El escudo de la seguridad: Evitar las descargas de datos con la clasificación de datos

Gran idea o pregunta permanente: Cómo evitar la descarga de datos críticos a través de informes?

Objetivos:

Después de leer este blog, serás capaz de:

Entender la clasificación de datos
Configurar la clasificación de datos para campos
Entender la Seguridad de las Transacciones
Crear una política de seguridad de transacciones
Implementar la seguridad mejorada de las transacciones de Apex
Implementar la seguridad mejorada de las transacciones de Apex
Y mucho más

Benjamin Moore trabaja como arquitecto de Salesforce en Gurukul On Cloud (GoC). GoC ha adquirido recientemente el producto complementario Event Monitoring de Salesforce. Desea realizar las siguientes tareas:

Defina la clasificación de datos para el campo Correo electrónico en Contacto con estas especificaciones:
1. 1. Propietario de datos: Rakesh Gupta
  2. Uso del campo: Activo
  3. Nivel de sensibilidad de los datos: Restringido
  4. Categorizar el cumplimiento como:
    1. PII (Información de identificación personal)
    2. HIPAA (Ley de portabilidad y responsabilidad de los seguros de salud)
    3. PII (Información de identificación personal)
    4. GDP (Política de protección de datos)
    5. GDPR (Reglamento general de protección de datos)
    6. PCI (Norma de seguridad de los datos del sector de las tarjetas de pago)
    7. COPIA (Ley de protección de datos)
    8. CCPA (Ley de Privacidad del Consumidor de California)
<li
Utilice la clasificación de datos anterior para evitar que los usuarios añadan (y descarguen) el campo Correo electrónico al informe.
Asegúrese de que el administrador del sistema (Rakesh Gupta) recibe notificaciones sobre estas acciones, tanto a través de correo electrónico como de notificaciones in-app.

Las empresas crean muchos datos cada día, y mantenerlos a salvo de robos o acciones dañinas se está convirtiendo en algo muy complicado. Algunos de estos datos son tan importantes que, si se roban o quedan expuestos, podrían causar grandes problemas a la empresa y a sus clientes. Este tipo de datos necesita una fuerte protección. Pero también hay datos que se pueden compartir abiertamente sin causar ningún problema.

Saber qué datos necesitan la máxima protección y cuáles no es fundamental para mitigar los riesgos y cumplir las normativas estatales, federales y del sector. Además, le ayuda a elaborar un buen plan para mantener a salvo todos los tipos de datos con el nivel de seguridad adecuado.

Cómo proteger los datos de forma segura

En términos sencillos, la clasificación de datos es un proceso que le ayuda a identificar qué tipos de datos tiene y cómo los está utilizando, incluyendo quién necesita acceder a ellos y cuánto tiempo necesita conservarlos. Se trata de un paso fundamental en el plan de gobierno de datos de cualquier empresa, o estrategia para gestionar y proteger los datos y hacer que estén disponibles en toda la organización.

Beneficios de la clasificación de datos

Las organizaciones que no aplican la clasificación de datos se exponen a elevados riesgos de robo de datos e incumplimiento de la normativa. Implementar una clasificación de datos sólida es una parte clave de la elaboración de un plan que proteja sus datos de forma inteligente, en función de su nivel de riesgo, y que garantice el cumplimiento de las normas. He aquí cómo la clasificación de datos puede ser ventajosa:

Seguridad de los datos: Como primer paso de cualquier plan de seguridad, la clasificación de datos ayuda a informar sobre casi todos los aspectos de la seguridad de los datos, incluida la autenticación, la autorización, el cifrado, las copias de seguridad, etc.
Seguridad de los datos
Seguridad de los datos
Seguir las normas: La clasificación de datos le ayudará a garantizar el cumplimiento de las normas de seguridad de la información, como SOC 2, ISO 270001 y PCI, así como de normativas como HIPAA, GDPR y CCPA.
Cumplimiento de normas
Respuesta a incidentes: si se produce una fuga de datos u otro problema de seguridad, sabrá exactamente qué tipo de datos están afectados. Esto le ahorra una enorme cantidad de estrés, así como daños a la reputación y financieros, y ayuda a cualquier investigación.
Respuesta a incidentes
Control de acceso: ayuda a establecer controles de acceso claros, de modo que sólo las personas autorizadas puedan acceder a determinados datos, reduciendo así la posibilidad de amenazas internas.
Control de acceso
Gestión del ciclo de vida de los datos: saber qué datos tiene y su importancia puede orientar las decisiones sobre cuánto tiempo conservarlos y cuándo eliminarlos de forma segura.

Campos de metadatos de clasificación de datos

Salesforce le permite definir la clasificación de datos para cualquier campo de objeto estándar o personalizado. El marco de clasificación de datos de Salesforce proporciona cuatro campos distintos para ayudar a organizar y definir los datos de su organización:

Campo	Descripción
Categorización de conformidad	Las leyes, definiciones o normativas de cumplimiento que están relacionadas con los datos del campo. Valores por defecto: CCPA-Ley de privacidad del consumidor de California COPPA-Ley de protección de la privacidad infantil en línea GDPR-Reglamento general de protección de datos HIPAA-Ley de portabilidad y responsabilidad de los seguros de salud PCIP-IPC PCI-Industria de tarjetas de pago PersonalInfo-Información personal. Para uso con la función de gestión de información personal mejorada. Sólo disponible si están habilitadas las funciones Gestión de información personal mejorada y Experiencias digitales. Información personal PII-Información de identificación personal El campo corresponde al campo `ComplianceGroup` de la API FieldDefinition Tooling.
Propietario de los datos	La persona o grupo asociado a este campo. El propietario de los datos comprende la importancia de los datos del campo para su empresa y podría ser responsable de determinar el nivel mínimo de sensibilidad de los datos.El campo corresponde al campo `BusinessOwnerId` en la FieldDefinition API de herramientas.
Nivel de sensibilidad de los datos	La sensibilidad de los datos contenidos en este campo. Valores por defecto: Público-Disponible para que el público lo vea pero no lo modifique. Interno-Disponible para los empleados y contratistas de la empresa. Estos datos no deben compartirse públicamente, pero pueden compartirse con clientes, socios y otros bajo un acuerdo de no divulgación (NDA). Confidencial Confidencial: disponible para un grupo aprobado de empleados y contratistas. Estos datos no están restringidos por la ley, la normativa o un acuerdo maestro de servicios (MSA) de la empresa. Se pueden compartir con clientes, socios y otros bajo un NDA. Restringida: disponible sólo para un grupo aprobado de empleados y contratistas. Es probable que estos datos estén restringidos por la ley, la normativa, un NDA o un MSA de la empresa. Disponible sólo para un grupo aprobado de empleados y contratistas MissionCritical-Disponible sólo para un pequeño grupo de empleados y contratistas aprobados. Los terceros a los que se dé acceso podrían estar sujetos a requisitos contractuales más estrictos. Estos datos casi siempre están restringidos por la ley, la normativa, un NDA o un MSA de la empresa. El campo corresponde al campo `SecurityClassification` de la API FieldDefinition Tooling API y la API FieldSecurityClassification SOAP API.
Uso del campo	Rastrea si el campo está en uso. Valores por defecto: Activo-En uso y visible. DeprecateCandidate-Planeado para ser obsoleto y ya no está en uso. DeprecateCandidate-Planificado para ser obsoleto y ya no está en uso Oculto-No visible y posiblemente planificado para ser obsoleto. Utilícelo con precaución. El campo se corresponde con el campo `BusinessStatus` de la API de herramientas FieldDefinition&nbsp.

Definir los valores de clasificación de datos

En Salesforce, los campos pueden tener diferentes Valores de clasificación de datos para ayudar a las organizaciones a cumplir con las políticas de privacidad, las normativas y para garantizar que los datos confidenciales se gestionan correctamente. Cuando se trata de un campo de correo electrónico, normalmente contiene información personal que se puede utilizar para identificar a un individuo, como una dirección de correo electrónico personal o de trabajo.

Clasificación de datos

Aquí están los Valores de clasificación de datos para un campo de correo electrónico en Contacto, basados en el requisito de negocio especificado:

Haga clic en Configurar.
En el Administrador de objetos, escriba Contacto y seleccione Contacto.
Seleccione Campos & Relaciones. Seleccione el campo Correo electrónico y haga clic en Editar.
Definir campos y relaciones
define los valores como se muestra a continuación:<img decoding=»async» data-attachment-id=»60857″ data-permalink=»https://automationchampion.com/2023/11/14/the-shield-of-security-preventing-data-downloads-with-data-classification/define-data-classification-in-salesforce/» data-orig-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Define-Data-Classification-in-Salesforce.png?fit=816%2C475&ssl=1″ data-orig-size=»816,475″ data-comments-opened=»1″ data-image-meta=»{«aperture»:»0″,»credit»:»»,»camera»:»»,»caption»:»»,»created_timestamp»:»0″,»copyright»:»»,»focal_length»:»0″,»iso»:»0″,»shutter_speed»:»0″,»title»:»»,»orientation»:»0″}» data-image-title=»Defina la clasificación de datos en Salesforce» data-image-description data-image-caption data-medium-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Defina la clasificación de datos en Salesforce.png?fit=300%2C175&ssl=1″ data-large-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Define-Data-Classification-in-Salesforce.png?fit=640%2C373&ssl=1″ class=»aligncenter wp-image-60857 size-full» src=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos.png» alt width=»640″ height=»373″ srcset=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-5.png 816w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-6.png 300w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-7.png 150w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Define-Data-Classification-in-Salesforce.png?resize=768%2C447&ssl=1 768w» sizes=»(max-width: 640px) 100vw, 640px»
Haga clic en Guardar.

La implantación de la seguridad en las transacciones permite a las organizaciones establecer protocolos para mitigar las amenazas a la seguridad. Al funcionar de forma sincrónica, los usuarios pueden responder instantáneamente a los riesgos potenciales. Las posibles respuestas incluyen Bloquear el acceso, aplicar la autenticación multifactor o emitir Notificaciones.

Antes de configurar estos protocolos, es crucial comprender los tipos de eventos que se pueden supervisar, los criterios para aplicar políticas y los escenarios típicos en los que se aplican estas medidas. Para una comprensión en profundidad, considere explorar Supervisión de eventos de Salesforce: bajo el capó.

La seguridad de transacciones forma parte de la supervisión de eventos. Incluye las siguientes funciones:

<p data-selectable-paragraph

Define políticas de seguridad de transacciones utilizando el constructor de condiciones declarativo o Apex.
Diseñe políticas de seguridad personalizadas específicas para cada caso de uso para responder a las amenazas internas y evitar que sus datos salgan de los límites de su organización.
Configure notificaciones para responder proactivamente a las alertas con código personalizado.
Configure notificaciones para responder proactivamente a las alertas con código personalizado

Diferencia entre el creador de condiciones y las políticas basadas en Apex

Condition Builder es una función de Setup que permite crear políticas mediante clics, sin necesidad de escribir código. Con Condition Builder, puede seleccionar campos específicos de ciertos objetos para vigilar las actividades de los clientes. Las acciones de su política dependen de cómo interactúen los usuarios con estos campos, razón por la cual se conocen como condiciones.

Este ejemplo implementa una política que se activa cuando alguien añade un campo a una Vista de lista con un nombre que contiene Correo electrónico.

<img decoding=»async» data-attachment-id=»60919″ data-permalink=»https://automationchampion.com/2023/11/14/the-shield-of-security-preventing-data-downloads-with-data-classification/transaction-security-policy-condition-builder/» data-orig-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Transaction-Security-Policy-Condition-Builder.png?fit=1361%2C711&ssl=1″ data-orig-size=»1361,711″ data-comments-opened=»1″ data-image-meta=»{«aperture»:»0″,»credit»:»»,»camera»:»»,»caption»:»»,»created_timestamp»:»0″,»copyright»:»»,»focal_length»:»0″,»iso»:»0″,»shutter_speed»:»0″,»title»:»0″,»orientation»:»0″}» data-image-title=»Política de seguridad de las transacciones – Condition Builder» data-image-description data-image-caption data-medium-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Transaction-Security-Policy-Condition-Builder.png?fit=300%2C157&ssl=1″ data-large-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Transaction-Security-Policy-Condition-Builder.png?fit=640%2C334&ssl=1″ class=»aligncenter wp-image-60919 size-full» src=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-1.png» alt width=»640″ height=»334″ srcset=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-8.png 1361w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-9.png 300w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-10.png 1024w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-11.png 150w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-12.png 768w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-13.png

Sin embargo, las opciones de condiciones en Condition Builder son limitadas. Son sólo una parte de todos los campos posibles en los objetos de eventos y dependen del tipo de objeto con el que estés tratando. Por otro lado, si haces una política usando código Apex, puedes usar cualquier campo de los objetos de evento.

Condiciones

Por ejemplo, si quieres definir una política de seguridad de transacciones utilizando Clasificación de Datos, la única opción es utilizar código Apex.

Definir la política de seguridad de transacciones utilizando Apex

Ahora toca resolver los casos de uso de negocio #2 y #3. Ya hemos definido la Clasificación de Datos para el Correo Electrónico del Contacto como se mencionó anteriormente (Definir los Valores de Clasificación de Datos).

Definir la Política de Seguridad de la Transacción

Antes de continuar, debería familiarizarse con los siguientes objetos en Salesforce.

Nombre del objeto	Descripción
InformeEvento	Realiza un seguimiento de cuándo se ejecutan los informes en su org. Puede utilizar ReportEvent en una política de seguridad de transacciones. ReportEvent es un objeto grande que almacena los datos de eventos de ReportEventStream.
FieldDefinition	Representa un campo estándar o personalizado, proporcionando acceso basado en filas a los metadatos del campo. Contrasta FieldDefinition con EntityParticle, que representa cada elemento de un campo que se puede presentar en una interfaz de usuario. FieldDefinition tiene paridad con el tipo de metadatos Field.

Siga los pasos que se indican a continuación para crear una clase Apex y una política de seguridad de transacciones para abordar el caso de uso empresarial dado.

Paso 1: Crear una clase Apex que implemente la interfaz TxnSecurity.EventCondition

Crea una Clase Apex, ReportSecurityEvaluator, utiliza para evaluar la seguridad de los datos en los informes. Implementa la interfaz TxnSecurity.EventCondition, que forma parte del marco de seguridad de transacciones de Salesforce. La clase contiene métodos para evaluar si un informe accede a datos confidenciales basándose en niveles de clasificación de datos predefinidos.

clase global ReportSecurityEvaluator implements TxnSecurity.EventCondition { public boolean evaluate(SObject event) { switch on evento { cuando ReportEvent reportEvent { if (reportEvent.QueriedEntities.contains('Contacto')) { return hasRestrictedColumn(reportEvent.ColumnHeaders); } return false; } when null { return false; } cuando else { return false; } } } private boolean hasRestrictedColumn(String ColumnHeaders) { Map<String, String> fieldToSecurityLevel = getFieldSecurityMap(); List<String> columnNames = parseColumnHeaders(ColumnHeaders); for (String nombreColumna : nombresColumna) { String securityLevel = fieldToSecurityLevel.get(columnName); if ('Restricted'.equalsIgnoreCase(securityLevel)) { return true; } } return false; } private Map<String, String> getFieldSecurityMap() { Map<String, String> securityMap = new Map<String, String>(); Lista<FieldDefinition> fieldDefinitions = [ SELECT SecurityClassification, QualifiedApiName FROM FieldDefinition WHERE EntityDefinition.QualifiedApiName = 'Contacto']; for (FieldDefinition fieldDefinition : fieldDefinitions) { if (fieldDefinition.SecurityClassification != null) { securityMap.put(fieldDefinition.QualifiedApiName, fieldDefinition.SecurityClassification); } } return securityMap; } private List<String> parseColumnHeaders(String columnHeadersCSV) { List<String> sanitizedColumnNames = new List<String>(); try { Integer closingBracketIndex = columnHeadersCSV.indexOf(']'); if (closingBracketIndex != -1) { columnHeadersCSV = columnHeadersCSV.substring(0, closingBracketIndex + 1); } String cleanHeaders = columnHeadersCSV.trim().replaceAll('[|]', ''); List<String> columnHeaders = cleanHeaders.split(',s?'); for (String header : columnHeaders) { Integer lastDotIndex = encabezado.lastIndexOf('.'); String columnName = lastDotIndex != -1 ? header.substring(lastDotIndex + 1) : header; sanitizedColumnNames.add(columnName.toLowerCase().capitalize()); } } catch (Exception e) { return new List<String>(); } return sanitizedColumnNames; }
}

Paso 2: Crear una política de seguridad de transacciones mejorada que utilice Apex

Haga clic en Configuración.
En el cuadro Búsqueda rápida, escriba Seguridad de transacciones.
Seguridad de transacciones
Seleccione Políticas de seguridad de transacciones, y, a continuación, haga clic en el botón Nuevo.
Seleccione Apex y, a continuación, haga clic en Siguiente.<img loading=»lazy» decoding=»async» data-attachment-id=»60930″ data-permalink=»https://automationchampion.com/2023/11/14/the-shield-of-security-preventing-data-downloads-with-data-classification/create-an-enhanced-transaction-security-policy-that-uses-apex/» data-orig-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Create-an-Enhanced-Transaction-Security-Policy-That-Uses-Apex.png?fit=879%2C607&ssl=1″ data-orig-size=»879,607″ data-comments-opened=»1″ data-image-meta=»{«apertura»:»0″,»crédito»:»»,»cámara»:»0″,»caption»:»»,»created_timestamp»:»0″,»copyright»:»»,»focal_length»:»0″,»iso»:»0″,»shutter_speed»:»0″,»title»:»0″,»orientation»:»0″}» data-image-title=»Cree una política de seguridad de transacciones mejorada que utilice Apex» data-image-description data-image-caption data-medium-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Create-an-Enhanced-Transaction-Security-Policy-That-Uses-Apex.png?fit=300%2C207&ssl=1″ data-large-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Create-an-Enhanced-Transaction-Security-Policy-That-Uses-Apex.png?fit=640%2C442&ssl=1″ class=»aligncenter wp-image-60930 size-full» src=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-2.png» alt width=»640″ height=»442″ srcset=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-14.png 879w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-15.png 300w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-16.png 150w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/Create-an-En
Seleccione los siguientes datos
1. Evento: InformeEvento
2. Clase Apex: ReportSecurityEvaluator<img loading=»lazy» decoding=»async» data-attachment-id=»60933″ data-permalink=»https://automationchampion.com/2023/11/14/the-shield-of-security-preventing-data-downloads-with-data-classification/what-triggers-this-policy/» data-orig-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?fit=1148%2C683&ssl=1″ data-orig-size=»1148,683″ data-comments-opened=»1″ data-image-meta=»{«aperture»:»0″,»credit»:»»,»camera»:»»,»caption»:»»,»created_timestamp»:»0″,»copyright»:»»,»focal_length»:»0″,»iso»:»0″,»shutter_speed»:»0″,»title»:»»,»orientation»:»0″}» data-image-title=»¿Qué activa esta política?» data-image-description data-image-caption data-medium-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?fit=300%2C178&ssl=1″ data-large-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?fit=640%2C381&ssl=1″ class=»aligncenter wp-image-60933 size-full» src=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-3.png» alt width=»640″ height=»381″ srcset=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?w=1148&ssl=1 1148w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?resize=300%2C178&ssl=1 300w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?resize=1024%2C609&ssl=1 1024w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?resize=150%2C89&ssl=1 150w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-triggers-this-policy.png?resize=768%2C457&ssl=1 768w»
Haga clic en Siguiente.
Seleccione la acción que realiza la política cuando se activa.
1. Acción: Bloquear
2. Mensaje de bloqueo: Mensaje de bloqueo predeterminado
3. Notificación:
  1. Notificación por correo electrónico
  2. Notificación en la aplicación
4. Recipiente: Rakesh Gupta
5. Contenido de la notificación de correo electrónico: Contenido predeterminado del correo electrónico
6. Nombre: Alguien intentó descargar un informe con campos restringidos.
7. Estado: Activado
  1. <img loading=»lazy» decoding=»async» data-attachment-id=»60934″ data-permalink=»https://automationchampion.com/2023/11/14/the-shield-of-security-preventing-data-downloads-with-data-classification/what-actions-do-you-want-to-take-when-the-policy-is-triggered/» data-orig-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-actions-do-you-want-to-take-when-the-policy-is-triggered-.png?fit=1178%2C847&ssl=1″ data-orig-size=»1178,847″ data-comments-opened=»1″ data-image-meta=»{«aperture»:»0″,»credit»:»»,»camera»:»»,»caption»:»»,»created_timestamp»:»0″,»copyright»:»»,»focal_length»:»0″,»iso»:»0″,»shutter_speed»:»0″,»title»:»»,»orientation»:»0″}» data-image-title=»¿Qué acciones desea realizar cuando se active la política?» data-image-description data-image-caption data-medium-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-actions-do-you-want-to-take-when-the-policy-is-triggered-.png?fit=300%2C216&ssl=1″ data-large-file=»https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-actions-do-you-want-to-take-when-the-policy-is-triggered-.png?fit=640%2C460&ssl=1″ class=»aligncenter wp-image-60934 size-full» src=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-4.png» alt width=»640″ height=»460″ srcset=»https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-17.png 1178w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-18.png 300w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-19.png 1024w, https://discover.egafutura.com/wp-content/uploads/2023/11/el-escudo-de-la-seguridad-evitar-las-descargas-de-datos-con-la-clasificacion-de-datos-20.png 150w, https://i0.wp.com/automationchampion.com/wp-content/uploads/2023/11/What-actions
Haga clic en Finalizar.

…

Esta es una traducción realizada por EGA Futura, y este es el link a la publicación original: https://automationchampion.com/2023/11/14/the-shield-of-security-preventing-data-downloads-with-data-classification/

El escudo de la seguridad: Evitar las descargas de datos con la clasificación de datos

Diferencia entre el creador de condiciones y las políticas basadas en Apex

Definir la política de seguridad de transacciones utilizando Apex

Paso 1: Crear una clase Apex que implemente la interfaz TxnSecurity.EventCondition

Paso 2: Crear una política de seguridad de transacciones mejorada que utilice Apex

¿Sabe qué hay en la hoja de ruta de Salesforce para la IA?

Cómo encontrar consultores para las necesidades de Salesforce de su organización sin ánimo de lucro

El escudo de la seguridad: Evitar las descargas de datos con la clasificación de datos

Gran idea o pregunta permanente: Cómo evitar la descarga de datos críticos a través de informes?

Objetivos:

Beneficios de la clasificación de datos

Campos de metadatos de clasificación de datos

Definir los valores de clasificación de datos

Diferencia entre el creador de condiciones y las políticas basadas en Apex

Definir la política de seguridad de transacciones utilizando Apex

Paso 1: Crear una clase Apex que implemente la interfaz TxnSecurity.EventCondition

Paso 2: Crear una política de seguridad de transacciones mejorada que utilice Apex

Entradas recomendadas

Zero Copy revoluciona la nube de datos con análisis en tiempo real

Centro DevOps para equipos híbridos colaborativos ☁️

La versión de invierno de 2005: Guía para desarrolladores de Salesforce ☁️