Du är här:
Lagringskontroll för fälthistorikspårning
Utökar standardlagringen av fälthistorikspårning med 18 månader genom extern arkivering eller uppgradering av fältgranskningslogg för att stödja långsiktig granskning av viktiga dataändringar för efterlevnadskrav.
Kontrollnamn
Lagring av fälthistorikspårning
Kontrollöversikt
Utökar standardlagringen av fälthistorikspårning med 18 månader genom extern arkivering eller uppgradering av fältgranskningslogg för att stödja långsiktig granskning av viktiga dataändringar för efterlevnadskrav.
Beskrivning
Ursprunglig fälthistorikspårning rensar automatiskt data efter 18 månader. Företag måste implementera export-till-S3/SIEM-processer eller köpa tillägget Fältgranskningslogg för 10-årslagring för upp till 60 fält i nyckelobjekt.
Rekommenderad konfiguration
Definiera policy för arkivlagring i Fälthistorikspårning - minst 1 år; schemalägg veckovisa CSV-exporter via Data Loader eller implementera Fältgranskningslogg för automatisk 10-årig lagring av stora objekt.
Säkerhetspåverkan
Bevarar fullständig dataändringshistorik för kriminalteknisk analys, regelgranskningar och interna hotutredningar utöver Salesforces inbyggda begränsning på 18 månader.
Verksamhetspåverkan
Uppfyller långsiktiga lagringsmandat (HIPAA 6yr, SOX 7yr, GDPR 2yr+), eliminerar manuella arkiveringsprocesser och ger försvarbara revisionsbevis utan tredjepartsverktyg.
Säkerhetsrisk om den inte är konfigurerad
Otillräcklig lagring av fälthistorikspårningsdata skapar luckor i granskningskedjor efter 18 månader, vilket bryter mot efterlevnadskraven och hindrar historiska incidentutredningar.
Hotscenarier
Granskare upptäcker att fälthistorik saknas längre än 18 månader under efterlevnadsgranskningar; historisk insidermanipulation eller datamanipulation kan inte återskapas; tillsynsmyndigheter utfärdar upptäckter för otillräckliga lagringskontroller.
Uppskattat CVSS-betygintervall
Hög (7,0-8,9).
Att tänka på vad gäller riskpåverkan
Lagringsbehov varierar beroende på förordning (1–-10 år), skala för lagringskostnader för fältgranskningslogg med fältantal och ändringsfrekvens, exporter kräver säker extern lagring.
Högre risk när
Reglerade branscher (finans, hälsovård), transaktionsdata med högt värde, frekventa fältändringar i objekt som innehåller PII eller externa granskningskrav som överstiger 18 månader.
Låg risk när
Icke-reglerade miljöer, skrivskyddade data, oregelbundna uppdateringar eller omfattande händelseövervakning ger alternativ täckning av granskningsloggar.
Att tänka på vad gäller affärer och integration
Fältgranskningslogg föredras framför manuell export för automatisering och manipuleringssäker lagring. Testa återställningsprocesser årligen.
Vägledning för granskning av säkerhetshälsa
Rekommenderas starkt.
Vem påverkas
Efterlevnadsansvariga, interna/externa granskare, juridiska team som hanterar lagringsscheman, Salesforce-administratörer som implementerar arkiveringsprocesser.
