Usted está aquí:
Configuración de clasificación de datos
Aplica parámetros de clasificación y confidencialidad de datos a campos.
Nombre de control
Configuración de clasificación de datos
Descripción general de control
Aplica parámetros de clasificación y confidencialidad de datos a campos.
Descripción
Permite a las compañías definir niveles de confidencialidad de datos para identificar y proteger adecuadamente datos confidenciales alineados con el uso de negocio interno.
Configuración recomendada
Seleccione 'Utilizar nivel de confidencialidad de datos predeterminado' o alinee con el uso de negocio interno.
Impacto de seguridad
Identifica y protege datos confidenciales, evitando el acceso no autorizado a información crítica.
Repercusión de negocio
Sin la clasificación de datos en Salesforce, las compañías no pueden identificar y proteger adecuadamente datos confidenciales como PII o información regulada, lo que lleva a mayores riesgos de infracciones, acceso no autorizado e infracciones de cumplimiento.
Riesgo de seguridad si no está configurado
La clasificación de datos incorrecta o ausente no identifica y protege datos confidenciales, permitiendo el acceso no autorizado a información crítica.
Escenarios de amenazas
La clasificación de datos incorrecta o ausente no identifica y protege datos confidenciales, permitiendo el acceso no autorizado a información crítica.
Intervalo de puntuaje de CVSS estimado
Crítico (9,0 a 10,0).
Consideraciones de impacto de riesgo
Acceso no autorizado a datos confidenciales como PII, fallos de cumplimiento (por ejemplo, no conformidad de FedRAMP), amenazas internas de reglas de colaboración mal configuradas.
Mayor riesgo cuando
La configuración de clasificación y confidencialidad de datos para campos está ausente.
Bajo riesgo cuando
Los clientes pueden reducir los riesgos utilizando el Centro de seguridad para la clasificación masiva de campos de alto riesgo, cifrado y políticas de seguridad de transacciones para restringir el acceso y las descargas en datos clasificados.
Consideraciones de negocio e integración
La acción y la configuración del cliente deben seleccionarse dependiendo del caso de uso específico y el uso de negocio interno.
Directrices de revisión del estado de seguridad
Seleccione dependiendo del caso de uso.
