Salesforce Shield ti offre una protezione avanzata per difenderti dalle minacce sempre più gravi, garantire la conformità normativa e accelerare in tutta sicurezza le iniziative nel campo dell'AI. Shield è una suite collaudata composta da quattro prodotti potenti che ti consentono di identificare, monitorare, crittografare e proteggere facilmente la tua risorsa più importante: i dati dei clienti.
Salesforce Shield comprende quattro prodotti di sicurezza in un'unica potente suite. Monitora le attività di utenti e agenti e blocca i comportamenti rischiosi con Event Monitoring, esegui la crittografia dei dati sensibili a riposo con Platform Encryption, gestisci i log di audit forensi con Field Audit Trail e scansiona automaticamente milioni di record per rilevare informazioni personali nascoste con Data Detect. Che si tratti di gestire requisiti di conformità come HIPAA, SOX o PCI DSS, oppure di garantire la sicurezza di una nuova implementazione Agentforce, Shield va oltre le funzionalità di base della piattaforma per offrirti gli strumenti di controllo, e le prove, necessari a dimostrare che i tuoi dati sono protetti.
Proteggi in modo proattivo i tuoi dati sensibili da rischi interni ed esterni. Blocca e ricevi avvisi istantanei su attività sospette come esportazioni in blocco o accessi non autorizzati utilizzando policy di sicurezza personalizzabili. Individua anomalie sconosciute prima che diventino violazioni.
Ottieni una visibilità approfondita sul comportamento degli utenti. Monitora un'ampia gamma di eventi per capire esattamente a quali dati accedono i tuoi utenti, sia umani che agenti AI. Connetti e trasmetti facilmente gli eventi in tempo reale al tuo SIEM o SSPM affinché il tuo team di sicurezza abbia un quadro completo della situazione.
Trasforma i dati degli eventi in approfondimenti fruibili. Monitora la sicurezza, le prestazioni e l'adozione a colpo d'occhio con dashboard predefinite, che ti consentono di eliminare i colli di bottiglia prima che influiscano sugli utenti.
Imposta criteri di crittografia per proteggere i tuoi dati più sensibili e mantenere la conformità normativa. Con un semplice clic puoi selezionare i dati che desideri crittografare, inclusi campi, file, indici di ricerca, allegati o l'intero database. Puoi anche crittografare i dati di Data 360 per proteggere i tuoi asset più critici.
Ottieni più controllo, visibilità e informazioni. Potrai scegliere l'opzione BYOK (Bring Your Own Keys), ruotare le chiavi e archiviarle al di fuori di Salesforce a partire da AWS.
Ottieni chiarezza immediata nei tuoi processi di crittografia. Comprendi gli impatti a valle, filtra e analizza i campi sensibili e prendi decisioni più rapide e sicure per proteggere i tuoi dati e soddisfare in modo efficiente i requisiti relativi alla crittografia.
Personalizza il monitoraggio della cronologia dei campi in modo che si adatti perfettamente alle tue esigenze aziendali, monitorando solo i campi specifici che scegli. Grazie a una configurazione semplice point-and-click, puoi facilmente comprendere, analizzare e verificare le informazioni critiche, dalla creazione fino all'ultimo aggiornamento. Ora, grazie alla flessibilità che consente di monitorare fino a 200 campi per oggetto, puoi tenere sotto controllo con sicurezza l'attività dei tuoi dati.
Dimostra la conformità durante gli audit con i record delle modifiche a livello di campo. Visualizza la cronologia delle modifiche apportate ai campi tracciati, incluso chi ha apportato le modifiche, quando e quali modifiche sono state apportate. Ripristina facilmente le modifiche accidentali ai dati ai valori originali.
Accelera la preparazione degli audit e mantieni un sistema di record accurato. Genera approfondimenti operativi migliori sulla tua attività ottenendo una visione completa della copertura del monitoraggio dei campi. Identifica i campi ad alto rischio non monitorati e ripristina rapidamente le modifiche accidentali prima che influiscano sulla tua attività.
L'abbinamento intelligente dei modelli semplifica il rilevamento di informazioni sensibili, ad esempio numeri di carta di credito, SSN, ID nazionali e indirizzi e-mail, nelle tue organizzazioni Salesforce. Per i campi specifici della tua azienda o del tuo settore, puoi anche definire modelli e parole chiave personalizzati.
Esegui la scansione solo dei dati necessari, con la possibilità di escludere quelli già classificati. Imposta scansioni ricorrenti su base settimanale, mensile o periodica per garantire una protezione dati continua.
Acquisisci i risultati in una scansione completa, fornendo una panoramica utile sui dati sensibili. In base ai risultati di scansione, puoi aggiornare facilmente le categorie di sensibilità e conformità dei dati e definire altri controlli di sicurezza, quali autorizzazioni di accesso o crittografia per campi specifici, al fine di rispettare le leggi sulla protezione dei dati e le best practice di sicurezza.
Visualizza, analizza e gestisci l'integrità della sicurezza in un'unica visualizzazione. Semplifica il monitoraggio delle metriche di sicurezza, conformità e governance.
Semplifica la gestione dei dati per ridurre i costi di conformità e preservare la fiducia. Semplifica il consenso dei clienti offrendo moduli intuitivi e low-code per la personalizzazione delle preferenze.
Accelera i cicli di rilascio e sviluppa in modo sicuro proteggendo i dati sensibili nei sandbox, promuovendo la conformità su larga scala.
Proteggi i tuoi dati con backup automatici, notifiche proattive di perdita o danneggiamento e ripristino intuitivo.
Avere un'unica fonte di verità ti aiuta ad avere il controllo dei tuoi dati e a sapere come condividerli. Solo il membro o l'entità che necessita dei dati può accedervi.
Brian CahillVicepresidente, CIO segmento Farmacia, Humana
Da supporto, orientamento da parte di esperti e risorse fino al nostro ecosistema di partner di fiducia, ti offriamo tutto ciò di cui hai bisogno per ottenere più valore da Salesforce nell'era dell'AI.
Iscriviti alla nostra newsletter mensile sull'IT per ricevere le ultime ricerche, approfondimenti di settore e notizie sui prodotti direttamente nella tua casella di posta.
Prova i servizi Salesforce Platform per 30 giorni. Nessuna carta di credito, nessuna installazione.
Inserisci maggiori informazioni per aiutarci a metterti in contatto rapidamente con la persona giusta.
Ricevi le ultime novità su ricerca, informazioni settoriali approfondite e prodotti direttamente nella tua casella di posta.
Salesforce Shield è una suite di quattro prodotti per le organizzazioni che necessitano di un livello di sicurezza e protezione superiore a quello integrato nella piattaforma. Questi prodotti aiutano le aziende a soddisfare i requisiti normativi di conformità e di settore, a monitorare l'accesso alle informazioni sensibili archiviate in Salesforce, a segnalare attività non autorizzate o indesiderate, a gestire le chiavi di crittografia per una sicurezza avanzata e a trovare e classificare rapidamente i dati sensibili.
Salesforce Shield è un pacchetto aggiuntivo a pagamento che include quattro strumenti integrati in modo nativo: Platform Encryption (crittografia a livello di campo e file AES-256 per dati a riposo con chiavi gestite dal cliente), Event Monitoring (tiene traccia di oltre 80 tipi di eventi, tra cui accessi, chiamate API, esportazioni di report e azioni agente, con rilevamento delle minacce in tempo reale e criteri di sicurezza delle transazioni), Field Audit Trail (conserva la cronologia delle modifiche a livello di campo per un massimo di 10 anni su un massimo di 200 campi per oggetto) e Data Detect (analizza la tua organizzazione per individuare dati sensibili o PII non presenti). Tutte e quattro le opzioni sono incluse al momento dell'acquisto Shield: non è necessario acquistare la licenza separatamente. I clienti possono anche acquistare componenti singolarmente se hanno bisogno di una sola funzionalità.
Abbiamo creato soluzioni solide come Salesforce Shield per i clienti che hanno bisogno di proteggere in modo proattivo i dati critici, orientarsi tra i requisiti di conformità in costante evoluzione e di coltivare relazioni di fiducia con i clienti. Offrendo una maggiore sicurezza oltre a quella integrata nella piattaforma, Shield fornisce auditing, monitoraggio e controllo granulari delle informazioni sensibili, garantendo che l'accesso sia strettamente limitato al personale autorizzato. Crea una solida strategia di sicurezza dei dati e proteggi i dati sensibili con Shield.
Shield e Security Center sono due prodotti separati che si completano a vicenda. Shield genera i dati di sicurezza e la protezione sottostanti: crittografa i dati, registra l'attività degli utenti, tiene traccia delle modifiche ai campi e identifica i dati sensibili. Security Center è un prodotto separato che centralizza tali dati in dashboard fruibili, offrendo ai team di sicurezza una visione unificata di più organizzazioni Salesforce. Molti clienti iniziano con Shield per esigenze immediate di protezione dei dati, quindi aggiungono Security Center man mano che il proprio programma di sicurezza si sviluppa. Shield è necessario per produrre i dati che Security Center fa emergere in relazione alla copertura della crittografia e ai segnali di rilevamento delle minacce.
Salesforce Shield è ampiamente utilizzato da organizzazioni soggette a HIPAA, GDPR, SOX, FINRA, ISO 27001 e altri quadri normativi. Platform Encryption soddisfa i requisiti di protezione dei dati a riposo crittografando campi e file sensibili con chiavi gestite dal cliente, supportando la cancellazione crittografica per adempiere agli obblighi di diritto alla cancellazione previsti dal GDPR. Field Audit Trail supporta i requisiti di audit e analisi forense conservando la cronologia delle modifiche a livello di campo per un massimo di 10 anni, mentre la piattaforma Salesforce standard la conserva solo per 18 mesi, su un massimo di 200 campi per oggetto. Event Monitoring fornisce i registri di audit dettagliati (attività di accesso, esportazioni di dati, accesso API, esecuzioni di report) necessari per la conformità SOX, le indagini sulle violazioni HIPAA e la conservazione dei record FINRA. Data Detect aiuta a soddisfare gli obblighi di classificazione e scoperta dei dati analizzando la tua organizzazione per rilevare informazioni personali e modelli di dati sensibili. Salesforce pubblica certificazioni SOC 2 tipo II e ISO 27001:2022 che convalidano in modo indipendente la gestione delle chiavi e i controlli di sicurezza alla base di Shield. La gestione della conformità è una responsabilità condivisa: Salesforce fornisce gli strumenti, mentre i team di sicurezza e conformità della tua organizzazione stabiliscono quali controlli attivare e come configurarli.
Sì: Shield Event Monitoring è progettato per l'esportazione su piattaforme SIEM esterne. Salesforce fornisce un connettore nativo per Microsoft Sentinel (tramite funzioni Azure) che consente lo streaming diretto dei registri eventi in Sentinel. Per altri strumenti, i dati del registro eventi possono essere esportati tramite l'API REST Event Monitoring (file di registro orari) o l'API Pub/Sub per lo streaming quasi in tempo reale. Shield Real-Time Event Monitoring consente la trasmissione quasi in tempo reale degli eventi a sistemi esterni. Inoltre, Salesforce supporta nativamente OpenTelemetry, consentendo l'integrazione con strumenti di osservabilità.
Salesforce Shield è progettato appositamente per la piattaforma Salesforce, che offre funzionalità che gli strumenti di terze parti non sono in grado di eguagliare. Essendo nativo, Shield può crittografare i dati a livello di applicazione, consentendo che siano ricercabili, filtrabili e utilizzabili in workflow e report, cosa che nessuno strumento esterno è in grado di fare. ShieldEvent Monitoring e Security Center forniscono il rilevamento delle minacce in tempo reale utilizzando eventi della piattaforma nativa, anziché il polling periodico da una connessione API esterna (che consuma i limiti del regolatore di API e introduce latenza). In genere, gli strumenti SaaS Security Posture Management (SSPM) di terze parti si concentrano sul monitoraggio della configurazione, non crittografano i dati né conservano la cronologia degli audit a lungo termine. Shield fornisce una soluzione unificata (crittografia, monitoraggio, log di audit e rilevamento di dati) in un unico prodotto sulla stessa piattaforma che gestisce il tuo CRM, con un unico fornitore, un unico team di assistenza e un unico ciclo di rinnovo.
Il prezzo varia in base alle esigenze specifiche del cliente. Il nostro team di vendita collaborerà con te per creare un pacchetto personalizzato in grado di soddisfare le tue esigenze e rispettare le tue considerazioni economiche, indipendentemente dal settore in cui operi o dalle dimensioni della tua azienda.
Le soluzioni di prevenzione della perdita dei dati consentono alle organizzazioni di ogni dimensione di monitorare l'accesso e l'utilizzo dei dati e, in ultima analisi, di mantenere la fiducia dei clienti proteggendo i dati sensibili da minacce interne ed esterne. Ciò include l'identificazione e la mitigazione proattiva di potenziali violazioni dei dati, furto di proprietà intellettuale e accesso non autorizzato ai dati.
Le soluzioni di prevenzione della perdita dei dati consentono alle organizzazioni di soddisfare la conformità e le normative di settore, proteggere il proprio marchio e mantenere la fiducia dei clienti utilizzando policy di sicurezza personalizzate che proteggono i dati sensibili dalle minacce interne ed esterne.
Per selezionare la soluzione di prevenzione della perdita di dati più adatta alla tua organizzazione, concentrati sulle tue specifiche esigenze di sicurezza, comprese le normative specifiche del settore o di conformità a cui la tua azienda potrebbe dover aderire, nonché sulle esigenze di classificazione dei dati e le strategie di gestione dell'accesso degli utenti. Scegli una piattaforma affidabile e scalabile che introduca una sicurezza completa per i tuoi dati sensibili.
