Secure 评估用户数量、配置文件、权限、高风险字段等数量,以计算组织的自定义风险评分,然后根据每个风险类别合并这些评分。例如,“安全模型”当前风险缓解分数为 11.75,该分数结合了 Secure 自动计算的针对下列特定安全洞察的分数。
在上面的例子中,顶部条目被评为非常高风险,风险缓解分数为 0.8,远低于目标风险缓解分数 2 - 这是一个明显的危险信号。另一个令人担忧的漏洞是数字体验共享,被评为高风险。与目标 1.75 相比,它的缓解分数非常低,为 0.2,可能允许外部帐户访问组织中的敏感数据。
这些洞察是采取行动的好起点。的丰富经验提供 新加坡 whatsapp 数据 推荐的默认风险评级,但您可以调整这些评级和您的风险缓解目标,以适合您的特定风险运营环境。
例如,使用下面显示的“安全模型洞察”的评分策略配置,您可以更改“高风险权限访问洞察”,以降低对您的组织不太重要的特定权限的评分权重,并且可以添加默认情况下未包含但对您的风险评分很重要的权限。
您的风险运营环境定义了哪些安全控制对您的组织很重要,这可能意味着您可以接受某些风险,但不能接受其他风险。影响您的风险运营环境的因素包括业务流程、生成的数据、用户要求、网络安全政策、法律责任、监管要求和可接受的风险。
虽然 Secure 根据我们执行 Salesforce 安全评估
-
- Posts: 668
- Joined: Fri Dec 27, 2024 12:22 pm