Sie befinden sich hier:
Datenerkennungssteuerung
Mit der Datenerkennung können Sie sensible Daten in Ihrer Organisation identifizieren und Maßnahmen zum Schutz ergreifen. Sie verwendet plattformeigene Technologie, ohne auf Drittanbieterservices angewiesen zu sein oder Daten außerhalb von Salesforce zu verschieben. Verwenden Sie die Datenerkennung, um die Datenkategorisierung zu beschleunigen, indem Sie Datenvertraulichkeitsstufen und -kategorien an die tatsächlichen Felddaten angleichen.
Steuerelementname
Datenerkennung (Add-On)
Steuerelementübersicht
Die Datenerkennung scannt Salesforce-Organisationen automatisch, um sensible Daten wie personenbezogene Daten, Kreditkarten, Stettinerhebungen, E-Mails und benutzerdefinierte Muster zu identifizieren und zu kategorisieren, indem sie die Validierung auf mehreren Ebenen und die intelligente Erkennung verwendet, was einen proaktiven Datenschutz ohne Tools von Drittanbietern ermöglicht.
Beschreibung
Scannt textbasierte Felder in standardmäßigen und benutzerdefinierten Objekten auf vordefinierte oder benutzerdefinierte (regex-basierte) sensible Datentypen, die innerhalb eines angegebenen Zeitraums (bis zu 365 Tage) eingegeben oder geändert wurden, und bietet Ergebnisse zum Aktualisieren von Klassifizierungen, Verschlüsselung, Maskierung, Zugriffssteuerungen und Richtlinien.
Empfohlene Konfiguration
Aktivieren Sie Richtlinien zum Scannen der Organisation, indem Sie Richtlinien erstellen, die Datumsbereiche, Objekte/Felder, Kategorien vertraulicher Daten und Ausschlüsse angeben. Führen Sie Scans aus und überprüfen Sie Ergebnisse, um Felder zu klassifizieren und Schutzmaßnahmen wie Verschlüsselung oder Transaktionssicherheit anzuwenden.
Sicherheitsauswirkung
Mit der Datenerkennung können Sie sensible Daten in Ihrer Organisation identifizieren, sodass Sie Maßnahmen zum Schutz ergreifen können.
Geschäftsauswirkungen
Optimiert die Datenverwaltung und minimiert Verletzungsrisiken/-kosten, indem die Erkennung sensibler Daten in großen Organisationen automatisiert wird und die Integration in die Shield-Tools für einen umfassenden Schutz erfolgt.
Sicherheitsrisiko, wenn nicht konfiguriert
Durch das Deaktivieren des automatisierten Scannens der Datenvertraulichkeit werden versehentliche personenbezogene Daten/Finanzdaten in Feldern unentdeckt gelassen, was die Gefahr von Verstößen, Nichteinhaltung und Ausnutzung über Berichte, APIs oder Exporte erhöht.
Bedrohungsszenarien
Sensible Daten (z. B. Kreditkarten in Beschreibungsfeldern), die über Freigaberegeln, Berichte, Downloads oder Integrationen verfügbar gemacht werden; Insider-Bedrohungen oder Angreifer, die nicht klassifizierte Felder mit hohem Risiko ohne Verschlüsselung oder Maskierung ausnutzen.
Geschätzter CVSS-Bewertungsbereich
Hoch (7,0–8,9).
Überlegungen zu Risikoauswirkungen
Hängt vom Datenvolumen und der Sensitivität (z. B. regulierte personenbezogene Daten), der Feldnutzungshäufigkeit, vorhandenen manuellen Klassifizierungsprozessen und Integrations- und Exportmustern ab, die die Belichtung verstärken könnten.
Höheres Risiko, wenn
Organisationen verarbeiten regulierte und personenbezogene Daten mit hohem Volumen, verfügen über komplexe Schemas mit vielen benutzerdefinierten Feldern, häufige Benutzerdateneingaben oder eine schwache Änderungsverwaltung, die eine unkontrollierte Ansammlung vertraulicher Daten ermöglicht.
Geringes Risiko, wenn
Organisationen mit minimalen sensiblen Daten, vorklassifizierten Feldern, starken DLP-Steuerelementen, geringer Benutzerabwanderung und Datengeschwindigkeit oder kleinen und einfachen Schemas, die bereits manuell überprüft werden.
Überlegungen zu Unternehmen und Integration
Sehr zu empfehlen. Die Ergebnisse lassen sich nahtlos in Workflows zum durchgängigen Schutz in Shield (Plattformverschlüsselung, Ereignisüberwachung), das Sicherheits-Center, das Datenschutzcenter und Data Mask integrieren.
Anleitung zur Sicherheitsintegritätsprüfung
Es wird empfohlen, die Datenerkennung zu implementieren, wenn regulierte und personenbezogene Daten mit hohem Volumen verarbeitet werden, um sensible Daten in Ihrer Organisation zu identifizieren.
Wer ist betroffen?
Organisationsadministratoren, Sicherheits-/Compliance-Teams, Dateninhaber und Prüfer, die den Datenschutz von Salesforce verwalten, insbesondere in regulierten Branchen wie Finanzen/Gesundheitswesen.
