Du är här:
Skydda data med Salesforces säkerhetskopiering och återställningskontroll (tillägg)
Funktionen Salesforce Säkerhetskopiering och återställning hanterar främst säkerhetsrisken för data- och metadataförluster till följd av ”modellen för delat ansvar”, där Salesforce säkrar infrastrukturen men kunden förblir ansvarig för integriteten hos sina egna poster.
Kontrollnamn
Salesforce Säkerhetskopiering och återställning (tillägg) - Service
Rekommenderad konfiguration
Konfigurera och aktivera Säkerhetskopiering för produktions- och sandboxdata och metadata, med schemalagd periodisk konfiguration av säkerhetskopiering och varning.
Kontrollöversikt
Konfigurera Salesforce Säkerhetskopiering och Återställning för följande områden:
- Produktionsdata och metadata
- Sandboxdata och metadata
- Säkerhetskopieringsschema definieras minst en gång om året
- Säkerhetskopieringsfelvarning har aktiverats
Eget säkerhetskopieringskonto>Ny tjänst>Salesforce>Välj servicetyper>Slå på kontinuerligt dataskydd.
Smart varning: Välj säkerhetskopieringstjänsten> fliken Smart varning>Lägg till varning.
Säkerhetsrisk om den inte är konfigurerad
Den primära risken med att inte aktivera Salesforce Säkerhetskopiering och Återställning är permanent förlust av affärskritiska data och metadata på grund av modellen för delat ansvar, där Salesforce underhåller plattformens infrastruktur men kunden är ansvarig för data inom den. Utan en dedikerad automatiserad lösning är företag sårbara för datakorruption från felaktiga integreringar, oavsiktliga massborttagningar av administratörer eller skadlig automatisering som kan radera kundhistorik.
Hotscenarier
Utan en regelbunden säkerhetskopiering involverar ett katastrofalt hotscenario en "kaskad datakorruption" som utlöses av en buggig tredjepartsintegrering eller en oavsiktlig "hårdborttagning" via ett Bulk API-jobb som resulterar i dataförlust.
Uppskattat CVSS-betygintervall
Hög (7,0-8,9).
Att tänka på vad gäller riskpåverkan
Riskökningar för organisationer med känsliga data med frekventa ändringar av data genom integrering och batchjobb.
Högre risk när
Känsliga data lagras i Salesforce utan säkerhetskopia.
Låg eller ingen risk när
Denna kontroll kan anses vara låg risk när en eller flera av följande implementeras:
- Inga känsliga data lagras i Salesforce som kräver säkerhetskopiering per företagspolicy
- Användning av extern backuptjänst
Att tänka på vad gäller affärer och integration
Kunder bör utvärdera vilka data som ska säkerhetskopieras för att överensstämma med deras interna efterlevnad och policyer, och se till att känsliga data i säkerhetskopieringssystemet skyddas.
Rekommenderad åtgärd
Utför periodisk säkerhetskopiering av produktions- och sandboxdata i en extern säkerhetskopieringstjänst.
Vägledning för granskning av säkerhetshälsa
Ej tillämpligt – Inspekteras för närvarande inte av granskningsverktyget för säkerhetshälsa.
