O Salesforce Shield oferece proteção avançada para se defender contra ameaças crescentes, navegar pela conformidade e acelerar suas iniciativas de IA com segurança. Um conjunto comprovado de quatro produtos poderosos, o Shield permite que você identifique, monitore, criptografe e proteja facilmente seu ativo mais importante: os dados do cliente.
O Salesforce Shield engloba quatro produtos de segurança em um pacote poderoso. Monitore a atividade de usuários e agentes e bloqueie comportamentos arriscados com o Event Monitoring, criptografe dados confidenciais em repouso com Platform Encryption, mantenha trilhas de auditoria forense com Field Audit Trail e verifique automaticamente milhões de registros em busca de PII ocultas com Data Detect. Se você estiver navegando por requisitos de conformidade, como HIPAA, SOX ou PCI DSS, ou protegendo uma nova implantação do Agentforce, o Shield vai além da linha de base da plataforma para oferecer os controles e as evidências para provar que seus dados estão protegidos.
Proteja proativamente seus dados confidenciais contra riscos internos e externos. Bloqueie instantaneamente e seja alertado sobre atividades suspeitas, como exportações em massa ou logins não autorizados, usando políticas de segurança personalizáveis. Descubra anomalias desconhecidas antes que elas se tornem violações.
Obtenha visibilidade profunda do comportamento do usuário. Acompanhe uma ampla variedade de eventos para ver exatamente quais dados seus usuários, humanos e agentes de IA, estão acessando. Conecte e transmita facilmente eventos em tempo real para seu SIEM ou SSPM para que sua equipe de segurança tenha uma visão completa.
Transforme dados de eventos em percepções acionáveis. Monitore a segurança, o desempenho e a adoção rapidamente com painéis predefinidos, permitindo que você elimine gargalos antes que eles afetem os usuários.
Defina políticas de criptografia para proteger seus dados mais confidenciais e manter a conformidade regulatória. Aponte e clique facilmente para selecionar os dados que você deseja criptografar, incluindo campos, arquivos, índices de pesquisa, anexos ou todo o banco de dados. Você também pode criptografar dados do Data 360 para manter protegidos seus ativos mais críticos.
Obtenha maior controle, visibilidade e insight. Você tem a flexibilidade de trazer suas próprias chaves (BYOK), alternar chaves e armazenar chaves fora do Salesforce, começando pela AWS.
Obtenha clareza instantânea sobre seus processos de criptografia. Entenda os impactos posteriores, filtre e aprofunde-se em campos confidenciais e tome decisões mais rápidas e confiantes sobre como proteger seus dados e atender com eficiência às exigências relacionadas à criptografia.
Personalize o rastreamento do histórico de campo para atender de maneira fluida às necessidades da sua empresa, monitorando apenas os campos específicos que você escolher. Com a configuração simples do tipo apontar e clicar, você pode entender, analisar e auditar facilmente informações críticas, desde a criação até a atualização mais recente. Agora, com a flexibilidade de rastrear até 200 campos por objeto, você pode acompanhar com confiança sua atividade de dados.
Demonstre conformidade durante as auditorias com registros de alterações em nível de campo. Visualize o histórico das alterações feitas nos campos rastreados, incluindo quem fez as alterações, quando e quais alterações foram feitas. Reverta facilmente aos valores originais os dados alterados por engano.
Acelere a prontidão para auditorias e mantenha um sistema preciso de registros. Obtenha maiores percepções operacionais sobre sua empresa com uma visão abrangente da cobertura de rastreamento de campo. Identifique campos de alto risco não rastreados e reverta rapidamente alterações acidentais antes que elas afetem seus negócios.
A correspondência inteligente de padrões facilita a detecção de informações confidenciais, como números de cartão de crédito, SSNs, IDs nacionais e endereços de email, em suas organizações Salesforce. Para campos específicos da sua empresa ou setor, você também pode definir padrões e palavras-chave personalizados.
Verifique apenas o que você precisa, com a flexibilidade de excluir dados anteriormente classificados. Configure verificações recorrentes semanais ou mensais para proteção contínua de dados.
Capture os resultados em uma verificação abrangente, fornecendo uma visão acionável de dados confidenciais. Com base nos resultados da verificação, atualize facilmente as categorias de confidencialidade e conformidade dos dados e informe outros controles de segurança, como permissões de acesso ou criptografia para campos específicos, para cumprir as leis de proteção de dados e as práticas recomendadas de segurança.
Visualize, analise e gerencie sua integridade de segurança em uma única visualização. Simplifique a forma como você monitora suas métricas de segurança, conformidade e governança.
Simplifique o gerenciamento de dados para reduzir os custos de conformidade e manter a confiança. Simplifique a obtenção de consentimento do cliente, oferecendo formulários intuitivos e low-code para a personalização das preferências.
Acelere os ciclos de lançamento e desenvolva com segurança protegendo dados confidenciais em sandboxes, impulsionando a conformidade em grande escala.
Proteja seus dados com backups automatizados, notificações proativas de perda ou corrupção e restauração intuitiva.
Ter essa única fonte da verdade ajuda você a dominar seus dados e saber como compartilhá-los. Somente o membro ou a entidade que precisa de seus dados pode acessá-los.
Brian CahillVice-Presidente, CIO do segmento farmacêutico, Humana
Do suporte, orientação especializada e recursos até o nosso ecossistema de parceiros confiáveis, estamos aqui para ajudar você a obter mais valor da Salesforce na era da IA.
Inscreva-se para receber nosso boletim informativo mensal sobre TI e fique por dentro das últimas notícias em pesquisa, insights do setor e produtos, entregues diretamente no seu e-mail.
Experimente os serviços da Salesforce Platform por 30 dias. Sem cartão de crédito ou instalações.
Forneça mais detalhes, assim podemos encaminhar a pessoa certa mais rapidamente.
Tenha acesso às últimas notícias sobre pesquisas, insights do mercado e produtos, enviadas diretamente para o seu e-mail.
O Salesforce Shield é um conjunto de quatro produtos que existem para organizações que precisam de um nível de segurança e proteção acima e além da segurança incorporada à plataforma. Esses produtos ajudam as empresas a atender aos requisitos regulatórios e de conformidade do setor, monitorar o acesso a informações confidenciais armazenadas no Salesforce, relatar atividades não autorizadas ou indesejadas, gerenciar chaves de criptografia para segurança avançada e encontrar e classificar dados confidenciais rapidamente.
O Salesforce Shield é um pacote de complementos pago que inclui quatro ferramentas integradas nativamente: Platform Encryption (criptografia AES-256 em nível de campo e arquivo em repouso com chaves gerenciadas pelo cliente), Event Monitoring (rastreia mais de 80 tipos de eventos, incluindo logins, chamadas de API, exportações de relatórios e ações de agentes, com detecção de ameaças em tempo real e políticas de segurança de transações), Field Audit Trail (retém o histórico de alterações em nível de campo por até 10 anos em até 200 campos por objeto) e Data Detect (verifica sua organização para encontrar dados confidenciais ou PII que talvez você não saiba que estão presentes). Todos os quatro estão incluídos quando você compra o Shield, você não precisa licenciá-los separadamente. Os clientes também podem comprar componentes individuais à la carte se precisarem de apenas um recurso.
Criamos soluções robustas, como o Salesforce Shield, para clientes que precisam proteger dados críticos de forma proativa, lidar com a evolução dos requisitos de conformidade e cultivar a confiança do cliente. Oferecendo segurança aprimorada além da incorporada à plataforma, o Shield fornece auditoria, monitoramento e controle granulares de informações confidenciais, garantindo que o acesso seja estritamente limitado ao pessoal autorizado. Crie uma estratégia sólida de segurança de dados e proteja dados confidenciais com Shield.
Shield e Security Center são dois produtos separados que se complementam. O Shield gera os dados e a proteção de segurança subjacentes: criptografa seus dados, registra a atividade do usuário, rastreia alterações de campo e identifica dados confidenciais. O Security Center é um produto separado que centraliza esses dados em painéis acionáveis, oferecendo às equipes de segurança uma visão única em várias organizações Salesforce. Muitos clientes começam com o Shield para necessidades imediatas de proteção de dados e depois adicionam o Security Center à medida que seu programa de segurança amadurece. O Shield é necessário para produzir os dados que o Security Center disponibiliza para cobertura de criptografia e sinais de detecção de ameaças.
O Salesforce Shield é amplamente usado por organizações sujeitas a HIPAA, GDPR, SOX, FINRA, ISO 27001, e outras estruturas regulatórias. O Platform Encryption atende aos requisitos de dados em repouso criptografando campos e arquivos confidenciais com chaves gerenciadas pelo cliente, oferecendo suporte à destruição criptográfica para obrigações de direito de exclusão de acordo com o GDPR. O Field Audit Trail oferece suporte aos requisitos de auditoria e perícia forense, mantendo o histórico de alterações no nível do campo por até 10 anos — a plataforma Salesforce padrão retém apenas 18 meses — em até 200 campos por objeto. O Event Monitoring fornece os registros de auditoria detalhados (atividade de login, exportações de dados, acesso à API, execuções de relatórios) necessários para conformidade com SOX, investigações de violação da HIPAA e manutenção de registros da FINRA. O Data Detect ajuda a atender às obrigações de classificação e descoberta de dados verificando sua organização em busca de PII e padrões de dados confidenciais. A Salesforce publica as certificações SOC 2 Tipo II e ISO 27001:2022 que validam de forma independente os principais controles de gerenciamento e segurança subjacentes ao Shield. A postura de conformidade é uma responsabilidade compartilhada: a Salesforce fornece as ferramentas; as equipes de segurança e conformidade da sua organização determinam quais controles habilitar e como configurá-los.
Sim, Shield Event Monitoring foi projetado para exportar para plataformas SIEM externas. O Salesforce fornece um conector nativo para o Microsoft Sentinel (por meio do Azure Functions) que permite o streaming direto de logs de eventos no Sentinel. Para outras ferramentas, os dados do registro de eventos podem ser exportados por meio do API REST do Event Monitoring (arquivos de registro por hora) ou da API Pub/Sub para streaming quase em tempo real. O Shield Real-Time Event Monitoring permite a entrega quase em tempo real de eventos para sistemas externos. O Salesforce também oferece suporte nativo ao OpenTelemetry, permitindo a integração com ferramentas de observabilidade.
O Salesforce Shield foi criado especificamente para a plataforma Salesforce, que permite recursos que ferramentas de terceiros não conseguem replicar. Por ser nativo, o Shield pode criptografar dados na camada do aplicativo e, ao mesmo tempo, permitir que esses dados sejam pesquisáveis, filtráveis e utilizáveis em fluxos de trabalho e relatórios, algo que nenhuma ferramenta externa pode fazer. Shield Event Monitoring e Security Center fornecem detecção de ameaças em tempo real usando eventos nativos da plataforma, em vez de pesquisas periódicas de uma conexão de API externa (que consome os limites do regulador de API e introduz latência). As ferramentas de gerenciamento de postura de segurança (SSPM) SaaS de terceiros geralmente se concentram no monitoramento da configuração; elas não criptografam dados nem retêm o histórico de auditoria de longo prazo. O Shield fornece uma solução unificada (criptografia, monitoramento, trilha de auditoria e descoberta de dados) em um único produto na mesma plataforma que alimenta seu CRM, com um relacionamento com um fornecedor, uma equipe de suporte e um ciclo de renovação.
Os preços variam de acordo com as necessidades específicas de cada cliente. Nossa equipe de vendas trabalhará com você para criar um pacote sob medida que atenda às suas exigências e considerações de preço, independentemente do tamanho ou do setor da sua empresa.
As soluções de prevenção contra perda de dados permitem que organizações de todos os tamanhos monitorem o acesso e o uso de dados e, por fim, mantenham a confiança do cliente, protegendo os dados confidenciais contra ameaças internas e externas. Isso inclui identificar e mitigar proativamente possíveis violações de dados, roubo de propriedade intelectual e acesso não autorizado a dados.
As soluções de prevenção contra perda de dados permitem que as organizações atendam às normas de conformidade e do setor, protejam sua marca e mantenham a confiança do cliente, empregando políticas de segurança personalizadas que protegem dados confidenciais contra ameaças internas e externas.
Para selecionar a solução certa de prevenção contra perda de dados para sua organização, concentre-se em suas necessidades específicas de segurança, incluindo quaisquer regulamentações específicas do setor ou de conformidade às quais sua empresa precise aderir, bem como nas necessidades de classificação de dados e nas estratégias de gerenciamento de acesso de usuários. Escolha uma plataforma confiável e escalável que ofereça segurança abrangente para seus dados confidenciais.
