機密データの抜粋の表示

メモ 抜粋を表示およびエクスポートするためのアクセス権は、ロールベースの厳格なアクセス制御によって管理されます。特定のユーザー権限が必要であり、デフォルトでは無効になっています。

機密データの抜粋へのアクセス権を付与すると、データ漏洩のリスクが高まります。強力なセキュリティ体制を維持するには、次のガイドラインに従ってください。

• Grant on a Need to Know (必要性に応じて付与)。「管理ユーザー」アクセス権を割り当てて、「Data Detect (データ検出)」スキャンの結果に検出された機密データを表示する権限を、定義されたタスクでデータセキュリティを必要とする特定のユーザー (Salesforce システム管理者や内部監査人など) にのみ割り当てます。
• 一時的なアクセスのみ。特定の監査タスクまたは検証タスクの時間のみユーザー権限を有効にします。
• 使用後すぐに無効にします。ToDo が完了したら、すぐに権限を取り消して公開期間を最小化します。
• エクスポートを保護します。エクスポートされた .csv ファイルには、プレーンテキストの機密データが含まれます。これらのファイルは、組織の最も高いセキュリティ基準に従って処理し、コンプライアンスのために不要になったら削除します。

結果ダッシュボードには、調査結果の分析に役立つ 2 つのビューがあります。

• 集計結果。このビューを使用して、データの概要からトレンド、パターン、高リスク領域を特定します。
• スキャン結果。このビューを使用して、機密データの特定の部分にドリルダウンします。ダッシュボードでは、項目ごとに最大 200 件の結果を直接表示できます。

• [Data Detect ジョブセッション] タブに移動し、[ジョブセッション名] でジョブセッションを選択して、状況と結果を表示します。

[スキャン結果] ページには、検出された機密データ型の詳細な内訳が表示され、そこから特定のインスタンスにドリルダウンできます。[Show Excerpt of Sensitive Data (機密データの抜粋を表示)] が有効になっている場合、データスニペットを視覚的に検証し、レコードを大規模に管理できます。