Usted está aquí:
Definir y aplicar ámbito de riesgo para cumplimiento de TI
Defina las categorías de activos de TI, unidades de negocio y proveedores que su equipo utiliza para definir el ámbito de los riesgos, y luego asocie el ámbito correcto a cada registro de riesgo de modo que su repercusión se base en el contexto real.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con Agentforce IT Service. |
| Permisos de usuario necesarios | |
|---|---|
| Para definir tipos de ámbito de riesgo y aplicar ámbitos de riesgo: | Conjunto de permisos Administrador de cumplimiento |
Crear un tipo de ámbito de riesgo
Un registro Tipo de ámbito de riesgo representa una categoría amplia utilizada para definir a qué se aplica un riesgo, como Región de nube, Unidad de negocio, Elemento de configuración o Proveedor.
- Desde el Iniciador de aplicación, vaya a la aplicación Cumplimiento de TI y seleccione Tipo de ámbito de riesgo.
- Haga clic en Nuevo e ingrese un nombre y una descripción que describan la categoría claramente.
- Guarde sus cambios.
Las categorías que la mayoría de los equipos definen para los riesgos de cumplimiento de TI incluyen:
- Región de nube. Para riesgos vinculados a centros de datos o regiones de nube específicos, como AWS US-East-1 o Azure East US.
- Unidad de negocio. Para riesgos con ámbito a unidades organizativas, como Ventas de Norteamérica o Ingeniería de EMEA.
- Elemento de configuración. Para riesgos que se aplican a servidores, bases de datos o aplicaciones específicos en su CMDB.
- Vendedor. Para riesgos presentados por terceros, como proveedores de SaaS, servicios externalizados o proveedores de hardware.
- Oficina física. Para riesgos vinculados a un sitio concreto, como una sede en San Francisco o un centro de desarrollo en Bangalore.
Aplicar un ámbito de riesgo a un riesgo
Cuando se aplica un tipo de ámbito de riesgo a un riesgo individual, se crea un registro Ámbito de riesgo. la instancia específica vinculada a un registro de riesgo individual, Para mantener un registro de riesgo coherente, defina sus tipos de ámbito por adelantado y aplique ámbitos específicos a los riesgos a medida que se registran.
- Vaya al registro de riesgo que desea abarcar.
- En la ficha Relacionado, haga clic en Agregar ámbito de riesgo.
- Seleccione el ámbito de riesgo para aplicar y luego guarde sus cambios.
Supongamos que su equipo de cumplimiento registró un riesgo de ataque de phishing para la unidad de negocio de ventas de Norteamérica y ahora desea registrar exactamente a qué parte del entorno de TI se aplica el riesgo. Aplican dos ámbitos de riesgo al registro de riesgo:
- Tipo de ámbito de riesgo: Unidad de negocio. Ámbito de riesgo: Ventas de Norteamérica.
- Tipo de ámbito de riesgo: Elemento de configuración. Ámbito de riesgo: Salesforce Sales Cloud (el arrendatario utilizado por North America Sales).
Juntos indican a su equipo exactamente a qué se aplica este riesgo de phishing: el arrendatario de Sales Cloud utilizado por North America Sales, no otras regiones, productos o unidades de negocio.
