Salesforce Shield proporciona protección avanzada para defenderse de amenazas crecientes, navegar por el cumplimiento y acelerar sus iniciativas de IA de forma segura. Un conjunto probado de cuatro potentes productos Shield le permite identificar, supervisar, cifrar y proteger sin esfuerzo su activo más importante: los datos de los clientes.
Salesforce Shield abarca cuatro productos de seguridad en un paquete potente. Supervise la actividad de los usuarios y agentes y bloquee el comportamiento de riesgo con Event Monitoring, Cifra los datos confidenciales en reposo con Platform Encryption, mantenga pistas de auditoría forense con Field Audit Traily escanee automáticamente millones de registros en busca de información personal oculta con Data Detect. Tanto si está navegando por requisitos de cumplimiento como HIPAA, SOX o PCI DSS, como si está asegurando una nueva Agentforce implementación, Shield va más allá de la línea de base de la plataforma para proporcionarle los controles y las pruebas para demostrar que sus datos están protegidos.
Proteja de forma proactiva sus datos confidenciales de los riesgos internos y externos. Bloquee al instante y reciba alertas sobre actividades sospechosas, como exportaciones masivas o inicios de sesión no autorizados, mediante políticas de seguridad personalizables. Descubra anomalías desconocidas antes de que se conviertan en infracciones.
Obtenga una visibilidad profunda del comportamiento de los usuarios. Realice un seguimiento de una amplia gama de eventos para ver exactamente a qué datos acceden sus usuarios, tanto humanos como agentes de IA. Conecte y transmita fácilmente eventos en tiempo real a su SIEM o SSPM para que su equipo de seguridad tenga una imagen completa.
Convierta los datos de eventos en información procesable. Supervise la seguridad, el rendimiento y la adopción de un vistazo con paneles de control prediseñados, lo que le permite eliminar los cuellos de botella antes de que afecten a los usuarios.
Establezca políticas de cifrado para proteger sus datos más confidenciales y mantener el cumplimiento normativo. Señale y haga clic fácilmente para seleccionar los datos que desea cifrar, incluidos campos, archivos, índices de búsqueda, archivos adjuntos, etc. o toda la base de datos. También puede cifrar los datos de Data 360 para mantener protegidos sus activos más importantes.
Logre mayores niveles de control, visibilidad e información. Ahora, dispone de la flexibilidad de importar sus propias claves (BYOK), rotar claves y almacenar claves fuera de Salesforce, comenzando con AWS.
Obtenga claridad instantánea en sus procesos de cifrado. Comprenda los impactos posteriores, filtre y profundice en los campos confidenciales, y tome decisiones más rápidas y seguras sobre la protección de sus datos y el cumplimiento eficiente de los mandatos relacionados con el cifrado.
Adapte el seguimiento del historial de campos para que se alinee a la perfección con las necesidades de su negocio supervisando solo los campos específicos que elija. Con una configuración sencilla de apuntar y hacer clic, puede comprender, analizar y auditar fácilmente información crítica desde la creación hasta la última actualización. Ahora con la flexibilidad de realizar un seguimiento de hasta 200 campos por objeto, puede mantener un pulso con confianza sobre su actividad de datos.
Demuestre el cumplimiento durante las auditorías con registros de cambios a nivel de campo. Vea el historial de cambios realizados en los campos a los que se les ha realizado un seguimiento, incluido quién realizó los cambios, cuándo y qué cambios se realizaron. Revierta fácilmente los cambios accidentales de datos a los valores originales.
Acelere la preparación para la auditoría y mantenga un sistema de registro preciso. Genere mayor información operativa sobre su negocio obteniendo una visión completa de su cobertura de seguimiento de campo. Identifique campos de alto riesgo sin seguimiento y revierta rápidamente los cambios accidentales antes de que afecten a su negocio.
La coincidencia inteligente de patrones facilita la detección de información confidencial, como números de tarjetas de crédito, SSN, ID nacionales y direcciones de correo electrónico, en sus organizaciones de Salesforce. Para campos específicos de su empresa o sector, también puede definir patrones y palabras clave personalizados.
Analice solo lo que necesite, con la flexibilidad necesaria para excluir los datos clasificados anteriormente. Configure escaneos recurrentes semanales, mensuales o recurrentes para proteger los datos de forma continua.
Capture los resultados en un análisis completo, que proporciona una vista procesable de los datos confidenciales. En función de los resultados del análisis, actualice fácilmente la sensibilidad de los datos y las categorías de cumplimiento, e informe a otros controles de seguridad, como los permisos de acceso o el cifrado de campos específicos, para cumplir con las leyes de protección de datos y las prácticas recomendadas de seguridad.
Vea, analice y administre el estado de su seguridad en una sola vista. Simplifique la forma en que supervisa las métricas de seguridad, cumplimiento y gobernanza.
Simplifique la gestión de los datos para reducir los costes de cumplimiento y fomentar una mayor confianza. Agilice el consentimiento del cliente con formularios intuitivos y con poco código que permitan personalizar las preferencias.
Acelere los ciclos de lanzamiento y desarrolle con seguridad protegiendo los datos confidenciales en entornos sandbox, para promover el cumplimiento a escala.
Proteja sus datos con copias de seguridad automatizadas, notificaciones proactivas de pérdida o corrupción de datos y procesos de restauración intuitivos.
Tener esa fuente única de verdad le ayuda a gestionar sus datos y a saber cómo compartirlos. Solo el miembro o la entidad que necesite sus datos puede acceder a ellos.
Brian CahillVicepresidente y director de información del segmento de Farmacias, Humana
Con nuestro servicio de asistencia, asesoramiento profesional y recursos de nuestra red de socios de confianza, logrará sacar todo el jugo a Salesforce en la era de la inteligencia artificial.
Suscríbase a nuestro boletín mensual de TI para recibir las últimas investigaciones, información práctica del sector y noticias de productos directamente en su bandeja de entrada.
Pruebe los servicios Salesforce Platform durante 30 días. Sin tarjeta de crédito, sin instalaciones.
Denos más información para que la persona adecuada pueda contactar con usted lo antes posible.
Reciba directamente en su bandeja de entrada las últimas investigaciones, información del sector y novedades sobre productos.
Salesforce Shield es un conjunto de cuatro productos diseñados para organizaciones que necesitan un nivel de seguridad y protección más allá de la seguridad integrada en la plataforma. Estos productos ayudan a las empresas a cumplir con los requisitos normativos y de cumplimiento del sector, a supervisar el acceso a la información confidencial almacenada en Salesforce, a informar sobre actividades no autorizadas o no deseadas, a gestionar las claves de cifrado para una seguridad avanzada y a detectar y clasificar datos confidenciales con rapidez.
Salesforce Shield es un paquete de complementos de pago que incluye cuatro herramientas integradas de forma nativa: Platform Encryption (Cifrado AES-256 a nivel de campo y archivo en reposo con claves gestionadas por el cliente), Event Monitoring (realiza un seguimiento de más Field Audit Trail de 80 tipos de eventos, incluidos inicios de sesión, llamadas a la API, exportaciones de informes y acciones de agentes, con políticas de detección de amenazas en tiempo real Data Detect y seguridad de transacciones), (conserva el historial de cambios a nivel de campo en hasta 200 campos por objeto) y (escanea su organización para encontrar datos confidenciales o PII que quizás no sepa que se encuentran). Los cuatro están incluidos al comprar Shield , no es necesario licenciarlos por separado. Los clientes también pueden comprar componentes individuales à la carta si necesitan solo una capacidad.
Hemos desarrollado soluciones tan sólidas como Salesforce Shield para aquellos clientes que necesitan proteger de manera proactiva los datos más importantes, abordar requisitos de cumplimiento en constante evolución y reforzar la confianza del cliente. Al ofrecer un nivel de seguridad mejorado, que va más allá de lo que se incluye en la plataforma, Shield proporciona funcionalidades de auditoría, supervisión y control detallados de la información confidencial, con el objetivo de garantizar que el acceso esté estrictamente limitado al personal autorizado. Cree una estrategia sólida de seguridad de datos y proteja los datos confidenciales con Shield.
Shield y Security Center son dos productos independientes que se complementan entre sí. Shield genera los datos de seguridad y la protección subyacentes: cifra los datos, registra la actividad del usuario, realiza un seguimiento de los cambios en el campo e identifica los datos confidenciales. Security Center Es un producto independiente que centraliza esos datos en paneles de control procesables, lo que proporciona a los equipos de seguridad una vista única de varias organizaciones de Salesforce. Muchos clientes comienzan con Shield para necesidades inmediatas de protección de datos y luego añaden Security Center a medida que su programa de seguridad madura. Shield se requiere para producir los datos que Security Center aparecen para la cobertura de cifrado y las señales de detección de amenazas.
Salesforce Shield es ampliamente utilizado por organizaciones sujetas a HIPAA, RGPD, SOX, FINRA, ISO 27001, y otros marcos normativos. Platform Encryption Aborda los requisitos de datos en reposo mediante el cifrado de campos y archivos confidenciales con claves gestionadas por el cliente, lo que permite la destrucción de criptomonedas para las obligaciones de derecho a borrado en virtud del RGPD. Field Audit Trail Admite los requisitos forenses y de auditoría al conservar el historial de cambios a nivel de campo durante un máximo de 10 años (la plataforma estándar de Salesforce solo conserva 18 meses) en hasta 200 campos por objeto. Event Monitoring Proporciona los registros de auditoría detallados (actividad de inicio de sesión, exportaciones de datos, acceso a API, ejecuciones de informes) necesarios para el cumplimiento SOX, las investigaciones de infracciones de la HIPAA y el mantenimiento de registros de la FINRA. Data Detect Ayuda a satisfacer las obligaciones de clasificación y descubrimiento de datos mediante el análisis de su organización en busca de información personal y patrones de datos confidenciales. Salesforce publica certificaciones SOC 2 tipo II e ISO 27001:2022 que validan de forma independiente la gestión de claves y los controles de seguridad subyacentes a Shield. La postura de cumplimiento es una responsabilidad compartida: Salesforce proporciona las herramientas; los equipos de seguridad y cumplimiento de su organización determinan qué controles habilitar y cómo configurarlos.
Sí, ShieldEvent Monitoring está diseñado para exportar a plataformas SIEM externas. Salesforce proporciona un conector nativo para Microsoft Sentinel (a través de funciones de Azure) que permite la transmisión directa de los registros de eventos en Sentinel. Para otras herramientas, los datos de registro de eventos se pueden exportar a través de la Event Monitoring API de REST (archivos de registro por hora) o la API de Pub/Sub para transmitir en tiempo casi real. Shield En tiempo real Event Monitoring permite la entrega casi en tiempo real de eventos a sistemas externos. Salesforce también es compatible de forma nativa con OpenTelemetry, lo que permite la integración con herramientas de observabilidad.
Salesforce Shield está diseñado específicamente para la plataforma de Salesforce, que permite capacidades que las herramientas de terceros no pueden replicar. Dado que Shield es nativo, puede cifrar datos en la capa de aplicación y, al mismo tiempo, permitir que esos datos se puedan buscar, filtrar y utilizar en flujos de trabajo e informes, algo que ninguna herramienta externa puede hacer. ShieldEvent Monitoring y Security Center proporcionan detección de amenazas en tiempo real utilizando eventos nativos de la plataforma, en lugar de encuestas periódicas desde una conexión de API externa (que consume límites del gobernador de API e introduce latencia). Las herramientas de gestión de postura de seguridad (SSPM) SaaS de terceros suelen centrarse en la supervisión de la configuración; no cifran los datos ni conservan el historial de auditoría a largo plazo. Shield proporciona una solución unificada (cifrado, supervisión, seguimiento de auditoría y descubrimiento de datos) en un solo producto en la misma plataforma que impulsa su CRM, con una relación con el proveedor, un equipo de asistencia y un ciclo de renovación.
Los precios varían en función de las necesidades individuales de cada cliente. Nuestro equipo de ventas colaborará con usted para desarrollar un paquete que se adapte a sus necesidades y presupuesto, con independencia del sector o del tamaño de su empresa.
Las soluciones de prevención de pérdida de datos permiten a las organizaciones de todos los tamaños supervisar el acceso y el uso de los datos y, en última instancia, mantener la confianza de los clientes al proteger los datos confidenciales de las amenazas internas y externas. Como parte de esto, identifican y mitigan de manera proactiva posibles filtraciones de datos, robos de propiedad intelectual y accesos no autorizados a los datos.
Las soluciones de prevención de pérdida de datos permiten a las organizaciones cumplir con las regulaciones del sector y el cumplimiento, proteger su marca y mantener la confianza de los clientes mediante el empleo de políticas de seguridad personalizadas que protegen los datos confidenciales de amenazas internas y externas.
Para seleccionar la solución de prevención de pérdida de datos adecuada para su organización, concéntrese en sus necesidades de seguridad específicas, incluidos los reglamentos específicos del sector o de cumplimiento a los que pueda tener que adherirse su empresa, así como las necesidades de clasificación de datos y las estrategias de gestión del acceso de los usuarios. Elija una plataforma escalable y de confianza que aporte una estrategia de seguridad exhaustiva para los datos confidenciales.
