Cómo protegemos nuestros datos como cliente cero

Key Takeaways

• Al actuar como "cliente cero", Salesforce refuerza proactivamente sus propios productos implementándolos en grandes organizaciones internas.
• La transición de la gestión manual de datos a las herramientas automatizadas ahorró 2000 horas de trabajo manual año año en una organización y redujo en un 66 % el tiempo necesario para proteger los datos de los entornos sandbox.
• Gracias al uso de herramientas automatizadas de archivado y enmascaramiento de datos, se trasladaron con éxito 1000 millones de registros, lo cual mejoró mucho el rendimiento de la organización y redujo el riesgo asociado a la gestión de datos a largo plazo.

En Salesforce somos fieles la filosofía del "cliente cero" por dos motivos: por un lado, nos ayuda a poner a prueba nuestros productos con las mismas condiciones y la misma complejidad que nuestros mayores clientes, y, por otro, nos permite beneficiarnos también de nuestras propias soluciones.

Here’s an inside look at how we deploy our Salesforce Guardian products to protect our data across three critical pillars: security, compliance, and resilience.

Seguridad de datos

Nuestra estrategia de seguridad de datos consiste en reducir las amenazas y supervisar los datos de forma proactiva en toda la empresa.

Centro de seguridad

El Centro de Seguridad permite a los administradores gestionar los controles de seguridad y supervisar el nivel de seguridad desde un único panel. Además, ayuda a simplificar la gestión de la seguridad, automatiza las evaluaciones de riesgos y utiliza Agentforce para detectar cualquier actividad atípica de los usuarios.

Como cliente cero: Utilizamos el centro de seguridad para conocer al detalle las 15 organizaciones internas de Salesforce (y seguimos sumando). Solo en nuestra organización más grande, que cuenta con 90 000 usuarios activos, nuestros equipos internos emplean Agentforce en el centro de seguridad para consolidar informes relacionados y anomalías de la API en una única investigación.

Salesforce Shield

Shield ofrece seguridad integral para datos críticos a través de cuatro soluciones en una: supervisión de eventos, cifrado de plataforma, seguimiento de auditoría de campo y detección de datos.

Como cliente cero: Empleamos toda la suite Shield para aplicar las medidas de seguridad más avanzadas del momento. Utilizamos el seguimiento de auditoría de campo para conservar un historial detallado de cambios en los campos durante 10 años y cumplir los estrictos requisitos de control de datos. A través de la supervisión de eventos, rastreamos anomalías, el acceso masivo a los datos y el uso de API con la función de detección de amenazas impulsada por IA. Por otro lado, el cifrado de plataforma cifra los datos en reposo, incluidas las claves gestionadas por el cliente, mientras que detección de datos analiza hasta 100 objetos al mismo tiempo para localizar y clasificar campos sensibles, tanto estructurados como no estructurados.

Cumplimiento normativo de los datos

Adaptarse a las normativas de privacidad y gestionar datos sensibles requiere herramientas precisas que faciliten su gestión.

Data Mask

Data Mask permite a los desarrolladores trabajar con datos realistas, que no reales, sustituyendo, anonimizando o eliminando información sensible en función de los requisitos de privacidad.

Como cliente cero: Implementamos Data Mask para enmascarar la información personal identificable (PII) y los registros sensibles justo después de crear el entorno sandbox; de esta manera garantizamos su privacidad antes de que los datos se utilicen en pruebas de aceptación de usuario (UAT). Gracias a este proceso integral de enmascaramiento, hemos reducido un 66 % el tiempo necesario para proteger los datos de los sandboxes.

Centro de privacidad

El centro de privacidad automatiza la gestión de la privacidad de datos anonimizando los datos sensibles, eliminando registros innecesarios y simplificando el consentimiento de los clientes y las solicitudes de privacidad, como el derecho al olvido.

Como cliente cero: Utilizamos el centro de privacidad para gestionar los datos con precisión en nuestros entornos más complejos. Al optimizar las arquitecturas de datos complejas sin que las operaciones diarias se vean afectadas, pudimos poner en marcha una iniciativa global de optimización de datos. ¿Y los resultados?: Se liberaron 1,3 TB de almacenamiento y el equipo de una sola organización ganó 2000 horas de capacidad operativa al año.

Resiliencia de los datos

Para preparar nuestra arquitectura de cara al futuro, debemos asegurarnos de que nuestros datos sigan siendo relevantes, fiables y escalables.

Backup & Recover

Backup & Recover protege los datos realizando a diario copias de seguridad automatizadas de datos críticos, metadatos y entornos sandbox, con opciones para restaurarlos de forma rápida y precisa.

Como cliente cero: Gestionamos grandes volúmenes de datos con Backup & Recover para acelerar los ciclos de desarrollo y mejorar la calidad de las versiones mediante el aprovisionamiento de entornos sandbox. Además, nuestros equipos utilizan copias de seguridad de metadatos para comparar los entornos de producción con los sandboxes, lo cual ahorra muchas horas de depuración manual en cada ciclo de desarrollo al identificar exactamente qué elementos están desincronizados.

Archivación de Salesforce

La Archivación elimina datos inactivos para mejorar el rendimiento general de la organización sin consumir su almacenamiento. Los usuarios pueden supervisar el consumo de almacenamiento, crear políticas de retención personalizadas y visualizar de forma segura los datos archivados.

Como cliente cero: Dentro de nuestra organización principal, "Org62", probamos la solución de Archivación a escala empresarial. A través de políticas automatizadas y recurrentes, trasladamos y protegimos 2,3 TB de datos de muestra (equivalentes a más de 1000 millones de registros), lo cual se tradujo en una reducción notable nuestra deuda técnica y del riesgo asociado a la gestión de datos a largo plazo.

Nuestras conclusiones como cliente cero

Al usar nuestros propios productos, podemos evaluarlos a gran escala manteniendo nuestros datos a salvo. Estas son algunas de las conclusiones a las que hemos llegado durante el proceso.

• Para el enmascaramiento de datos a gran escala, divide y vencerás: En las organizaciones con grandes volúmenes de datos, es mucho más eficaz ejecutar plantillas de enmascaramiento independientes para cada objeto que intentar utilizar una única plantilla de gran tamaño.
• Limpiar los datos hoy nos ahorra tiempo el día de mañana: Sustituir los procesos manuales de eliminación de datos por herramientas automatizadas puede ahorrar miles de horas a sus equipos en el futuro.
• Hacer pruebas a gran escala con nuestras soluciones ayuda a reforzarlas: Seguir la máxima "el arte de lo posible" nos permite identificar y abordar de forma preventiva los riesgos emergentes antes de que se materialicen.

Ready to see these solutions in action? Check out our demo to learn how you can secure, manage, and future-proof your own data.