Вы находитесь здесь:
Расчет показателя проверки состояния
Показатель проверки состояния рассчитывается по специальной формуле, которая проверяет, насколько ваши параметры безопасности соответствуют основополагающему стандарту Salesforce или выбранному настраиваемому стандарту. параметры, которые соответствуют стандартам или превосходят их, повышают ваши показатели, а рискованные параметры понижают.
Требуемые версии
| Доступно в версиях: Salesforce Classic и Lightning Experience |
| Доступно в версиях: Professional Edition, Enterprise Edition, Performance Edition, Unlimited Edition и Developer Edition. |
Имеются четыре категории риска: высокая, средняя, низкая и информационная. Категории риска влияют на общее значение оценки состояния, при этом параметры с высоким риском оказывают самое сильное влияние, параметры с низким уровнем риска — минимальное, а что касается настроек среднего уровня риска, то они оказывают среднее влияние. параметры, относящиеся к информационной категории, не учитываются при расчете показателя оценки состояния.
Если все параметры соответствуют стандартным значениям или превышают их, то общий показатель равен 100%. По мере обновления параметров зеленая полоса смещается вправо.
Ваша оценка основывается на вашем показателе.
- 90% и выше = Отлично
- 80%–89% = Очень хорошо
- 70%–79% = Хорошо
- 55%–69% = Плохо
- 54% и ниже = Очень плохо
Примечание Ниже указаны важные рекомендации об оценке проверки состояния.
- Вы можете увидеть вашу оценку на странице проверки состояния, но не через API.
- Ваша оценка может измениться, если Salesforce добавит или удалит параметры, используемые в расчете оценки.
Рекомендуемые действия на основании показателя
| Если общий показатель равен... | Рекомендуем... |
|---|---|
| 0%–33% | Немедленно устранить риски высокой степени. |
| 34%-66% | Устранить риски высокой степени в ближайшее время и риски средней степени в долгосрочной перспективе. |
| 67%-100% | Периодически выполняйте проверку состояния для устранения рисков. |
Примечание Новые организации Salesforce имеют первоначальный показатель меньше 100 %. Используйте функцию «Проверка состояния» для быстрого повышения показателя путем устранения рисков высокой степени в политиках паролей и других группах настроек.
Эти таблицы содержат базовые стандартные параметры Salesforce, уровни риска и значения стандартного стандарта Salesforce. Если вы используете настраиваемый стандарт, то информация будет отличаться.
параметры безопасности, относящиеся к категории высокого риска
| Параметр | Соответствующее значение | Предупреждающее значение | Критическое значение |
|---|---|---|---|
| Закрепить сеансы за доменом, выбранным для их первого использования | Флажок установлен | — | Флажок не установлен |
| Включить метод активации устройства посредством SMS | Флажок установлен | — | Флажок не установлен |
| Включить защиту от кликджекинга для страниц настройки | Флажок установлен | — | Флажок не установлен |
| Включить защиту от кликджекинга для страниц Salesforce, не связанных с настройкой | Флажок установлен | — | Флажок не установлен |
| Включить защиту от кликджекинга для страниц VisualForce клиента (со стандартными заголовками) | Флажок установлен | — | Флажок не установлен |
| Включить защиту от кликджекинга для страниц VisualForce клиента (с выключенными заголовками) | Флажок установлен | — | Флажок не установлен |
| Включить защиту CSRF для запросов GET на страницах, не связанных с настройкой | Флажок установлен | — | Флажок не установлен |
| Включить защиту CSRF для запросов POST на страницах, не связанных с настройкой | Флажок установлен | — | Флажок не установлен |
| Требовать атрибут HttpOnly | Флажок установлен | Флажок не установлен | — |
| Количество типов файлов с риском безопасности и гибридным поведением | Нет типов файлов с риском безопасности, для которых включено гибридное поведение. | Для одного или нескольких типов файлов с риском безопасности включено гибридное поведение. | — |
| Максимальное количество недопустимых попыток входа | 3 | 5, 10 | Без ограничения |
| Количество сертификатов с истекшим сроком действия | Отсутствуют сертификаты с истекшим сроком действия | Один ил несколько сертификатов просрочены | — |
| Количество объектов со стандартным внешним доступом, установленным на значение «Общедоступный» | Объектов со стандартным внешним доступом, установленным на общедоступный, не существует | Существует как минимум один объект со стандартным внешним доступом, установленным на общедоступный | — |
параметры безопасности, относящиеся к категории среднего риска
| Параметр | Соответствующее значение | Предупреждающее значение | Критическое значение |
|---|---|---|---|
| Требовать срок действия пароля не менее 1 дня | Флажок установлен | Флажок не установлен | — |
| Выполнить повторный вход после входа от имени пользователя | Флажок установлен | — | Флажок не установлен |
| Применять диапазоны IP-адресов входа при каждом запросе | Флажок установлен | Флажок не установлен | — |
| Включение защиты Политики безопасности содержимого для шаблонов электронной почты | Флажок установлен | — | Флажок не установлен |
| Включить защиту от сниффинга MIME | Флажок установлен | — | Флажок не установлен |
| Администраторы могут входит в систему как пользователи. | Флажок не установлен | Флажок установлен | — |
| Вести журнал паролей | Сохранено 3 или более паролей | Сохранено 1 или 2 пароля | Нет сохраненных паролей |
| Минимальная длина пароля | 8 | 6 или 7 | 5 и менее |
| Срок действия паролей пользователей истекает: | 90 дней или менее | 180 дней | Один год или никогда |
| Требование к сложности пароля | Пароль должен включать буквы, цифры и специальные символы или более сложный пароль | Пароль должен включать буквы и цифры | Без ограничений |
параметры безопасности, относящиеся к категории низкого риска
| Параметр | Соответствующее значение | Предупреждающее значение | Критическое значение |
|---|---|---|---|
| Неясный ответ на секретный вопрос для сброса пароля | Флажок установлен | Флажок не установлен | — |
| Принудительный выход по времени ожидания сеанса | Флажок установлен | Флажок не установлен | — |
| Требовать проверку подлинности во время регистрации для многофакторной проверки подлинности (MFA) | Флажок установлен | — | Флажок не установлен |
| Требовать проверку личности для изменения адреса эл. почты | Флажок установлен | — | Флажок не установлен |
| Удаленный узел | Не выбраны удаленные узлы с активированным параметром «Отключить безопасность по протоколам». | Как минимум один удаленный узел создан с активированным параметром «Отключить безопасность по протоколам». | — |
| Требование к контрольному вопросу | Не может содержать пароль | Нет | — |
| Значение времени ожидания | 2 часа или менее | 4, 8 или 12 часов | Флажок не установлен |
| Срок действия блокировки | 30 минут или более | Менее 30 минут | — |
параметры безопасности, относящиеся к информационной категории
Информационные параметры безопасности не влияют на оценку, получаемую при проверке состояния системы, но их важно знать.
| Параметр | Соответствующее значение | Предупреждающее значение | Критическое значение |
|---|---|---|---|
| Разрешить переадресации на ненадежные внешние URL-адреса без предупреждения | Параметр выключен | — | Параметр включен |
| Количество дней до истечения срока действия сертификата | Ни один сертификат не создан, или более 180 дней до истечения срока действия всех сертификатов | Менее 180 дней, но более 15 дней до истечения срока действия по крайней мере одного сертификата | Менее 15 дней до истечения срока действия по крайней мере одного сертификата |
| Размер ключа | Размер ключа всех сертификатов 4096 | Размер ключа по крайней мере одного сертификата составляет 3072 или 2048 | — |
| Количество объектов, к которым у профилей пользователей-гостей есть доступ редактирования | 0–4 | 5–9 | 10 и более |
| Количество объектов, доступных профилям пользователей-гостей для чтения | 0–4 | 5–9 | 10 и более |
| Требовать полномочие на просмотр имен записей в полях поиска | Параметр включен | — | Параметр выключен |
Эта статья решила вашу проблему?
Оставьте свой отзыв, чтобы мы могли стать лучше!
