Salesforce Shield bietet fortschrittlichen Schutz, um Sie vor immer größer werdenden Bedrohungen zu schützen, Konformitätsanforderungen zu erfüllen und Ihre KI-Initiativen sicher voranzutreiben. Mit Shield, einer bewährten Suite aus vier leistungsstarken Produkten, können Sie Ihr wichtigstes Kapital – Ihre Kundendaten – mühelos identifizieren, überwachen, verschlüsseln und schützen.
Salesforce Shield vereint vier Sicherheitsprodukte in einer leistungsstarken Suite. Überwachen Sie die Aktivitäten von Benutzer:innen und Agents und blockieren Sie risikobehaftetes Verhalten mit Event Monitoring, verschlüsseln Sie sensible Daten im Ruhezustand mit Platform Encryption, führen Sie forensische Prüfpfade mit Field Audit Trail und durchsuchen Sie automatisch Millionen von Datensätzen nach versteckten personenbezogenen Daten mit Data Detect. Ganz gleich, ob Sie Konformitätsanforderungen wie HIPAA, SOX oder PCI DSS erfüllen oder eine neue Agentforce-Bereitstellung absichern möchten: Shield geht über die Grundfunktionen der Plattform hinaus und bietet Ihnen die Kontrollmöglichkeiten – sowie die Nachweise –, um zu belegen, dass Ihre Daten geschützt sind.
Schützen Sie Ihre sensiblen Daten proaktiv vor internen und externen Risiken. Blockieren Sie verdächtige Aktivitäten wie Massenexporte oder unbefugte Anmeldungen sofort und lassen Sie sich darüber benachrichtigen – mithilfe anpassbarer Sicherheitsrichtlinien. Decken Sie unbekannte Anomalien auf, bevor sie zu Sicherheitslücken werden.
Erhalten Sie umfassende Einblicke in das Benutzerverhalten. Erfassen Sie eine Vielzahl von Ereignissen, um genau zu sehen, auf welche Daten Ihre Butzer:innen – sowohl Menschen als auch KI-Agents – zugreifen. Stellen Sie ganz einfach eine Verbindung her und übertragen Sie Echtzeitereignisse an Ihr SIEM- oder SSPM-System, damit Ihr Sicherheitsteam einen umfassenden Überblick erhält.
Verwandeln Sie Ereignisdaten in umsetzbare Statistiken. Behalten Sie Sicherheit, Leistung und Akzeptanz auf einen Blick im Blick – dank vorgefertigter Dashboards, die es Ihnen ermöglichen, Engpässe zu beseitigen, bevor sie sich auf die Benutzer:innen auswirken.
Legen Sie Verschlüsselungsrichtlinien fest, um Ihre sensibelsten Daten zu schützen und die Konformität zu gewährleisten. Wählen Sie die Daten, die Sie verschlüsseln möchten – darunter Felder, Dateien, Suchindizes, Anhänge oder die gesamte Datenbank –, ganz einfach per Mausklick aus. Sie können Data 360-Daten zudem verschlüsseln, um Ihre wichtigsten Ressourcen zu schützen.
Gewinnen Sie mehr Kontrolle, Transparenz und Einblicke. Sie können ganz flexibel Ihre eigenen Schlüssel verwenden (BYOK), Schlüssel rotieren und Schlüssel außerhalb von Salesforce speichern, beispielsweise mit AWS.
Verschaffen Sie sich sofort einen Überblick über Ihre Verschlüsselungsprozesse. Verstehen Sie die Auswirkungen auf nachgelagerte Prozesse, filtern Sie sensible Felder heraus und analysieren Sie diese im Detail, um schnellere und fundiertere Entscheidungen zum Schutz Ihrer Daten zu treffen und verschlüsselungsbezogene Vorschriften effizient zu erfüllen.
Passen Sie die Nachverfolgung der Feldhistorie so an, dass sie sich nahtlos in Ihre geschäftlichen Anforderungen einfügt, indem Sie nur die von Ihnen ausgewählten Felder überwachen. Dank der einfachen Einrichtung per Mausklick können Sie wichtige Informationen von der Erstellung bis zur letzten Aktualisierung problemlos nachvollziehen, analysieren und prüfen. Dank der neuen Flexibilität, bis zu 200 Felder pro Objekt zu erfassen, behalten Sie Ihre Datenaktivitäten stets sicher im Blick.
Weisen Sie bei Audits die Compliance nach – mit Aufzeichnungen über Änderungen auf Feldebene. Zeigen Sie den Verlauf der Änderungen an, die an nachverfolgten Feldern vorgenommen wurden, darunter wer wann welche Änderungen vorgenommen hat. Versehentliche Datenänderungen an ursprünglichen Werten können einfach rückgängig gemacht werden.
Beschleunigen Sie die Vorbereitung auf Prüfungen und sorgen Sie für ein korrektes Buchungssystem. Gewinnen Sie tiefere Statistiken über die Betriebsabläufe Ihres Unternehmens, indem Sie sich einen umfassenden Überblick über die Abdeckung Ihrer Außendienst-Erfassung verschaffen. Erkennen Sie nicht nachverfolgte, risikobehaftete Felder und machen Sie versehentliche Änderungen umgehend rückgängig, bevor diese Auswirkungen auf Ihr Unternehmen haben.
Dank intelligenter Mustererkennung lassen sich sensible Daten – wie Kreditkartennummern, Sozialversicherungsnummern, nationale Identifikationsnummern und E-Mail-Adressen – in Ihren Salesforce-Organisationen mühelos erkennen. Für Felder, die für Ihr Unternehmen oder Ihre Branche spezifisch sind, können Sie zudem benutzerdefinierte Muster und Schlüsselwörter festlegen.
Scannen Sie nur das, was Sie benötigen, und nutzen Sie dabei die Flexibilität, bereits klassifizierte Daten auszuschließen. Richten Sie wiederkehrende Scans auf wöchentlicher, monatlicher oder anderer regelmäßiger Basis ein, um einen kontinuierlichen Datenschutz zu gewährleisten.
Die Erfassung führt zu einem umfassenden Scan, der einen aussagekräftigen Überblick über sensible Daten bietet. Auf der Grundlage der Scan-Ergebnisse können Sie die Kategorien für die Datensensibilität und die Compliance-Kategorien problemlos aktualisieren und andere Sicherheitsmaßnahmen, wie beispielsweise Zugriffsberechtigungen oder die Verschlüsselung bestimmter Felder, entsprechend anpassen, um die Datenschutzgesetze und Best Practices einzuhalten.
Eine zentrale Ansicht zum Abrufen, Analysieren und Verwalten Ihres Sicherheitsstatus. Vereinfachen Sie die Überwachung Ihrer Sicherheits-, Compliance- und Governance-Kennzahlen.
Vereinfachen Sie das Datenmanagement, um Compliance-Kosten zu senken und das Vertrauen zu wahren. Optimieren Sie die Kundenzustimmung, indem Sie intuitive Low-Code-Formulare zur Anpassung der Einstellungen anbieten.
Für kürzere Release-Zyklen und sichere Entwicklung schützen Sie sensible Daten in Sandboxes und sorgen so für skalierte Compliance.
Schützen Sie Ihre Daten mit automatisierten Backups, proaktiven Benachrichtigungen bei Verlust oder Beschädigung und intuitiver Wiederherstellung.
Diese einzige Quelle der Wahrheit hilft Ihnen, Ihre Daten zu beherrschen und zu wissen, wie Sie Ihre Daten teilen können. Nur das Mitglied oder die Entität, das bzw. die Daten benötigt, kann darauf zugreifen.
Brian CahillVP, Pharmacy Segment CIO, Humana
Von Support und professioneller Beratung bis hin zu Ressourcen für unser zuverlässiges Partner-Ökosystem – mit uns schöpfen Sie das Potenzial von Salesforce im Zeitalter der KI besser aus.
Melden Sie sich für unseren monatlichen IT-Newsletter an, um die neuesten Forschungsergebnisse, Brancheneinblicke und Produktneuheiten direkt in Ihren Posteingang zu erhalten.
Testen Sie Salesforce Platform Services für 30 Tage. Keine Kreditkarte, keine Installationen.
Teilen Sie genauere Informationen mit uns, damit die richtige Person sich schneller bei Ihnen melden kann.
Erhalten Sie neueste Forschungsergebnisse, Branchen-News und Produktneuheiten direkt in Ihr E-Mail-Postfach.
Salesforce Shield ist eine Suite aus vier Produkten speziell für Unternehmen, deren Sicherheits- und Schutzanforderungen über die in die Plattform integrierten Sicherheitsfunktionen hinausgehen. Diese Produkte unterstützen Unternehmen dabei, Compliance- und gesetzliche Anforderungen zu erfüllen, den Zugriff auf in Salesforce gespeicherte sensible Daten zu überwachen, Berichte über nicht autorisierte oder unerwünschte Aktivitäten zu erstellen, Verschlüsselungsschlüssel für erweiterte Sicherheit zu verwalten und sensible Daten schnell aufzufinden und zu klassifizieren.
Salesforce Shield ist ein kostenpflichtiges Add-on-Paket, das vier nativ integrierte Tools umfasst: Platform Encryption (AES-256-Verschlüsselung auf Feld- und Dateiebene im Ruhezustand mit vom Kunden verwalteten Schlüsseln), Event Monitoring (erfasst über 80 Ereignistypen, darunter Anmeldungen, API-Aufrufe, Berichtsausgaben und Agentenaktionen, mit Echtzeit-Bedrohungserkennung und Transaktionssicherheitsrichtlinien), Field Audit Trail (speichert den Änderungsverlauf auf Feldebene für bis zu 10 Jahre für bis zu 200 Felder pro Objekt) und Data Detect (durchsucht Ihre Organisation nach sensiblen Daten oder personenbezogenen Daten, von deren Vorhandensein Sie möglicherweise nichts wissen). Alle vier sind im Kaufpreis von Shield enthalten – Sie müssen für diese keine separate Lizenz erwerben. Kund:innen können einzelne Komponenten auch à la carte erwerben, falls sie nur eine bestimmte Funktion benötigen.
Wir haben robuste Lösungen wie Salesforce Shield für Kund:innen entwickelt, die proaktiv kritische Daten sichern, veränderte Compliance-Anforderungen bewältigen und das Kundenvertrauen stärken müssen. Shield bietet über die integrierten Sicherheitsfunktionen der Plattform hinaus granulare Prüfung, Überwachung und Kontrolle sensibler Informationen, um sicherzustellen, dass der Zugriff ausschließlich auf autorisiertes Personal beschränkt ist. Entwickeln Sie eine starke Datensicherheitsstrategie und schützen Sie sensible Daten mit Shield.
Shield und Security Center sind zwei separate Produkte, die sich gegenseitig ergänzen. Shield sorgt für die zugrunde liegende Datensicherheit und den Schutz – es verschlüsselt Ihre Daten, protokolliert Benutzeraktivitäten, verfolgt Änderungen an Feldern und identifiziert sensible Daten. Security Center ist ein eigenständiges Produkt, das diese Daten in aussagekräftige Dashboards bündelt und Sicherheitsteams so einen einheitlichen Überblick über mehrere Salesforce-Organisationen bietet. Viele Kund:innen beginnen mit Shield, um ihren unmittelbaren Bedarf an Datenschutz zu decken, und ergänzen ihr Sicherheitsprogramm später, wenn es ausgereifter wird, um Security Center. Shield ist erforderlich, um die Daten zu erzeugen, die Security Center für die Verschlüsselungsabdeckung und die Signale zur Bedrohungserkennung bereitstellt.
Salesforce Shield wird häufig von Organisationen eingesetzt, die den Vorschriften von HIPAA, DSGVO, SOX, FINRA, ISO 27001 und anderen regulatorischen Rahmenwerken unterliegen. Platform Encryption erfüllt die Anforderungen an ruhende Daten, indem sensible Felder und Dateien mit von den Kund:innen verwalteten Schlüsseln verschlüsselt werden, und unterstützt das „Crypto-Shredding“ zur Erfüllung der Verpflichtungen aus dem Recht auf Löschung gemäß der DSGVO. Field Audit Trail erfüllt Audit- und forensische Anforderungen, indem es den Änderungsverlauf auf Feldebene für bis zu 10 Jahre – die Standard-Salesforce-Plattform speichert diesen lediglich für 18 Monate – für bis zu 200 Felder pro Objekt aufbewahrt. Event Monitoring stellt die detaillierten Prüfprotokolle (Anmeldeaktivitäten, Datenexporte, API-Zugriffe, Berichtsausführungen) bereit, die für die Einhaltung der SOX-Vorschriften, für Untersuchungen bei Verstößen gegen das HIPAA sowie für die Aufbewahrungspflichten der FINRA erforderlich sind. Data Detect trägt zur Erfüllung Ihrer Verpflichtungen hinsichtlich der Datenklassifizierung und -ermittlung bei, indem es Ihre Organisation auf personenbezogene Daten (PII) und Muster sensibler Daten überprüft. Salesforce veröffentlicht SOC-2-Typ-II- und ISO-27001:2022-Zertifizierungen, die die für Shield maßgeblichen Schlüsselverwaltungs- und Sicherheitskontrollen unabhängig validieren. Die Einhaltung von Compliance-Vorgaben ist eine gemeinsame Verantwortung – Salesforce stellt die Tools zur Verfügung; die Sicherheits- und Compliance-Teams Ihres Unternehmens legen fest, welche Kontrollmaßnahmen aktiviert und wie diese konfiguriert werden sollen.
Ja – Shield Event Monitoring ist für den Export in externe SIEM-Plattformen ausgelegt. Salesforce bietet einen nativen Konnektor für Microsoft Sentinel (über Azure Functions) an, der das direkte Streaming von Ereignisprotokollen in Sentinel ermöglicht. Bei anderen Tools können Ereignisprotokolldaten über die Event Monitoring REST-API (stündliche Protokolldateien) oder die Pub/Sub-API für das Streaming nahezu in Echtzeit exportiert werden. Shield Echtzeit Event Monitoring ermöglicht die Übermittlung von Ereignissen an externe Systeme nahezu in Echtzeit. Salesforce unterstützt zudem OpenTelemetry nativ und ermöglicht so die Integration mit Observability-Tools.
Salesforce Shield wurde speziell für die Salesforce-Plattform entwickelt und bietet Funktionen, die von Tools von Drittanbietern nicht nachgebildet werden können. Da Shield nativ ist, kann es Daten auf der Anwendungsebene verschlüsseln und gleichzeitig sicherstellen, dass diese Daten durchsuchbar, filterbar und in Workflows sowie Berichten nutzbar bleiben – etwas, das kein externes Tool leisten kann. Shield, Event Monitoring und Security Center ermöglichen eine Echtzeit-Bedrohungserkennung unter Verwendung nativer Plattformereignisse, anstatt auf regelmäßige Abfragen über eine externe API-Verbindung zurückzugreifen (was die API-Nutzungslimits beansprucht und zu Latenzzeiten führt). SaaS-Tools von Drittanbietern für das Security Posture Management (SSPM) konzentrieren sich in der Regel auf die Überwachung der Konfiguration; sie verschlüsseln keine Daten und speichern keine langfristigen Prüfprotokolle. Shield bietet eine einheitliche Lösung – Verschlüsselung, Überwachung, Prüfpfad und Datenermittlung – in einem einzigen Produkt auf derselben Plattform, auf der auch Ihr CRM basiert, mit einem einzigen Anbieter, einem einzigen Support-Team und einem einzigen Verlängerungszyklus.
Die Preise variieren je nach den individuellen Kundenanforderungen. Unabhängig von der Größe oder Branche Ihres Unternehmens erarbeitet unser Vertriebsteam gemeinsam mit Ihnen ein maßgeschneidertes Paket, das Ihren Anforderungen und Preisvorstellungen entspricht.
Dank Lösungen zum Schutz vor Datenverlust können Unternehmen jeder Größe den Datenzugriff und die Datennutzung überwachen und letztendlich das Vertrauen ihrer Kund:innen wahren, da sie sensible Daten vor internen und externen Bedrohungen schützen. Dazu gehört auch, dass potenzielle Datenschutzverletzungen, Diebstahl geistigen Eigentums und unbefugter Datenzugriff proaktiv identifiziert und minimiert werden.
Lösungen zum Schutz vor Datenverlust unterstützen Unternehmen dabei, Compliance- und Branchenvorschriften einzuhalten, ihre Marke zu schützen und das Vertrauen ihrer Kund:innen zu wahren – durch Anwendung benutzerdefinierter Sicherheitsrichtlinien, die sensible Daten vor internen und externen Bedrohungen schützen.
Um die richtige Lösung zum Schutz vor Datenverlust für Ihr Unternehmen auszuwählen, sollten Sie sich auf Ihre konkreten Sicherheitsanforderungen konzentrieren, einschließlich aller Branchen- oder Compliance-Vorschriften, die Ihr Unternehmen möglicherweise einhalten muss. Berücksichtigen Sie außerdem die Anforderungen an die Datenklassifizierung und die Strategien zur Verwaltung des Benutzerzugriffs. Entscheiden Sie sich für eine vertrauenswürdige, skalierbare Plattform, die umfassende Sicherheit für Ihre sensiblen Daten bietet.
