Vous êtes ici :
Détection des données
La Détection des données aide à identifier les données confidentielles dans votre organisation afin de prendre des mesures pour les protéger. Il utilise la technologie native de la plate-forme sans dépendre de services tiers ni déplacer des données hors de Salesforce. Utilisez la Détection des données pour classer rapidement les données en adaptant les niveaux et les catégories de confidentialité aux données réellement incluses dans les champs.
Nom du contrôle
Détection des données (complément)
Vue d'ensemble du contrôle
La Détection des données analyse automatiquement les organisations Salesforce pour identifier et classer les données confidentielles telles que les informations d'identification personnelle, les cartes de crédit, les messages SSN, les e-mails et les modèles personnalisés en utilisant la validation à plusieurs niveaux et la détection intelligente, ce qui active la protection proactive des données sans outils tiers.
Description
Analyse les champs de texte à travers des objets standard et personnalisés pour détecter les types de données confidentiels prédéfinis ou personnalisés (basés sur Regex) saisis ou modifiés pendant une période spécifique (jusqu'à 365 jours), fournissant des résultats pour mettre à jour les classifications, le cryptage, le masquage, les contrôles d'accès et les stratégies.
Configuration recommandée
Activez des stratégies pour analyser l'organisation en créant des stratégies spécifiant des plages de dates, des objets/champs, des catégories de données confidentielles et des exclusions, exécutez des analyses et examinez les résultats pour classer les champs et appliquer des protections telles que le cryptage ou la sécurité des transactions.
Impact sur la sécurité
La Détection des données permet d'identifier les données confidentielles au sein de votre organisation et de prendre des mesures pour les protéger.
Impact commercial
Rationalise la gouvernance des données et réduit les risques/coûts de violation en automatisant la découverte de données confidentielles dans les grandes organisations, en l'intégrant aux outils Shield pour une protection complète.
Risque de sécurité s'il n'est pas configuré
La désactivation de l'analyse automatisée de la sensibilité des données laisse les informations d'identification personnelle/données financières inaperçues dans les champs, ce qui augmente l'exposition aux violations, à la non-conformité et à l'exploitation via des rapports, des API ou des exportations.
Scénarios de menace
Données confidentielles (par exemple, cartes de crédit dans les champs de description) exposées par le biais de règles de partage, de rapports, de téléchargements ou d'intégrations; menaces d'initiés ou assaillants exploitant des champs à risque élevé non classés sans cryptage ni masquage.
Plage de score CVSS estimée
Élevée (7,0 à 8,9).
Considérations relatives à l'impact sur le risque
Dépend du volume et de la sensibilité des données (par exemple, les informations d'identification personnelle réglementées), de la fréquence d'utilisation des champs, des processus de classification manuels existants, et des modèles d'intégration et d'exportation qui pourraient amplifier l'exposition.
Risque plus élevé quand
Les organisations gèrent les informations d'identification personnelle réglementées et à haut volume, ont des schémas complexes avec de nombreux champs personnalisés, une saisie fréquente de données utilisateur ou une faible gestion des modifications permettant une accumulation non surveillée de données confidentielles.
Risque faible quand
Les organisations qui ont un minimum de données confidentielles, des champs préclassifiés, des contrôles DLP puissants, une faible désabonnement des utilisateurs et une faible vélocité des données, ou de petits schémas simples déjà soumis à un contrôle de sécurité manuel.
Considérations relatives à l'entreprise et à l'intégration
Fortement recommandé. Les résultats s'intègrent de façon transparente à Shield (Cryptage de la plate-forme, Surveillance des événements), Centre de sécurité, Centre de confidentialité et Data Mask pour des workflows de protection de bout en bout.
Guide d'examen sanitaire de sécurité
Recommandez d'implémenter Data Detect si vous gérez des informations d'identification personnelle réglementées et à haut volume afin d'identifier les données confidentielles dans votre organisation.
Qui est impacté
Les administrateurs d'organisation, les équipes de sécurité/conformité, les propriétaires de données et les auditeurs qui gèrent la confidentialité des données Salesforce, en particulier dans les secteurs réglementés tels que la finance/la santé.
