Du er her:
Felthistorikksporingsoppbevaring
Utvider standard oppbevaring av felthistorikksporing i 18 måneder via ekstern arkivering eller feltrevisjonssporoppgradering for å støtte langsiktig revisjon av viktige dataendringer for samsvarskrav.
Navn på kontroll
Felthistorikksporingsoppbevaring
Oversikt over kontroll
Utvider standard oppbevaring av felthistorikksporing i 18 måneder via ekstern arkivering eller feltrevisjonssporoppgradering for å støtte langsiktig revisjon av viktige dataendringer for samsvarskrav.
Beskrivelse
Innebygd felthistorikksporing sletter automatisk data etter 18 måneder. Firmaer må implementere eksport til S3/SIEM-prosesser eller kjøpe tillegget Feltrevisjonsspor for oppbevaring i 10 år på opptil 60 felt på tvers av nøkkelobjekter.
Anbefalt konfigurasjon
Definer arkivoppbevaringspolicy i Felthistorikksporing – minst ett år, planlegg ukentlig CSV-eksport via Data Loader eller implementer Feltrevisjonsspor for automatisk lagring av stort objekt i 10 år.
Innvirkning på sikkerhet
Beholder fullstendig datamodifikasjonshistorikk for forensisk analyse, lovpålagte revisjoner og trusselundersøkelser utenfor Salesforces innebygde begrensning på 18 måneder.
Forretningsinnvirkning
Oppfyller langsiktige oppbevaringsmandater (HIPAA 6yr, SOX 7yr, GDPR 2yr+), eliminerer manuelle arkiveringsprosesser og gir forsvarbart revisjonsbevis uten tredjeparts verktøy.
Sikkerhetsrisiko hvis ikke konfigurert
Utilstrekkelig oppbevaring av felthistorikksporingsdata skaper hull i revisjonsspor etter 18 måneder, som bryter kravene til samsvar og hindrer historiske hendelsesundersøkelser.
Trusselscenarier
Revisorer oppdager manglende felthistorikk ut over 18 måneder under samsvarsvurderinger, historisk manipulering av innsidere eller datamanipulering kan ikke rekonstrueres, regulatorer utsteder funn for utilstrekkelige oppbevaringskontroller.
Beregnet CVSS Score-område
Høyt (7.0–8,9).
Viktige punkter om risikoinnvirkning
Behov for oppbevaring varierer etter forskrift (1–10 år); lagringskostnader for feltrevisjonsspor skaleres med feltantall og endringshyppighet. Eksporter krever sikker ekstern lagring.
Høyere risiko når
Regulerte bransjer (finansiering, helsetjenester), transaksjonsdata med høy verdi, hyppige feltendringer i PII-inneholdende objekter eller eksterne revisjonskrav som overskrider 18 måneder.
Lav risiko når
Ikke-regulerte miljøer, skrivebeskyttede data, sjeldne oppdateringer eller omfattende hendelsesovervåking som gir alternativ revisjonsspordekning.
Viktige punkter om virksomheten og integrasjonen
Feltrevisjonsspor foretrukket fremfor manuelle eksporter for automatisering og manipulasjonsbeskyttet lagring. Testgjenopprettingsprosesser hvert år.
Veiledning for vurdering av sikkerhetstilstand
Anbefales sterkt.
Hvem berøres
Samsvarsledere, interne/eksterne revisorer, juridiske team som administrerer oppbevaringsplaner, Salesforce-administratorer som implementerer arkiveringsprosesser.
