Usted estĆ” aquĆ:
Revisar y gestionar conclusiones de RevisiĆ³n del estado de seguridad
Utilice la vista de conclusiones de RevisiĆ³n del estado de seguridad para investigar brechas de seguridad en su organizaciĆ³n, realizar un seguimiento del progreso de la reparaciĆ³n y documentar controles de compensaciĆ³n o decisiones de riesgo.
| Disponible en: Lightning Experience en Enterprise Edition y Unlimited Edition |
| Permisos de usuario necesarios | |
|---|---|
| Para ver conclusiones, generar reportes, realizar un seguimiento del progreso de la soluciĆ³n y descargar reportes: | Personalizar aplicaciĆ³n O Modificar todos los datos O Ver evaluaciones de salud |
| Para disponer de conclusiones, vuelva a clasificar disposiciones y elimine disposiciones: | Gestionar evaluaciones de salud |
El acceso a RevisiĆ³n del estado de seguridad estĆ” limitado a clientes de Signature Success.
Para configurar el acceso, consulte Asignar acceso a la Herramienta RevisiĆ³n del estado de seguridad.
Abrir una bĆŗsqueda
Los detalles de la bĆŗsqueda incluyen:
| Campo | DescripciĆ³n |
|---|---|
| Id. de bĆŗsqueda | Identificador alfanumĆ©rico exclusivo (como IAC-06). |
| Dominio de seguridad | La categorĆa de seguridad de alto nivel a la que pertenece el hallazgo. |
| Subdominio | El Ć”rea de control especĆfica dentro del dominio. |
| Gravedad | Obligatorio, CrĆtico, Alto, Medio o Bajo. |
| Estado | Estado de correcciĆ³n actual: Abierto, En curso o Bloqueado. |
| Instancias | NĆŗmero de configuraciones o componentes afectados. |
| DescripciĆ³n de amenaza | Explica el riesgo de seguridad asociado con esta configuraciĆ³n incorrecta. |
| Elementos afectados | Enumera los perfiles, parĆ”metros o componentes especĆficos que desencadenaron el hallazgo. |
| LĆnea base recomendada | La configuraciĆ³n recomendada por Salesforce para remediar este hallazgo. |
| DocumentaciĆ³n | VĆnculos al artĆculo de Ayuda relevante de Salesforce y directrices bien arquitectadas. |
Los controles obligatorios muestran una advertencia adicional indicando que deben remediarse y no pueden eliminarse.
Utilice Guardar y siguiente en la parte inferior del panel de detalles para pasar al siguiente hallazgo sin volver a la lista.
Realizar seguimiento de la rehabilitaciĆ³n
Realizar seguimiento de la rehabilitaciĆ³n le permite registrar el progreso hacia la resoluciĆ³n de un hallazgo. El hallazgo permanece en los conteos de gravedad activos mientras se realiza el seguimiento.
- Abra una bĆŗsqueda.
- En la secciĆ³n Actualizar esta bĆŗsqueda, seleccione Seguir soluciĆ³n.
-
Bajo Estado de correcciĆ³n, seleccione uno de estos:
- Abierto: no se iniciĆ³ ninguna acciĆ³n de correcciĆ³n.
- En curso: la soluciĆ³n estĆ” en curso. Ingrese una fecha de resoluciĆ³n (obligatoria).
- Bloqueado: la correcciĆ³n estĆ” bloqueada por una dependencia o un factor externo.
- Haga clic en Guardar.
Los cambios de estado de la soluciĆ³n se reflejan inmediatamente en la barra de progreso de la soluciĆ³n en la pĆ”gina principal del reporte y en el Registro de actividad del usuario.
Disponer un hallazgo
Disponga un hallazgo para excluirlo formalmente de los conteos de gravedad activos. Descarte una constataciĆ³n cuando el riesgo estĆ© cubierto por un control externo, cuando la constataciĆ³n no se aplique a su entorno o cuando haya tomado una decisiĆ³n deliberada de aceptar el riesgo.
- Abra una bĆŗsqueda.
- En la secciĆ³n Actualizar esta bĆŗsqueda, seleccione Buscar disposiciĆ³n.
-
Seleccione un tipo de disposiciĆ³n:
Al seleccionar Aceptar riesgo, estos motivos estƔn disponibles:
- Control de seguridad compensatorio: Cubre herramientas externas (CASB/DLP/SIEM), restricciones de red, WAF, VPN/ZTNA, cifrado, controles de detective o aplicaciĆ³n de cĆ³digo personalizado.
- AutenticaciĆ³n gestionada externamente: Cubre la aplicaciĆ³n de SSO/IdP, MFA en IdP, acceso condicional, autenticaciĆ³n basada en certificado o flujos de inicio de sesiĆ³n personalizados.
- LĆmites de exposiciĆ³n: Cubre sandbox/no de producto, organizaciĆ³n solo interna, sin usuarios externos, sin integraciones de API, clausura planificada, enclave regulado o funciĆ³n no en uso.
- La confidencialidad de datos no garantiza la correcciĆ³n: Cubre datos no confidenciales, datos pĆŗblicos, sin Ć”mbito de PII/PHI/PCI o impacto de lĆmites de clasificaciĆ³n de datos.
- Requisito de negocio/operativo: Cubre procesos de negocio aprobados, necesidades de experiencia de socio/cliente, obligaciones regulatorias, dependencias de ISV, integraciones entre nubes o aceptaciĆ³n de riesgo de ejecutivo.
Tipo de disposiciĆ³n CuĆ”ndo utilizar Aceptar riesgo Su organizaciĆ³n revisĆ³ el riesgo y tomĆ³ la decisiĆ³n deliberada de aceptarlo. Seleccione un motivo desde el menĆŗ desplegable, seleccione un periodo de validez (3, 6 o 12 meses) y compruebe la confirmaciĆ³n antes de guardar. Mitigado por control alternativo Un control externo (como una herramienta externa, WAF, VPN/ZTNA o MFA aplicada por IdP) mitiga este riesgo. Seleccione un motivo y compruebe la confirmaciĆ³n de que asume la propiedad para asegurarse de que el control externo estĆ” establecido. No aplicable La funciĆ³n relevante no estĆ” en uso en esta organizaciĆ³n, o es un falso positivo confirmado. Seleccione un motivo y compruebe la confirmaciĆ³n antes de guardar. - Haga clic en Guardar.
Los hallazgos dispuestos se excluyen de los conteos de gravedad activos inmediatamente y se trasladan a la ficha Controles personalizados.
Los controles de seguridad crĆticos exigidos por Salesforce no se pueden disponer independientemente del nivel de permiso del usuario. Estas conclusiones deben subsanarse.
Gestionar hallazgos dispuestos
Las averiguaciones dispuestas aparecen en la ficha Controles personalizados. Esta ficha enumera los hallazgos que se excluyeron de los conteos de gravedad activos, junto con su tipo de disposiciĆ³n, quiĆ©n los clasificĆ³, la fecha de caducidad (si procede) y la fecha de Ćŗltima actualizaciĆ³n.
- Haga clic en ficha Controles personalizados.
- Haga clic en el Id. de bĆŗsqueda para abrir su vista de detalles.
-
En la secciĆ³n Actualizar esta bĆŗsqueda:
- Haga clic en Reclasificar para cambiar el tipo de disposiciĆ³n, el motivo o el periodo de validez.
- Haga clic en Eliminar disposiciĆ³n para revocar la disposiciĆ³n. El hallazgo vuelve a la ficha Hallazgos con el estado Abierto.
Revisar controles de cumplimiento
La ficha Controles de cumplimiento enumera todos los controles que superaron el Ćndice de referencia de endurecimiento de seguridad de organizaciĆ³n de Salesforce ideal. Cada entrada muestra el Id. de control, el nombre de Control de seguridad, el Dominio y el Estado (Cumplimiento).
