Datenmanagement
Datenverschlüsselung
Benutzer geben beim Verbinden von Salesforce-Organisationen einen AES-256- oder gleichwertigen Schlüssel an. Dieser Schlüssel wird verwendet, um die Daten während der Übertragung zwischen Salesforce und dem Flosum-Tool sowie im Ruhezustand im Flosum-Tool zu verschlüsseln. Die Daten werden zusätzlich während der Übertragung durch eine TLS-1.2-Verbindung über das HTTPS-Protokoll geschützt und im Ruhezustand auf den Festplatten des Tools mit einem AES-256- oder gleichwertigen Schlüssel verschlüsselt. Wir verschlüsseln Ihre Daten im Ruhezustand mit serverseitiger Verschlüsselung (SSE) unter Verwendung von von S3 verwalteten Schlüsseln (SSE-S3), dem AWS Key Management Service (SSE-KMS) sowie serverseitiger Verschlüsselung mit kundenseitig bereitgestellten Schlüsseln (SSE-C). Flosum Backup & Archive unterstützt nur TLS 1.2 und spätere Versionen, und die Datenverschlüsselung wird über die gesamte Pipeline bereitgestellt. Flosum verwaltet den Datenzugriff mit Identity and Access Management (IAM). Wir haben IAM-Richtlinien und -Berechtigungen implementiert, um sicherzustellen, dass nur autorisierte Benutzer und Dienste auf AWS S3-Buckets und -Objekte zugreifen können, und vermeiden die Verwendung von Root-Account-Anmeldeinformationen. Außerdem beschränkt Flosum Bucket-Richtlinien. Unsere Bucket-Richtlinien definieren, welche Anfragen auf den Bucket erlaubt oder abgelehnt werden. Wir sperren diese standardmäßig zur Ablehnung aller Anfragen und erlauben nur die notwendigen Berechtigungen.
Verschlüsselung im Ruhezustand
Vertrauliche Informationen oder personenbezogene Daten (PII), die im Ruhezustand auf Computersystemen gespeichert sind, die sich in von Flosum kontrollierten Räumen, Geräten und Netzwerken befinden und Flosum gehören, sollten durch eine oder mehrere der folgenden Mechanismen geschützt werden:
Festplatten-/Dateisystemverschlüsselung (z. B. Microsoft EFS-Technologie)
Verwendung von Virtual Private Networks (VPNs) und Firewalls mit strengen Zugriffskontrollen, die die Identität der Personen, die auf die vertraulichen Informationen oder PII zugreifen, authentifizieren
Säuberung, Schwärzung und/oder De-Identifizierung der zu schützenden Daten während der Speicherung, um unbefugtes Risiko und Offenlegung zu verhindern (z. B. Maskieren oder Verwischen von PII)
Ergänzende kompensatorische oder ergänzende Sicherheitskontrollen einschließlich komplexer Passwörter und physischer Isolation/Zugangskontrollen zu den Daten
Starke Kryptographie für Authentifizierungsnachweise (d. h. Passwörter/Phrasen) muss während der Übertragung und Speicherung auf allen Informationssystemen unlesbar gemacht werden
Passwortschutz soll in Kombination mit allen Kontrollen einschließlich Verschlüsselung verwendet werden
Dateisysteme, Festplatten und Bandspeicher in Servern und Storage Area Network (SAN)-Umgebungen werden unter Verwendung branchenüblicher Verschlüsselungstechnologie verschlüsselt
Computerfestplatten und andere Speichermedien, die verschlüsselt wurden, müssen vor Rückgabe zur Weiterverteilung oder Entsorgung gesäubert werden, um eine unbefugte Offenlegung zu verhindern
Verschlüsselung tragbarer Geräte
Als allgemeine Praxis dürfen vertrauliche Informationen oder PII nicht auf ein tragbares Computing-Gerät oder ein von Flosum besessenes Computing-Gerät kopiert oder dort gespeichert werden. In Situationen, in denen vertrauliche Informationen oder PII jedoch auf solchen Geräten gespeichert werden müssen, reduziert Verschlüsselung das Risiko einer unbefugten Offenlegung für den Fall, dass das Gerät verloren geht oder gestohlen wird. Die folgenden Verfahren sind bei der Verwendung tragbarer Speicher umzusetzen:
Festplatten (Laptops, Tablets, Smartphones und persönliche digitale Assistenten (PDAs)) müssen mit von der CISO-Abteilung von Flosum genehmigten Produkten und/oder Methoden verschlüsselt werden. Sofern nicht anders von der Geschäftsführung genehmigt, müssen solche Geräte eine vollständige Festplattenverschlüsselung mit Pre-Boot-Authentifizierung aufweisen.
Geräte dürfen nicht zur langfristigen Speicherung vertraulicher Informationen oder PII verwendet werden.
Alle Geräte müssen mit angemessenen Schutzmechanismen ausgestattet sein, einschließlich genehmigter Anti-Malware-/Antivirus-Software, persönlicher Firewalls mit deaktivierten unnötigen Diensten und Ports sowie korrekt konfigurierter Anwendungen.
Wechselmedien, einschließlich CDs, DVDs, USB-Flash-Laufwerke usw., dürfen nicht zur Speicherung vertraulicher Informationen oder PII verwendet werden.
Verschlüsselung während der Übertragung
Verschlüsselung während der Übertragung bezieht sich auf die Übermittlung von Daten zwischen Endpunkten. Diese Richtlinien sollen sicherstellen, dass vertrauliche Informationen oder PII, die zwischen Unternehmen, über physische Netzwerke oder drahtlos übertragen werden, gesichert und so verschlüsselt sind, dass vertrauliche Informationen oder PII vor einer Offenlegung geschützt sind. Datenübertragung und Systemkonsolenzugriff erfolgen unter Verwendung von Kanalsverschlüsselung. Der Chief Information Security Officer oder sein Beauftragter stellt sicher:
Formale Übertragungsrichtlinien, -protokolle, -verfahren und -kontrollen werden implementiert, um die Übertragung von Informationen durch die Nutzung aller Arten von Kommunikations- und Übertragungsinfrastrukturen zu schützen.
Benutzer befolgen Flosums Richtlinien zur akzeptablen Nutzung bei der Datenübertragung und sind besonders vorsichtig beim Übertragen oder Weiterleiten vertraulicher Informationen oder PII, die von Nicht-Flosum-Mitarbeitern empfangen wurden.
Formale Übertragungsrichtlinien, -protokolle, -verfahren und -kontrollen werden implementiert, um die Übertragung von Informationen durch die Nutzung aller Arten von Kommunikations- und Übertragungsinfrastrukturen zu schützen.
Benutzer befolgen Flosums Richtlinien zur akzeptablen Nutzung bei der Datenübertragung und sind besonders vorsichtig beim Übertragen oder Weiterleiten vertraulicher Informationen oder PII, die von Nicht-Flosum-Mitarbeitern empfangen wurden.
Starke Kryptographie und Sicherheitsprotokolle (z. B. TLS, IPSEC, SSH usw.) werden verwendet, um vertrauliche Informationen oder PII bei der Übertragung über offene öffentliche Netzwerke zu schützen. Solche Kontrollen umfassen das Akzeptieren nur vertrauenswürdiger Schlüssel und Zertifikate, die Verwendung von Protokollen nur in sicheren Versionen oder Konfigurationen sowie eine Verschlüsselungsstärke, die für die verwendete Verschlüsselungsmethodik angemessen ist.
Nur vertrauenswürdige Schlüssel und Zertifikate akzeptieren, Protokolle dürfen nur sichere Versionen oder Konfigurationen unterstützen, und die Verschlüsselungsstärke muss für die verwendete Verschlüsselungsmethodik angemessen sein.
Öffentliche Netzwerke umfassen, sind aber nicht beschränkt auf das Internet, drahtlose Technologien einschließlich 802.11, Bluetooth und Mobilfunktechnologien.
Vertrauliche Informationen oder PII, die in E-Mail-Nachrichten übertragen werden, sind verschlüsselt. Alle vertraulichen Informationen oder PII, die über ein öffentliches Netzwerk (z. B. Internet) an und von Anbietern, Kunden oder Geschäftspartnern von Flosum übertragen werden, müssen verschlüsselt oder über einen verschlüsselten Tunnel (VPN) oder Point-to-Point-Tunneling-Protokolle (PPTP) mit aktueller Implementierung der Transportschichtsicherheit (TLS) übertragen werden.
Drahtlose (Wi‑Fi)-Übertragungen, die zum Zugriff auf Flosum-Computing-Geräte oder interne Netzwerke verwendet werden, müssen unter Verwendung aktueller drahtloser Sicherheitsstandardprotokolle (z. B. RADIUS, WPS private/public Keys oder andere branchenübliche Mechanismen) verschlüsselt werden.
Verschlüsselung oder ein verschlüsselter/gesicherter Kanal ist erforderlich, wenn Benutzer von einem gemeinsam genutzten Netzwerk aus remote auf vertrauliche Informationen oder PII von Flosum zugreifen, einschließlich Verbindungen von einem Bluetooth-Gerät zu einem Flosum-PDA oder Mobiltelefon.
Sicherer verschlüsselter Transfer von Dokumenten und vertraulichen Informationen oder PII über das Internet verwendet aktuelle sichere Dateiübertragungsprogramme wie „SFTP“ (FTP über SSH) und den sicheren Kopierbefehl (SCP).
Alle nicht-konsolenbasierten administrativen Zugriffe, wie browser-/webbasierte Verwaltungstools, werden unter Verwendung von SSL-basierten Browsertechnologien verschlüsselt, wobei die jeweils aktuellsten Sicherheitsalgorithmen verwendet werden.
Schlüsselverwaltung für die Verschlüsselung
Eine effektive unternehmensweite Verwaltung öffentlicher und privater Schlüssel ist ein entscheidendes Element zur Gewährleistung der Sicherheit von Verschlüsselungssystemen. Schlüsselverwaltungsverfahren müssen sicherstellen, dass autorisierte Benutzer auf alle verschlüsselten vertraulichen Informationen oder PII zugreifen und diese entschlüsseln können, unter Verwendung von Kontrollen, die den betrieblichen Anforderungen entsprechen. Die Schlüsselverwaltungssysteme von Flosum zeichnen sich durch folgende Sicherheitsvorkehrungen und Eigenschaften aus:
Flosum verwendet verfahrensseitige Kontrollen, um die Grundsätze der minimalen Rechtevergabe und der Trennung von Aufgaben für Mitarbeiter durchzusetzen. Diese Kontrollen gelten für Personen, die an der Verwaltung von Verschlüsselungsschlüsseln beteiligt sind oder Zugang zu sicherheitsrelevanten Verschlüsselungsschlüssel-Einrichtungen und -Prozessen haben, einschließlich Certificate Authority (CA) und Registration Authority (RA), sowie für Vertragsmitarbeiter.
Der Chief Information Security Officer soll Sicherungsspeicher für Schlüsselpasswörter, Dateien und vertrauliche Informationen oder PII überprüfen, um einen Single Point of Failure zu vermeiden und den Zugriff auf verschlüsselte vertrauliche Informationen oder PII sicherzustellen.
Die Schlüsselverwaltung sollte vollständig automatisiert sein. Der Chief Information Security Officer von Flosum sollte nicht die Möglichkeit haben, einen Schlüssel offenzulegen oder die Schlüsselerzeugung zu beeinflussen.
Schlüssel müssen im Speicher und während der Übertragung verschlüsselt sein.
Private Schlüssel müssen vertraulich behandelt werden.
Anwendungs- und Systemressourceneigentümer sollten dafür verantwortlich sein, Datenverschlüsselungsrichtlinien festzulegen, die Ausnahmen auf Grundlage eines nachgewiesenen geschäftlichen Bedarfs und einer Bewertung des Risikos unbefugten Zugriffs auf oder Verlustes von vertraulichen Informationen oder PII gewähren.
Entschlüsselungsschlüssel sind nicht mit Benutzerkonten verknüpft. Sie werden für eine kurze Dauer im RAM zwischengespeichert, aber nicht in der Anwendung gespeichert.
Dokumentationen und Verfahren existieren, um Schlüssel, die zur Sicherung gespeicherter vertraulicher Informationen oder PII verwendet werden, vor Offenlegung und Missbrauch zu schützen.
Zugriff auf kryptografische Schlüssel auf die geringstmögliche Anzahl von Zuständigen beschränken.
Kryptografische Schlüssel werden an möglichst wenigen Orten gespeichert.
Prozesse und Verfahren zur Schlüsselverwaltung für kryptografische Schlüssel sind vollständig dokumentiert.
Ausmustern oder Ersetzen (z. B. Archivierung, Vernichtung und/oder Widerruf) von Schlüsseln, wenn dies erforderlich ist, z. B. wenn die Integrität des Schlüssels geschwächt wurde oder der Verdacht besteht, dass Schlüssel kompromittiert wurden.
Prüfungssteuerung und Management
Bedarfsgesteuerte dokumentierte Verfahren und Nachweise der Umsetzung sollten für diese Betriebsrichtlinie als Teil der Flosum-Betriebsmethodik vorhanden sein.
Flosum soll verschlüsselte Geräte inventarisieren und die Implementierung von Verschlüsselungsprodukten mindestens jährlich validieren.
Dokumentationen für Schlüsselverwaltungsverfahren müssen existieren.
Verfahren zur Verschlüsselung im Ruhezustand existieren und können demonstriert werden.
Verfahren zur Verschlüsselung während der Übertragung existieren und können demonstriert werden.
Ausnahmelogs existieren und können für jene Ressourcen erstellt werden, die von dieser Richtlinie ausgenommen sind.
Daten-Geo-Fencing
Geo-Fencing für bestimmte Regionen. Dies stellt sicher, dass bestimmte Daten in bestimmten Regionen gespeichert werden können, wie von Kunden gefordert.
Datenresidenz
Flosum hostet Backup- & Archive-Instanzen in den Vereinigten Staaten (Ohio), Japan und Deutschland. Kunden können diese gehosteten Standorte nutzen, wenn sie Anforderungen an die Datenresidenz haben. Kunden können bei Bedarf auch selbst in Ländern/Regionen hosten. Jede Salesforce-Organisation ist mit einem Flosum-Tenant verbunden.
Zuletzt aktualisiert
War das hilfreich?