Usted está aquí:
Configuración de clasificación de datos
Aplica parámetros de clasificación y confidencialidad de datos a campos.
Nombre de control
Configuración de clasificación de datos
Descripción general de control
Aplica parámetros de clasificación y confidencialidad de datos a campos.
Descripción
Permite a las empresas definir niveles de confidencialidad de datos para identificar y proteger adecuadamente datos confidenciales alineados con el uso comercial interno.
Configuración recomendada
Seleccione "Utilizar nivel de confidencialidad de datos predeterminado" o alinee con el uso comercial interno.
Repercusión en la seguridad
Identifica y protege datos confidenciales, evitando el acceso no autorizado a información crítica.
Repercusión comercial
Sin la clasificación de datos en Salesforce, las empresas no pueden identificar y proteger adecuadamente datos confidenciales como PII o información regulada, lo que lleva a mayores riesgos de infracciones, acceso no autorizado e infracciones de cumplimiento.
Riesgo de seguridad si no está configurado
La clasificación de datos incorrecta o ausente no identifica y protege datos confidenciales, permitiendo el acceso no autorizado a información crítica.
Escenarios de amenazas
La clasificación de datos incorrecta o ausente no identifica y protege datos confidenciales, permitiendo el acceso no autorizado a información crítica.
Intervalo de puntuación de CVSS estimado
Crítico (9,0 a 10,0).
Consideraciones sobre el impacto del riesgo
Acceso no autorizado a datos confidenciales como PII, fallos de cumplimiento (por ejemplo, no conformidad de FedRAMP), amenazas internas procedentes de reglas de colaboración mal configuradas.
Riesgo más alto cuando
La configuración de clasificación y confidencialidad de datos para campos está ausente.
Bajo riesgo cuando
Los clientes pueden reducir los riesgos utilizando el Centro de seguridad para la clasificación masiva de campos de alto riesgo, cifrado y políticas de seguridad de transacciones para restringir el acceso y las descargas en datos clasificados.
Consideraciones comerciales y de integración
La acción y configuración del cliente debe seleccionarse dependiendo del caso de uso específico y el uso comercial interno.
Directrices de revisión del estado de seguridad
Seleccione dependiendo del caso de uso.
