リスクの登録
リスクレコードを作成して、IT 環境の脆弱性と脅威を記録します。定義済みのリスクシナリオを使用してリスクをすばやく作成することも、IT コンプライアンスアプリケーションの [リスク] タブから直接リスクを作成することもできます。
必要なエディション
| 使用可能なインターフェース: Lightning Experience |
| 使用可能なエディション: Agentforce IT Service が付属する Enterprise Edition、Performance Edition、および Unlimited Edition。 |
| 必要なユーザー権限 | |
|---|---|
| リスクを登録する | 「コンプライアンス管理者」権限セット |
リスクレコードは、チームが IT 環境で認識した特定の脅威 (特定のテナントに対するフィッシング攻撃や特定の顧客データセットのデータ保持の失敗など) を表します。ほとんどのリスクはライブラリのリスクシナリオから登録されているため、新しいレコードは標準化された名前、説明、カテゴリ、ソースフレームワークを継承します。どのシナリオにも適合しない場合は、[リスク] タブから直接リスクを登録します。
- アプリケーションランチャーから、IT Compliance アプリケーションに移動し、[Risk Scenario Library (リスクシナリオライブラリ)] を選択します。
- [追加] の横にあるドロップダウンをクリックし、[リスクを登録] を選択します。既存のシナリオから開始するには、代わりにそのシナリオの横にあるドロップダウンから [Register Risk (リスクの登録)] を選択します。
-
リスクの詳細を入力します。
- リスク名。登録する特定のリスクの名前。影響を受けるビジネスユニット、ベンダー、納入商品など、同じシナリオで構築された他のリスクと区別する詳細を追加します。
- 説明。デフォルトでシナリオの説明を継承します。このリスクに特定の脅威ベクトルや環境など、取得する価値のある詳細がある場合に絞り込みます。
- カテゴリ。シナリオから継承されます。
- 所有者。リスク管理の責任者 (通常はリスクマネージャー、セキュリティリード、ビジネスユニット所有者)。
- Risk Scope (リスク範囲)。リスクが適用されるビジネスユニット、ベンダー、設定項目、納入商品。範囲は、抽象的なシナリオを追跡可能な具体的なリスクに変換するものです。
- 変更内容を保存します。
例: 特定のビジネスユニットのフィッシングリスクの登録
コンプライアンスチームがライブラリのフィッシング攻撃シナリオを使用して、北米の営業ビジネスユニットに固有のフィッシングリスクを登録しているとします。新しいリスクレコードは、シナリオのデフォルトを継承しますが、アクションを可能にする詳細を追加します。
- リスク名: Phishing Attack — North America Sales (フィッシング攻撃 — 北米セールス)
- リスクシナリオ: フィッシング攻撃 (ライブラリからリンク)
- 説明: シナリオから継承されます。攻撃者は、メール、SMS、またはメッセージングで信頼できるソースになりすまして、ログイン情報を盗んだり、マルウェアを配信しようとします。
- カテゴリ: 継承。サイバーセキュリティ
- 所有者: Jordan Kim (北米担当 CISO)
- リスク範囲: 北米セールステナント、Salesforce Sales Cloud、最大 1,200 件のユーザーアカウント
新しいリスクレコードでは、固有リスクスコアが自動入力されます。チームは、緩和コントロールをリンクし、リスクを特定の保険契約条項に関連付けて、評価を実行して残差スコアを計算できるようになりました。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
