对数据策略扫描结果采取行动

对扫描的数据结果采取操作

在数据检测帮助您识别敏感数据后，使用其他 Salesforce 受信服务产品或解决方案，以增强贵组织的数据安全。

备注 请确保，对于您打算使用的任何单独产品，您拥有正确的许可证类型，或联系您的 Salesforce 代表。

分类敏感数据

更新包含敏感数据的字段的数据敏感分类和合规分类。将数据分类标签应用于您识别为包含敏感数据的字段。检查相关流程和程序，以确定团队在处理敏感数据方面需要了解的内容。或者帮助您的客户了解如何管理敏感数据。

使用加密保护敏感数据

使用加密保护敏感数据免受未经授权的访问。通过对事务数据库应用数据库加密，或对具有已识别敏感数据的字段应用字段级加密，重新访问贵组织的加密策略。启用 Shield Platform Encryption 以加密您识别的敏感字段

保护数据

如果您的组织需要严格的数据保护要求，可以通过不同的方式限制访问，以提供额外的安全层。

• 事务安全性策略：考虑创建或更新事务策略，以处理具有敏感数据的字段。例如，阻止从报表导出包含敏感数据的字段。这是 Event Monitoring 的一部分。
• 屏蔽：考虑在生产环境(使用隐私中心)和 Sandbox环境(使用Data Mask)中使用敏感数据屏蔽字段。请记住，屏蔽字段是永久性操作，因此您无法恢复其原始值。
• 访问权限：通过控制谁看到安全中心的资源管理器，查看对具有敏感数据的字段的访问控制和权限。这将确保用户仅访问完成工作所需的数据。
• 如果不再需要，从记录中删除已识别的敏感数据。

审核敏感数据的更改

审计有助于维护字段更改的全面历史记录，并确定数据完整性和符合行业标准。定期监控设置审计跟踪，了解任何设置或密钥加密。使用字段审计跟踪，重新查看敏感数据频繁实例的字段的字段历史保留。设置字段审计跟踪，以跟踪对这些敏感字段的更改。

事件监视

事件监控通过提供行业法规要求的详细审计跟踪来支持合规性。它通过跟踪用户活动增强了安全性，这允许识别未经授权的访问或数据导出等可疑行为，从而防止泄露。