Olet tässä:
Shield Platform Encryption (add-on) -salauskäytäntö - Salauksen ottaminen käyttöön tuetuille ominaisuuksille
Ota salaus käyttöön tuetuissa ominaisuuksissa.
Ohjaimen nimi
Shield Platform Encryption -käytäntö - Salauksen ottaminen käyttöön tuetuille ominaisuuksille
Suositeltu kokoonpano
Ota salaus käyttöön seuraavissa ominaisuuksissa ylimääräisenä suojauskerroksena käyttäjien jakamille tiedoille:
- Chatter (Määritykset>Salausasetukset>Salausasetukset>Salaa Chatter käyttöön)
- Hakuindeksi (Määritykset>Sovellusalustan salaus>Avainten hallinta>Hakuindeksi>Luo vuokralaisen salaisuus; Määritykset>Salausasetukset>Salauskäytäntö>Ota Salli hakuindeksit käyttöön)
- CRMA (Määritykset>Sovellusalustan salaus>Avainten hallinta>Analytics>Luo vuokralaisen salaisuus; Määritykset>Salausasetukset>Salauskäytäntö>Ota CRM Analyticsin salaus käyttöön)
- Tapahtumaväylän data (Määritykset>Sovellusalustan salaus>Avainten hallinta>Tapahtumaväylä>Luo vuokralaisen salaisuus; Määritykset>Salausasetukset>Salauskäytäntö>Ota Salata muutostietojen datan taltiointi tapahtumat ja sovellusalustan tapahtumat käyttöön)
- Tiedostot ja liitteet (Määritykset>Salausasetukset>Salauskäytäntö>Salaa tiedostoja ja liitteitä)
Ohjauksen yleiskatsaus
Ota salaus käyttöön tuetuissa ominaisuuksissa.
Tietoturvariski, jos ei määritetty
Valtuuttamattomat työntekijät voivat ehkä tarkastella luottamuksellisia henkilötietoja (Personally Identifiable Information) sovellusalustalla.
Uhkien skenaariot
Valtuuttamattomat saaneet pääsyn muiden ominaisuuksien, kuten mittariston tai raportoinnin, käsittelemään luottamukselliseen dataan.
Arvioitu CVSS-pistealue
Kriittinen (9.0–10.0).
Riskien vaikutuksissa huomioitavia asioita
Riippuen sovellusalustassa säilytetyistä luottamuksellisista tiedoista ja lakisääteisistä vaatimuksista, joita yrityksen täytyy noudattaa.
Korkeampi riski, kun
Luottamuksellisia tietoja käytetään laajalti liitteissä, CRMA:ssa ja Chatterissa.
Matala riski tai ei riskiä, kun
Tätä asetusta voidaan pitää vähäriskisenä, kun yksi tai useampi seuraavista on käytössä:
- Tietokannan salaus on käytössä
- Luottamuksellisia tietoja säilytetään vain salattuun rajoitettuun kenttään
Liiketoiminnassa ja integraatiossa huomioitavia asioita
Asiakkaiden tulisi arvioida liiketoiminnan perustelut, joiden perusteella käyttäjät voivat käyttää avainten hallitsevia profiileja tai tarkastella salaukseen liittyviä määrityksiä.
Suositeltu korjaus
Ota salaus käyttöön tuetuille ominaisuuksille suojellaksesi ominaisuuksissa olevia luottamuksellisia tietoja.
Tietoturvan terveystarkastuksen ohjeet
N/A - Tällä hetkellä ei tarkastettu Suojauksen terveystarkastus -työkalulla.
