Ti trovi qui:
Controllo della conservazione di Field History Tracking
Estende la conservazione standard di 18 mesi del tracciamento della cronologia dei campi tramite l'archiviazione esterna o l'aggiornamento dell'itinerario di controllo campi per supportare la verificabilità a lungo termine delle modifiche critiche dei dati per i requisiti di conformità.
Nome controllo
Conservazione del tracciamento della cronologia dei campi
Panoramica sul controllo
Estende la conservazione standard di 18 mesi del tracciamento della cronologia dei campi tramite l'archiviazione esterna o l'aggiornamento dell'itinerario di controllo campi per supportare la verificabilità a lungo termine delle modifiche critiche dei dati per i requisiti di conformità.
Descrizione
Il tracciamento nativo della cronologia dei campi elimina automaticamente i dati dopo 18 mesi; le aziende devono implementare processi di esportazione in S3/SIEM o acquistare un componente aggiuntivo Itinerario di controllo campi per la conservazione di 10 anni su un massimo di 60 campi in tutti gli oggetti chiave.
Configurazione consigliata
Definire una policy di conservazione degli archivi in Tracciamento cronologia campi - almeno 1 anno; pianificare esportazioni CSV settimanali tramite Data Loader o implementare Itinerario di controllo campi per l'archiviazione automatica di Big Object decennale.
Impatto sulla sicurezza
Conserva la cronologia completa delle modifiche dei dati per analisi forensi, controlli normativi e indagini sulle minacce interne oltre il limite nativo di 18 mesi di Salesforce.
Impatto sul business
Soddisfa i mandati di conservazione a lungo termine (HIPAA 6yr, SOX 7yr, GDPR 2yr+), elimina i processi di archiviazione manuali e fornisce prove di controllo difendibili senza strumenti di terze parti.
Rischio per la sicurezza se non configurato
Una conservazione insufficiente dei dati di tracciamento della cronologia dei campi crea lacune negli itinerari di controllo dopo 18 mesi, violando i requisiti di conformità e ostacolando le indagini sugli incidenti storici.
Scenari di minaccia
Gli auditor rilevano la mancanza di cronologia dei campi oltre i 18 mesi durante le verifiche della conformità; la manomissione o la manipolazione dei dati non può essere ricostruita; le autorità di regolamentazione pubblicano risultati per controlli di conservazione inadeguati.
Intervallo di punteggi CVSS stimato
Alto (7,0–8,9).
Considerazioni sull'impatto del rischio
Le esigenze di conservazione variano a seconda dei regolamenti (da 1 a 10 anni); i costi di archiviazione dell'itinerario di controllo campi vengono scalati in base al conteggio dei campi e alla frequenza di modifica; le esportazioni richiedono un'archiviazione esterna protetta.
Rischio maggiore quando
Settori regolamentati (finanziario, sanitario), dati transazionali di valore elevato, modifiche frequenti dei campi sugli oggetti contenenti informazioni personali o requisiti di controllo esterno superiori a 18 mesi.
Basso rischio quando
Ambienti non regolamentati, dati di sola lettura, aggiornamenti poco frequenti o Monitoraggio evento completo che offre una copertura alternativa dell'itinerario di controllo.
Considerazioni su Business e integrazione
Itinerario di controllo campi preferito alle esportazioni manuali per l'automazione e l'archiviazione a prova di manomissione; testare i processi di ripristino ogni anno.
Guida all'esame dello stato della sicurezza
Fortemente consigliato.
Chi è interessato
Responsabili della conformità, auditor interni/esterni, team legali che gestiscono le pianificazioni di conservazione, amministratori Salesforce che implementano i processi di archiviazione.
