Ti trovi qui:
Revisione e gestione dei risultati della revisione dello stato della sicurezza
Utilizzare la visualizzazione dei risultati dell'esame dello stato della sicurezza per analizzare le lacune di sicurezza nell'organizzazione, tenere traccia dell'avanzamento della correzione e documentare i controlli compensativi o le decisioni relative ai rischi.
| Disponibile nelle versioni: Lightning Experience nelle versioni Enterprise Edition e Unlimited Edition |
| Autorizzazioni utente necessarie | |
|---|---|
| Per visualizzare i risultati, generare rapporti, tenere traccia dell'avanzamento della riparazione e scaricare rapporti: | Personalizza applicazione O Modifica tutti i dati O Visualizza valutazioni dello stato |
| Per eliminare le disposizioni, riclassificare le disposizioni e rimuovere le disposizioni: | Gestione delle valutazioni dello stato |
L'accesso a Security Health Review è limitato ai clienti Signature Success.
Per configurare l'accesso, vedere Assegnazione dell'accesso allo Strumento di revisione dello stato della sicurezza.
Apertura di una ricerca
I dettagli del ritrovamento includono:
| Campo | Descrizione |
|---|---|
| ID ricerca | Identificatore alfanumerico univoco (ad esempio IAC-06). |
| Dominio di sicurezza | La categoria di sicurezza di alto livello a cui appartiene il risultato. |
| Sottodominio | Area di controllo specifica all'interno del dominio. |
| Gravità | Obbligatorio, Critico, Alto, Medio o Basso. |
| Stato | Stato di riparazione corrente: Aperto, In corso o Bloccato. |
| Istanze | Numero di configurazioni o componenti interessati. |
| Descrizione della minaccia | Spiega il rischio per la sicurezza associato a questa configurazione errata. |
| Elementi interessati | Elenca i profili, le impostazioni o i componenti specifici che hanno attivato il rilevamento. |
| Basale consigliato | Configurazione consigliata da Salesforce per rimediare a questo inconveniente. |
| Documentazione | Link all'articolo della Guida di Salesforce pertinente e alla guida ben architettata. |
I controlli obbligatori visualizzano un avviso aggiuntivo che indica che è necessario porvi rimedio e che non è possibile eliminarli.
Utilizzare Salva e Avanti nella parte inferiore del riquadro dei dettagli per passare al risultato successivo senza tornare all'elenco.
Monitoraggio della riparazione
Monitora riparazione consente di registrare l'avanzamento verso la risoluzione di un accertamento. Il risultato rimane nei conteggi di gravità attivi durante il tracciamento.
- Aprire un risultato.
- Nella sezione Aggiorna questo risultato, selezionare Traccia riparazione.
-
In Stato della correzione, selezionare una di queste opzioni:
- Aperto: non è stata avviata alcuna azione di riparazione.
- In corso: la riparazione è in corso. Immettere una data di risoluzione (obbligatoria).
- Bloccato: la correzione è bloccata da una dipendenza o da un fattore esterno.
- Fai clic su Salva.
Le modifiche dello stato della correzione si riflettono immediatamente nella barra di avanzamento della correzione nella pagina del rapporto principale e nel Registro attività utente.
Disposizione di un risultato
Disporre un risultato per escluderlo formalmente dai conteggi della gravità attivi. Disporre un risultato quando il rischio è coperto da un controllo esterno, quando il risultato non si applica al proprio ambiente o quando si è deciso deliberatamente di accettare il rischio.
- Aprire un risultato.
- Nella sezione Aggiorna questo risultato, selezionare Rilevamento disposizione.
-
Scegliere un tipo di disposizione:
Quando si seleziona Accetta rischio, sono disponibili i seguenti motivi:
- Controllo di sicurezza compensativo: copre strumenti di terze parti (CASB/DLP/SIEM), restrizioni di rete, WAF, VPN/ZTNA, crittografia, controlli detective o applicazione di codice personalizzato.
- Autenticazione gestita esternamente: copre l'imposizione di SSO/IdP, la MFA all'IdP, l'accesso condizionale, l'autenticazione basata su certificato o i flussi di accesso personalizzati.
- Ambiente limita esposizione: copre l'organizzazione Sandbox/non-prod, solo interna, nessun utente esterno, nessuna integrazione API, disattivazione pianificata, area regolamentata o funzione non utilizzata.
- La sensibilità dei dati non richiede alcuna correzione: copre i dati non sensibili, i dati pubblici, l'ambito di applicazione delle informazioni personali/informazioni personali/informazioni personali/informazioni personali o l'impatto dei limiti di classificazione dei dati.
- Requisiti aziendali/operativi: coprono i processi aziendali approvati, le esigenze di esperienza dei partner/clienti, gli obblighi normativi, le dipendenze ISV, le integrazioni tra cloud o l'accettazione del rischio esecutivo.
Tipo di disposizione Quando utilizzare Accetta rischio L'organizzazione ha esaminato il rischio e ha deciso deliberatamente di accettarlo. Selezionare un Motivo dall'elenco a discesa, scegliere un Periodo di validità (3, 6 o 12 mesi) e controllare la conferma prima di salvare. Mitigato dal controllo alternativo Un controllo esterno (ad esempio uno strumento di terze parti, WAF, VPN/ZTNA o la MFA imposta da IdP) riduce questo rischio. Selezionare un Motivo e verificare la conferma di esserne titolari per assicurarsi che il controllo esterno sia attivo. Non applicabile La funzione pertinente non è in uso in questa organizzazione o si tratta di un falso positivo confermato. Selezionare un Motivo e controllare la conferma prima di salvare. - Fai clic su Salva.
I risultati disposti vengono esclusi immediatamente dai conteggi della gravità attivi e spostati nella scheda Controlli personalizzati.
I controlli di sicurezza critici obbligatori di Salesforce non possono essere disposti indipendentemente dal livello di autorizzazione dell'utente. A questi risultati occorre porre rimedio.
Gestione dei risultati disposti
I risultati disposti vengono visualizzati nella scheda Controlli personalizzati. In questa scheda sono elencati i risultati che sono stati esclusi dai conteggi della gravità attivi, insieme al tipo di disposizione, all'autore della classificazione, alla data di scadenza (se applicabile) e alla data dell'ultimo aggiornamento.
- Fare clic sulla scheda Controlli personalizzati.
- Fare clic sull'ID di ricerca per aprirne la visualizzazione dettagliata.
-
Nella sezione Aggiorna questo risultato:
- Fare clic su Riclassifica per modificare il tipo di disposizione, il motivo o il periodo di validità.
- Fare clic su Rimuovi disposizione per revocare la disposizione. Il risultato torna alla scheda Risultati con stato Aperto.
Revisione dei controlli conformi
La scheda Controlli conformi elenca tutti i controlli che hanno superato il benchmark Ideal Salesforce Org Security Hardening. Ogni voce mostra l'ID controllo, il nome del controllo di sicurezza, il dominio e lo stato (conforme).
