Политика шифрования Shield Platform Encryption (надстройка) - Включение шифрования по поддерживаемым функциям

Управление именем

Политика шифрования Shield Platform Encryption - Включение шифрования по поддерживаемым функциям

Рекомендованная конфигурация

Включите шифрование в следующих функциях в качестве дополнительного уровня безопасности к информации, к которой пользователи имеют общий доступ:

• Chatter (Настройка>Параметры шифрования>Дополнительные параметры шифрования>Включение шифрования Chatter)
• Поисковый индекс (Настройка>Шифрование платформы>Управление ключами>Поисковый индекс>Создание секрета клиента; Настройка>Параметры шифрования>Политика шифрования>Включение шифрования поисковых индексов)
• CRMA (Настройка>Шифрование платформы>Управление ключами>Analytics>Создание секрета клиента; Настройка>Параметры шифрования>Политика шифрования>Включение шифрования CRM Analytics)
• Данные шины событий (Настройка>Шифрование платформы>Управление ключами>Шина событий>Создание секрета клиента; Настройка>Параметры шифрования>Политика шифрования>Включение шифрования событий сбора данных об изменении и событий платформы)
• Файлы и вложения (Настройка>Параметры шифрования>Политика шифрования>Включение шифрования файлов и вложений)

Общие сведения о контроле

Включите шифрование в поддерживаемых функциях.

Риск безопасности, если он не настроен

Неавторизованные сотрудники могут просматривать конфиденциальные данные персональных данных (Personal Identifiable Information) на платформе.

Сценарии угроз

Несанкционированный полученный доступ к конфиденциальным данным, обрабатываемым другими функциями, например, панелью мониторинга или отчетами.

Примерный диапазон оценки CVSS

Критические (9,0-10,0).

Рекомендации по влиянию риска

В зависимости от конфиденциальных данных, хранимых на платформе, и нормативных требований, которым должна соответствовать компания.

Повышенный риск при

Конфиденциальные данные широко используются во вложениях, CRMA, Chatter.

Низкий или нулевой риск при

Этот элемент управления можно считать низкорисковым при внедрении одного или нескольких из следующих элементов:

• Шифрование базы данных включено
• Конфиденциальные данные хранятся только в ограниченном поле, зашифрованном

Рекомендации по бизнесу и интеграции

Клиенты должны оценить бизнес-обоснование доступа пользователей к профилям, управляющим ключами или просматривающим настройки, связанные с шифрованием.

Рекомендованное исправление

Включите шифрование для поддерживаемых функций, чтобы обезопасить конфиденциальные данные в функциях.

Руководство по проверке состояния безопасности

Нет/нет - в настоящее время не проверяется средством проверки состояния безопасности.