IT 규정 준수에 대한 정책 조항 및 제어에 위험 매핑
위험을 위반할 수 있는 정책 조항 및 경감 제어에 연결합니다. 정책 조항을 위험에 매핑하면 팀이 각 위험에 의해 위협되는 회사 규칙을 추적하고, 제어를 위험에 매핑하면 팀이 보안 조치의 효과를 추적할 수 있습니다.
필수 Edition
| 지원 제품: Lightning Experience |
| 지원 제품: Agentforce IT 서비스가 포함된 Enterprise, Performance 및 Unlimited Edition. |
| 필요한 사용자 권한 | |
|---|---|
| 증권 조항 및 제어에 위험 매핑: | 규정 준수 관리자 권한 집합 |
매핑은 위험을 기타 규정 준수 프로그램에 연결하는 방법입니다. 정책 조항을 매핑하여 위험을 위반할 수 있는 회사 규칙을 표시하고 제어를 매핑하여 위험에 대처하는 보안 조치를 식별합니다. 하나 이상의 컨트롤이 매핑되면 활성 점수 식 집합이 보안 보장이 적용된 후 남아 있는 위협 수준인 잔차 위험 점수를 계산합니다.
증권 조항에 위험 매핑
위험을 위반할 수 있는 정책 조항에 연결하여 팀이 위협에 대한 명확한 거버넌스 컨텍스트를 확보할 수 있도록 합니다.
- 위험 레코드 세부 사항 페이지에서 관련 항목 탭으로 이동하여 정책 조항 매핑을 클릭합니다.
-
위험에 적용되는 정책 절을 선택하고 변경 사항을 저장합니다.
활성 정책 절만 매핑할 수 있습니다.
규정 준수 팀에서 북미 세일즈 사업부에 대한 피싱 공격 위험을 등록하고 위반이 발생할 수 있는 회사 규칙을 명확하게 밝히려고 한다고 가정합니다. 위험을 세 가지 관련 정책(액세스 제어, 이메일 보안, 보안 인식)의 조항에 매핑합니다.
- 액세스 제어 정책 절 3.1, 인증 표준. Sales Cloud 테넌트 액세스에 대한 MFA를 요구합니다.
- 이메일 보안 정책 절 5.2, 피싱 방지 제어. 안티피싱 분석을 사용하여 인바운드 이메일 필터링을 요구합니다.
- 보안 인식 정책 절 2.4, 피싱 교육. 모든 직원에게 분기별 피싱 인지도 교육을 요청합니다.
이러한 조항은 모두 팀에 위험이 중요한 이유를 정확하게 알려줍니다. 북미 세일즈 테넌트의 피싱 위반은 3가지 기업 보안 요구 사항을 위반할 수 있습니다.
제어에 위험 매핑
잔차 위험 점수에 보안 조치가 반영되도록 위험을 완화하는 컨트롤에 연결합니다.
- 위험 레코드 세부 사항 페이지에서 컨트롤 탭으로 이동하여 컨트롤 매핑을 클릭합니다.
- 위험을 완화하고 변경 사항을 저장하는 제어를 선택합니다.
규정 준수 팀에서 북미 판매 사업부에 대한 피싱 공격 위험을 등록했다고 가정합니다. 위험에 내재적인 위험 점수가 높고, 평가 결과에 높은 영향력과 높은 가능성이 모두 표시되므로 팀은 잔차 위험 점수에 이미 적용된 보안 조치가 반영되도록 하려고 합니다. 경감 조치를 위험에 매핑합니다.
- 다단계 인증 v2.0 모든 Sales Cloud 테넌트 로그인에 하드웨어 키 MFA가 적용됩니다.
- 이메일 보안 게이트웨이 v3.1 안티피싱 분석 및 검역을 사용하는 인바운드 이메일 필터링
- 피싱 인지도 교육 프로그램. 북미 세일즈 직원을 위한 분기별 피싱 시뮬레이션 캠페인
이러한 제어를 사용하면 활성 점수 식 집합이 다음 평가에서 잔차 위험 점수를 다시 계산하여 해당 보안이 적용된 후 남아 있는 위협 수준을 표시합니다.
