U bent hier:
Veldhistorie bijhouden Bewaren
Breidt de standaard 18 maanden Veldhistorie bijhouden-bewaring uit door middel van externe archivering of upgrade van Veldcontroletraject, om de controleerbaarheid op lange termijn van kritieke gegevenswijzigingen voor nalevingsvereisten te ondersteunen.
Controlenaam
Veldhistorie bijhouden Bewaren
Overzicht van besturingselementen
Breidt de standaard 18 maanden Veldhistorie bijhouden-bewaring uit door middel van externe archivering of upgrade van Veldcontroletraject, om de controleerbaarheid op lange termijn van kritieke gegevenswijzigingen voor nalevingsvereisten te ondersteunen.
Beschrijving
Native Field History Tracking verwijdert gegevens automatisch na 18 maanden. Bedrijven moeten export-naar-S3/SIEM-processen implementeren of de uitbreiding Field Audit Trail aanschaffen voor 10 jaar bewaring voor maximaal 60 velden voor belangrijke objecten.
Aanbevolen configuratie
Definieer het bewaarbeleid voor archieven in Veldhistorie bijhouden - minstens 1 jaar; plan wekelijkse CSV-exports via Data Loader of implementeer Veldcontroletraject voor automatische Big Object-opslag van 10 jaar.
Impact op beveiliging
Behoudt de volledige historie van gegevenswijzigingen voor forensische analyse, wettelijke controles en onderzoeken naar interne dreigingen buiten de oorspronkelijke beperking van Salesforce van 18 maanden.
Business Impact
Voldoet aan bewaarplichten voor de lange termijn (HIPAA 6jr, SOX 7jr, AVG 2jr+), elimineert handmatige archiveringsprocessen en biedt verdedigbaar controlebewijs zonder tools van derden.
Beveiligingsrisico indien niet geconfigureerd
Onvoldoende bewaring van gegevens voor het bijhouden van veldhistorie leidt na 18 maanden tot hiaten in controletrajecten, wat nalevingsvereisten schendt en historische incidentonderzoeken belemmert.
Dreigingsscenario's
Controleurs ontdekken ontbrekende veldhistorie langer dan 18 maanden tijdens nalevingsbeoordelingen; historische interne manipulatie of gegevensmanipulatie kan niet worden gereconstrueerd; toezichthouders geven bevindingen voor ontoereikende bewaarcontroles.
Geschatte CVSS-scorebereik
Hoog (7,0–8,9).
Overwegingen bij risico-impact
Bewaarbehoeften variëren per regelgeving (1–10 jaar); de opslagkosten voor Veldcontroletraject worden geschaald met veldtelling en wijzigingsfrequentie; export vereist veilige externe opslag.
Hoger risico wanneer
Gereguleerde sectoren (financieel, gezondheidszorg), transactiegegevens van grote waarde, frequente veldwijzigingen voor objecten die persoonsgegevens bevatten, of vereisten voor externe audits van meer dan 18 maanden.
Laag risico wanneer
Niet-gereguleerde omgevingen, alleen-lezen gegevens, onregelmatige updates of uitgebreide Event Monitoring die alternatieve controletrajectdekking bieden.
Overwegingen bij bedrijf en integratie
Veldcontroletraject heeft de voorkeur boven handmatige export voor automatisering en manipulatiebestendige opslag; test herstelprocessen jaarlijks.
Begeleiding bij beoordeling van beveiligingstoestand
Sterk aanbevolen.
Wie wordt beïnvloed
Compliancemanagers, interne/externe auditors, juridische teams die bewaarschema's beheren, Salesforce-beheerders die archiveringsprocessen implementeren.
