nicht andere Regionen, Produkte oder Geschäftseinheiten.

           
          Laden
          Salesforce Help | Article