Risiken, Architektur und die Fragen, die Käufer stellen sollten.
Wohin Informationen gelangen, was Ihr Team kontrollieren kann und wofür vor der Freigabe Nachweise erforderlich sind.
Whitepaper erhaltenFür Geschäfts- und Betriebsleitungen gemeinsam mit Salesforce-Administration, Sicherheitsprüfung und Beschaffungsteam.
PDF-Leitfaden begleitendes Arbeitsblatt · Englisch
Inhalte entdeckenPDF und begleitendes Arbeitsblatt auf Englisch.
Geben Sie Ihre Daten einmal ein, um diesen Leitfaden herunterzuladen und während dieses Besuchs alle unsere Whitepaper zu erkunden. Alle Felder sind Pflichtfelder.
Sie haben das Formular bereits ausgefüllt. Laden Sie diesen Leitfaden und sein Arbeitsblatt herunter, ohne Ihre Angaben erneut einzugeben.
Der Zugang wird für diese Browsersitzung gespeichert.
Sicherheit umfasst mehr als die Frage, ob Daten Salesforce verlassen. Bei einem Ablauf mit externem Modell gilt es zu klären, welche Inhalte es erhält, welche Anbieterbedingungen gelten, welche Identität die Arbeit ausführt und welche Aktionen folgen können. Dieser Leitfaden trennt diese Fragen, damit Ihr Team an den richtigen Übergängen Nachweise verlangen kann.
Zeichnen Sie den Weg einer Anfrage von der auslösenden Person oder dem Ereignis durch Salesforce, den KI-Anbieter und einen etwaigen verbundenen Assistenten nach. Unterscheiden Sie Verarbeitung, Aufbewahrung und Training: Es sind verschiedene Fragen. Prüfen Sie die Bedingungen des tatsächlichen Dienstes und Kontos, statt sich auf eine allgemeine Aussage über eine KI-Marke zu verlassen.
Eine Anweisung sagt einem Modell, wie es sich verhalten soll. Sie ist keine Zugriffskontrolle. Ermitteln Sie Identität, Berechtigungen, Werkzeugbeschränkungen und etwaige Freigabeschritte, die einen konkreten Vorgang tatsächlich steuern. Die Erlaubnis, Informationen zu lesen, klärt nicht, wohin sie anschließend gesendet werden dürfen.
Nutzen Sie synthetische Informationen und eingeschränkte Identitäten für die Planung von Abnahmetests. Prüfen Sie erlaubte und verweigerte Vorgänge und dokumentieren Sie dann den genauen Weg, das erwartete Ergebnis und die Nachweise. Ein Protokolleintrag, ein fehlender Eintrag oder die Übereinstimmung zweier Prüfender reichen allein nicht aus, um die Wirksamkeit einer Kontrolle zu belegen.
Praktische Modelle, ausgearbeitete Beispiele und ein begleitendes Arbeitsblatt für Ihre eigene Bewertung.
Nutzen Sie REDA AIs Governance-Informationen, um Architektur, kanalspezifischen Zugriff, Ausgabenkontrollen und verfügbare Datensätze zu prüfen. Der Leitfaden ist eine Entscheidungshilfe, keine Sicherheitszertifizierung.