IT 규정 준수를 위한 위험 범위 정의 및 적용
팀이 위험 범위를 지정하는 데 사용하는 IT 자산, 사업부, 공급업체의 범주를 정의한 다음, 각 위험 레코드에 적절한 범위를 연결하여 실제 컨텍스트에서 영향을 기반으로 합니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
| 필요한 사용자 권한 | |
|---|---|
| 위험 범위 유형 정의 및 위험 범위 적용: | 규정 준수 관리자 권한 집합 |
위험 범위 유형 만들기
위험 범위 유형 레코드는 클라우드 지역, 사업부, 구성 항목 또는 공급업체와 같이 위험이 적용되는 범주를 정의하는 데 사용되는 광범위한 범주를 나타냅니다.
- 앱 시작 관리자에서 IT 규정 준수 앱으로 이동하여 위험 범위 유형을 선택합니다.
- 새로 만들기를 클릭하고 범주를 명확하게 설명하는 이름과 설명을 입력합니다.
- 변경 사항을 저장합니다.
일반적인 위험 범위 유형
대부분의 팀이 IT 규정 준수 위험에 대해 정의하는 범주는 다음과 같습니다.
- 클라우드 지역. AWS US-East-1 또는 Azure East US와 같은 특정 데이터 센터 또는 클라우드 지역과 관련된 위험.
- 사업부. 북미 세일즈 또는 EMEA 엔지니어링과 같은 조직 단위에 적용되는 위험.
- 구성 항목. CMDB의 특정 서버, 데이터베이스 또는 응용 프로그램에 적용되는 위험.
- 공급업체. SaaS 공급자, 아웃소싱 서비스 또는 하드웨어 공급업체와 같은 타사에서 발생하는 위험.
- 물리적 사무실. 샌프란시스코의 본사 또는 방갈로르의 개발 센터와 같은 특정 사이트와 관련된 위험.
위험에 위험 범위 적용
개별 위험에 위험 범위 유형이 적용되면 위험 범위 레코드가 생성됩니다. 개별 위험 레코드에 연결된 특정 인스턴스, 일관된 위험 레코드를 유지하려면 먼저 범위 유형을 정의하고 등록 시 위험에 특정 범위를 적용합니다.
- 범위를 지정할 위험 레코드로 이동합니다.
- 관련 항목 탭에서 위험 범위 추가를 클릭합니다.
- 적용할 위험 범위를 선택한 다음, 변경 사항을 저장합니다.
예: 북미 판매에 피싱 위험 범위 지정
규정 준수 팀이 북미 세일즈 사업부에 대한 피싱 공격 위험을 등록하고 이제 위험이 적용되는 IT 환경의 일부를 정확하게 기록하려고 한다고 가정합니다. 위험 레코드에 두 가지 위험 범위를 적용합니다.
- 위험 범위 유형: 사업부. 위험 범위: 북미 판매.
- 위험 범위 유형: 구성 항목. 위험 범위: Salesforce Sales Cloud(북미 세일즈에서 사용하는 테넌트)
이러한 항목을 함께 사용하면 팀에 이 피싱 위험이 적용되는 항목과 같이 다른 지역, 제품 또는 사업부가 아닌 North America Sales에서 사용하는 Sales Cloud 테넌트를 정확하게 알 수 있습니다.
이 기사를 통해 문제를 해결했습니까?
개선을 위한 의견을 보내주세요.
