使用 Salesforce Health Check 维护 Org 安全性

你很可能会因为 Salesforce 的灵活性而爱上它。凭借其“无代码（no-code）”的可定制能力以及种类繁多的第三方应用，平台可以被无限配置——而虽然这让你能够以各种方式搭建 Org，但也使得很难进一步收紧广泛的安全控制。由于 Salesforce 提供了大量定制应用、许可证以及独特功能，定期审查安全设置至关重要。

幸运的是，Salesforce 提供了一种原生方式来完成这一点，而无需彻底推翻或重构你的系统。它叫做 Salesforce Health Check。

什么是 Salesforce Health Check？

Salesforce Health Check 是一款用于评估您组织（Org）整体安全健康状况的工具，帮助用户识别漏洞，并监控其安全设置的有效性——可基于 Salesforce 的开箱即用标准，也可基于自定义基线。该工具会扫描您组织的所有设置，并提醒可能影响组织性能或运行状况的任何安全风险。随后，它会根据整体系统健康状况给出一个分数。

Salesforce Health Check 如何工作？

健康检查得分 分为四类：High-Risk（高风险）、Medium-Risk（中风险）、Low-Risk（低风险）以及 Informational（信息）。您的设置会按 100 分制进行评估——分数越高，您的 Org 越安全。由于 Salesforce 在不同行业、不同需求的场景中用于多种用途，因此基线标准可以调整，以更好地满足您组织的需求。无论采用哪种方式，运行扫描后，Salesforce 都会为您提供一系列提升分数的建议。

Health Check 会扫描的一些常见领域包括 password policy 设置、会话设置以及上传/下载文件设置。举例来说，假设你把最短密码长度从默认的 8 更改为限制更少的值，比如 5，从而让用户的密码更容易受到网络攻击——在这种情况下，你的总体评分会下降，并且“密码最短长度”设置会被列为风险。

Health Check 扫描中可能列出的其他设置：

• 最大无效登录尝试次数
• 密码复杂性要求
• 允许用户通过短信（SMS）验证身份
• 为“设置”页面启用点击劫持保护
• 账号锁定的生效期限

当然，Org 中几乎任何设置都可能存在风险——上面列出的那些通常更常见，因为它们通常更容易遭受安全漏洞的影响。如果你在运行 Health Check 后发现某些设置被认定为存在风险，你会在一份按项列出的清单中看到它们——从“高风险（High-Risk）”的项目开始，依此类推。为方便用户使用，Salesforce 提供了点击 Fix Risks 的选项，以便快速重新配置推荐设置。

Salesforce Health Check 的优势

随着组织的发展，其 Salesforce Org 以及其中存储的数据很可能会变得更加复杂——从而带来更多错误和安全健康方面的潜在漏洞。定期运行 Health Checks 将有助于你

• 跟踪不断变化的 安全需求
• 修复系统错误以提升整体系统性能
• 保持符合 SOX、HIPAA 及相关标准
• 提升投资回报率（ROI）和用户采用率
• 提高所有部门的生产力
• 简化新的部署

最终，你的 Salesforce Org 应随着业务同步发展——而 Health Check 就是另一个工具，可确保在这一过程中不会牺牲安全性和性能。

你听说过 data classification 吗？这是一种重要的安全策略，可帮助你根据数据的敏感级别，将数据组织并存储到明确定义的类别中。