Sie befinden sich hier:
Datenklassifizierung – Sicherheits-Center-Erweiterung (Add-On)
Bezahltes verwaltetes Paket (Security Center Extension by Own), das ein zentralisiertes Dashboard zum Ermitteln und Klassifizieren vertraulicher Felder im richtigen Maßstab bereitstellt.
Steuerelementname
Datenklassifizierung – Sicherheits-Center-Erweiterung (Add-On)
Steuerelementübersicht
Bezahltes verwaltetes Paket (Security Center Extension by Own), das ein zentralisiertes Dashboard zum Ermitteln und Klassifizieren vertraulicher Felder im richtigen Maßstab bereitstellt.
Beschreibung
Ermöglicht es Administratoren, Feldern über vorgefertigte Vorlagen, erweiterte Filter und die Massenklassifizierung mit einem Klick Sensibilitätsstufen (z. B. "Öffentlich/Privat/Vertraulich") und Compliance-Kategorien (z. B. "PII/HIPAA/GDPR/FedRAMP") zuzuweisen.
Empfohlene Konfiguration
Wählen Sie Datenklassifizierung aus und definieren Sie das Feld Datenklassifizierungsebene und Konformitätseinstufung.
Sicherheitsauswirkung
Identifiziert und schützt sensible Daten und verhindert so den unbefugten Zugriff auf wichtige Informationen.
Geschäftsauswirkungen
Ohne die Datenklassifizierung in Salesforce können Unternehmen sensible Daten wie personenbezogene Daten oder regulierte Informationen nicht ordnungsgemäß identifizieren und schützen, was zu einem erhöhten Risiko von Verstößen, unbefugtem Zugriff und Compliance-Verstößen führt.
Sicherheitsrisiko, wenn nicht konfiguriert
Unvollständige Klassifizierung von Felddaten in der Organisation.
Bedrohungsszenarien
Bei falsch konfigurierter oder fehlender Datenklassifizierung können sensible Daten nicht identifiziert und geschützt werden, was den unbefugten Zugriff auf wichtige Informationen ermöglicht.
Geschätzter CVSS-Bewertungsbereich
Hoch (7,0–8,9).
Überlegungen zu Risikoauswirkungen
Nicht autorisierter Zugriff auf sensible Daten wie personenbezogene Daten, Compliance-Fehler (z. B. FedRAMP-Nichtkonformität), Insider-Bedrohungen durch falsch konfigurierte Freigaberegeln.
Höheres Risiko, wenn
Große Organisationen mit Tausenden von benutzerdefinierten Feldern, schwere API/Integrationen, Setups für mehrere Organisationen, keine Datenverwaltungsrichtlinie.
Geringes Risiko, wenn
Kleine Organisationen mit wenigen benutzerdefinierten Feldern, alle manuell vorklassifizierten Daten, sichere Feldebenensicherheit/Verschlüsselung, nur Daten mit geringer Sensitivität.
Anleitung zur Sicherheitsintegritätsprüfung
Sehr zu empfehlen.
Wer ist betroffen?
Sicherheitsadministratoren, Compliance-Beauftragte, GRC-Teams in Enterprise/Unlimited-Organisationen, die regulierte Daten verarbeiten (FedRAMP/CMMC/HIPAA/GDPR); Unternehmen mit mehreren Organisationen müssen skaliert klassifiziert werden.
