მთავარი დასკვნა
აღწერეთ CRM‑მონაცემები, მათზე წვდომის მქონე როლები და ის, რისი წაკითხვა ან შეცვლა შეუძლია ინტეგრაციებს; რეგულარულად განიხილეთ უფლებები და ჟურნალები.
შეზღუდეთ CRM‑როლები და ექსპორტის უფლებები
მომხმარებელთან ურთიერთობის მართვის (CRM) პროგრამა აერთიანებს მომხმარებლის კონტაქტებს, გაყიდვების შესაძლებლობებსა და მომსახურების ისტორიას. CRM‑ში მომხმარებლის კონტაქტები, კომუნიკაციები, შესყიდვები და მხარდაჭერის ისტორია შეიძლება მგრძნობიარე იყოს. როლები გაყიდვების, მარკეტინგისა და მხარდაჭერის მოვალეობებს მოარგეთ; ყველა თანამშრომელს ყველა ჩანაწერზე, მასობრივ ექსპორტებსა და ადმინისტრატორის პარამეტრებზე წვდომა არ მისცეთ. პერსონალის როლის ცვლილებისას უფლებები განაახლეთ და გამოუყენებელი ან გაზიარებული ანგარიშები გათიშეთ. განრიგით განიხილეთ აქტიური მომხმარებლები, პრივილეგირებული როლები და ექსპორტის ჟურნალები. მომხმარებლებისთვის ჩართეთ MFA და განსაზღვრეთ CRM‑ზე წვდომისთვის გამოყენებული მოწყობილობების განახლებისა და დაცვის პასუხისმგებლობა. ანგარიშის საეჭვო ბოროტად გამოყენებისთვის განსაზღვრეთ სესიის გაუქმება და უსაფრთხოების გუნდის შეტყობინება.
ინტეგრაციები და სერვისული იდენტობები ცალკე მართეთ
CRM‑მა შეიძლება მონაცემები ელფოსტის, მხარდაჭერის, მარკეტინგისა და აღრიცხვის სერვისებს გაუზიაროს. თითოეული კონექტორისა და სერვისული იდენტობისთვის აღრიცხეთ პასუხისმგებელი და მიზანი, მათ შორის რომელი ობიექტების წაკითხვა ან შეცვლა შეუძლია. ავტომატიზაციისთვის ადამიანის ანგარიში არ გამოიყენოთ; აპს მხოლოდ ის ველები და ოპერაციები მიანიჭეთ, რომლებიც პროცესს სჭირდება. ინტეგრაციის დასრულებისას ტოკენი და ანგარიში გააუქმეთ, პასუხისმგებლობის ცვლილებისას კი მფლობელობა განაახლეთ.
დაიცავით მონაცემთა ბაზის საიდუმლოებები და დაშიფრეთ კავშირი
მონაცემთა წყაროს სახელი (DSN) მონაცემთა ბაზის კავშირის დასახელებული კონფიგურაციაა, მაგალითად სერვერის, ბაზისა და დრაივერის დეტალები. DSN თავისთავად კავშირს არ შიფრავს და წვდომას არ ანიჭებს. ბაზის პაროლები ღია ტექსტად DSN‑ებში ან CRM‑კავშირის პარამეტრებში არ შეინახოთ. სადაც შესაძლებელია, გამოიყენეთ მართვადი საიდუმლოებების საცავი ან ინტეგრირებული ავთენტიფიკაცია. თუ File DSN უნდა გაზიარდეს, შეზღუდულ დირექტორიაში შეინახეთ; კავშირის ანგარიშს ადმინისტრატორის უფლებები ან დაუკავშირებელ მონაცემებზე წვდომა არ უნდა ჰქონდეს. პლატფორმის მხარდაჭერისას ჩართეთ ბაზასთან TLS‑კავშირი და სერტიფიკატის გადამოწმება.
განიხილეთ პარტნიორის მონაცემების ფარგლები და აუდიტის კვალი
მონაცემების ელექტრონული გაცვლა (EDI) პარტნიორის სისტემებს შორის შეკვეთებს, ინვოისებსა და გადაზიდვის შეტყობინებებს შეთანხმებული სტრუქტურირებული ფორმატით ცვლის. დოკუმენტის ფორმატი მის გადაცემას ავტომატურად არ იცავს. EDI‑ის ან პარტნიორის სხვა ინტეგრაციის დაკავშირებამდე განსაზღვრეთ, რომელი დოკუმენტები და მომხმარებლის ველები გაზიარდება. აღწერეთ პროვაიდერის უსაფრთხოების პასუხისმგებლობები, ავთენტიფიკაციის მეთოდი და ინციდენტის კონტაქტი; დაიცავით მონაცემები გადაცემისა და შენახვისას. პარტნიორის მომხმარებელთა ანგარიშებისთვის მოითხოვეთ MFA, შეინახეთ გაგზავნისა და მიღების ჟურნალები და არასწორი მიმღების გამოსავლენად მარშრუტიზაცია გადაამოწმეთ. კონფიგურაციის ცვლილებები და უჩვეულო ექსპორტები აუდიტის ჩანაწერებში ხილული გახადეთ.