Shield
Salesforce Shield는 점점 증가하는 위협으로부터 방어하고, 규정 준수를 원활히 수행하며, AI 이니셔티브를 안전하게 가속화하는 고급 보호 기능을 제공합니다. 검증된 4가지 강력한 제품군으로 구성된 Shield를 통해 가장 중요한 자산인 고객 데이터를 손쉽게 식별, 모니터링, 암호화 및 보호할 수 있습니다.
업계를 선도하는 브랜드는 Salesforce Shield로 중요한 데이터를 보호합니다.
Salesforce Shield 로 무엇을 할 수 있습니까?
Salesforce Shield는 4가지 보안 제품을 강력한 제품군 하나에 모두 담았습니다. Event Monitoring로 사용자 및 에이전트 활동을 모니터링하고 위험한 행동을 차단하며, Platform Encryption으로 저장 중인 민감 데이터를 암호화하고, Field Audit Trail로 포렌식 감사 내역을 유지하며, Data Detect로 수백만 개의 레코드에서 숨겨진 개인 식별 정보(PII)를 자동으로 스캔할 수 있습니다. HIPAA, SOX, PCI DSS와 같은 규정 준수 요구사항을 충족하거나 새로운 Agentforce 배포를 보호해야 할 때, Shield는 플랫폼 기본 수준을 넘어 데이터가 보호되고 있음을 증명할 수 있는 제어 기능과 증거를 제공합니다.
Event Monitoring로 활동 모니터링 및 위협 완화
민감한 데이터를 내/외부 위험으로부터 선제적으로 보호하세요. 맞춤형 보안 정책을 사용하여 대량 내보내기나 무단 로그인과 같은 의심스러운 활동을 즉시 차단하고 알림을 받을 수 있습니다. 알려지지 않은 이상 징후가 침해 사고로 확대되기 전에 발견하세요.
사용자 행동에 대한 심층적인 가시성을 확보하세요. 다양한 이벤트를 추적하여 사용자(인간 및 AI 에이전트)가 정확히 어떤 데이터에 접근하고 있는지 확인할 수 있습니다. 실시간 이벤트를 SIEM 또는 SSPM에 쉽게 연결하고 스트리밍하여 보안팀이 전체 상황을 파악할 수 있도록 하세요.
이벤트 데이터를 실행 가능한 인사이트로 전환하세요. 사전 구축된 대시보드로 보안, 성능, 도입 현황을 한눈에 모니터링하여 사용자에게 영향을 미치기 전에 병목 현상을 제거할 수 있습니다.
Platform Encryption로 민감한 데이터 암호화
암호화 정책을 설정하여 가장 민감한 데이터를 보호하고 규정을 준수하세요. 필드, 파일, 첨부파일, 검색 색인 등 암호화하려는 데이터를 포인트 앤 클릭으로 쉽게 선택할 수 있습니다. 또한 Data 360 데이터를 암호화하여 가장 중요한 자산을 보호할 수 있습니다.
제어력, 가시성 및 인사이트를 향상하세요. AWS부터는 자체 키(BYOK)를 가져오고, 키를 회전하고, Salesforce 외부에 키를 저장할 수 있는 유연성이 있습니다.
암호화 프로세스를 즉시 명확하게 파악하세요. 다운스트림의 영향을 이해하고, 민감한 필드를 필터링하고 드릴다운하며, 데이터를 보호하고 암호화 관련 의무를 효율적으로 충족하는 데 대해 더 빠르고 자신 있게 결정을 내릴 수 있습니다.
Field Audit Trail로 중요한 데이터에 대한 변경 사항 조회 및 추적
선택한 특정 필드만 모니터링하여 비즈니스 요구사항에 맞게 필드 기록 추적을 조정할 수 있습니다. 포인트 앤 클릭 설정으로 간편하게 추적을 구성하여 생성부터 최신 업데이트까지 중요한 정보를 이해, 분석 및 감사할 수 있습니다. 이제 개체당 최대 200개 필드까지 추적할 수 있는 유연성을 갖추어 데이터 활동을 확신 있게 파악할 수 있습니다.
감사 시 현장 수준의 변경 기록을 통해 규정 준수를 입증하세요. 변경한 사람, 변경 시기, 변경 내용 등 추적된 필드에 대한 변경 내역을 확인할 수 있습니다. 실수로 변경된 데이터를 원래 값으로 쉽게 롤백할 수 있습니다.
감사 준비를 가속화하고 정확한 기록 시스템을 유지하세요. 현장 추적 적용 범위에 대한 종합적인 보기를 확보하여 비즈니스에 대한 운영 인사이트를 높이세요. 추적되지 않은 고위험 필드를 식별하고 우발적인 변경 사항이 비즈니스에 영향을 미치기 전에 신속하게 되돌릴 수 있습니다.
Data Detect로 민감한 데이터를 발견하고 노출을 최소화하세요.
지능형 패턴 매칭을 통해 Salesforce 조직 내에서 신용카드 번호, SSN, 국가 ID, 이메일 주소와 같은 민감 정보를 쉽게 탐지할 수 있습니다. 비즈니스 또는 업종에 특화된 필드의 경우, 사용자 지정 패턴과 키워드를 직접 정의할 수도 있습니다.
필요한 데이터만 검사하고, 이전에 분류된 데이터는 제외할 수 있는 유연성을 제공합니다. 데이터 보호를 위해 주간, 월간 또는 정기적으로 반복 스캔을 설정하세요.
종합적인 스캔으로 결과를 캡처하여 민감한 데이터에 대한 실행 가능한 보기를 제공합니다. 스캔 결과에 따라 데이터 민감도 및 규정 준수 카테고리를 쉽게 업데이트하고 액세스 권한이나 특정 필드에 대한 암호화 등 다른 보안 제어를 통해 데이터 보호법 및 보안 모범 사례를 준수할 수 있습니다.
이러한 관련 제품으로 Shield의 강점을 확장하세요
Security Center
단일 보기에서 보안 상태를 보고, 분석하고, 관리하세요. 보안, 규정 준수, 거버넌스 메트릭 모니터링 방식을 간소화하세요.
Privacy Center
데이터 관리를 단순화하여 규정 준수 비용을 절감하고 신뢰를 유지하세요. 기본 설정 사용자 정의를 위한 직관적인 로우 코드 양식을 제공하여 고객 동의 절차를 간소화하세요.
Data Mask & Seed
Sandbox에서 중요한 데이터를 보호하여 출시 주기를 가속화하고 안전하게 개발하여 규모에 맞게 규정 준수를 추진하세요.
Backup& 복구
자동 백업, 손실 또는 손상에 대한 사전 알림, 직관적인 복구 기능으로 데이터를 보호하세요.
단일 데이터 소스가 있으면 데이터를 마스터하고 데이터를 공유하는 방법을 파악하는 데 도움이 됩니다. 데이터가 필요한 회원 또는 단체만 데이터에 액세스할 수 있습니다.
브라이언 케이힐제약 부문 CIO, 부사장, Humana
ROI를 극대화하는 데 필요한 모든 것을 만나보세요.
지원, 전문가의 조언, 리소스부터 신뢰할 수 있는 파트너 에코시스템에 이르기까지, AI 시대에 Salesforce 솔루션을 더 가치 있게 활용할 수 있도록 다방면으로 도와드립니다.
보안 및 개인정보 보호에 관한 모든 최신 정보를 받아보세요.
당사의 월간 커머스 뉴스레터에 가입하여 최신 연구 조사, 산업 인사이트, 제품 소식을 이메일로 받아보세요.
Trailhead에서 무료 안내 학습을 통해 새로운 기술을 배워보세요.
보안 AI 팁과 요령, 모범 사례를 활용하여 성공적으로 시작해 보세요.
Datasheet
다음을 통해 Salesforce 데이터에 대한 가시성과 인사이트를 확보하는 방법 Event Monitoring
Datasheet
다음을 사용하여 데이터를 암호화하고 비즈니스 기능을 유지하는 방법 Platform Encryption
Datasheet
다음을 사용하여 민감한 데이터의 변경 사항을 추적하는 방법 Field Audit Trail
Datasheet
다음을 사용하여 민감한 데이터를 찾고 분류하는 방법 Data Detect
Shield FAQ
Salesforce Shield 는 플랫폼에 기본 제공되는 보안을 뛰어넘는 수준의 보안 및 보호가 필요한 조직을 위해 존재하는 네 가지 제품군입니다. 이러한 제품은 기업이 규정 준수 및 업계 규제 요건을 충족하고, Salesforce에 저장된 민감한 정보에 대한 액세스를 모니터링하고, 무단 또는 원치 않는 활동을 보고하고, 고급 보안을 위한 암호화 키를 관리하고, 민감한 데이터를 빠르게 찾고 분류하는 데 도움이 됩니다.
Salesforce Shield는 네 가지 기본 통합 도구를 포함하는 유료 애드온 번들입니다: Platform Encryption(고객 관리 키를 사용한 AES-256 수준의 저장 중 필드 및 파일 암호화), Event Monitoring(로그인, API 호출, 보고서 내보내기, 에이전트 작업 등 80가지 이상의 이벤트 유형을 추적하며 실시간 위협 탐지 및 트랜잭션 보안 정책 제공), Field Audit Trail(개체당 최대 200개 필드에 대해 최대 10년간 필드 수준 변경 이력 보관), Data Detect(조직을 스캔하여 알지 못했을 수 있는 민감 데이터 또는 PII를 발견). Shield를 구매하면 이 네 가지가 모두 포함되므로 별도로 라이선스를 구매할 필요가 없습니다. 고객은 하나의 기능만 필요한 경우 개별 구성 요소를 단품으로 구매할 수도 있습니다.
Salesforce는 중요한 데이터를 선제적으로 보호하고, 진화하는 규정 준수 요구 사항을 탐색하며, 고객 신뢰를 구축해야 하는 고객을 위해 다음과 같은 강력한 솔루션( Shield )을 구축했습니다. 플랫폼에 내장된 기능 이상의 보안을 제공하는 Shield 은 민감한 정보에 대한 세분화된 감사, 모니터링 및 제어 기능을 제공하여 권한이 있는 직원만 액세스할 수 있도록 엄격하게 제한합니다. Shield 를 통해 강력한 데이터 보안 전략을 수립하고 민감한 데이터를 보호하세요.
Shield와 Security Center는 서로를 보완하는 별개의 두 제품입니다. Shield는 기본 보안 데이터와 보호 기능을 생성합니다. 데이터를 암호화하고, 사용자 활동을 기록하며, 필드 변경 사항을 추적하고, 민감 데이터를 식별합니다. Security Center는 해당 데이터를 실행 가능한 대시보드로 중앙 집중화하여 보안 팀이 여러 Salesforce 조직에 걸쳐 단일 보기를 확보할 수 있게 하는 별도 제품입니다. 많은 고객이 즉각적인 데이터 보호 요구를 위해 Shield부터 시작하고, 보안 프로그램이 성숙해짐에 따라 Security Center를 추가하세요. Shield는 Security Center가 암호화 적용 범위 및 위협 탐지 신호를 표시하는 데 필요한 데이터를 생성하는 데 필수입니다.
Salesforce Shield는 HIPAA, GDPR, SOX, FINRA, ISO 27001 및 기타 규제 프레임워크의 적용을 받는 조직에서 널리 사용됩니다. Platform Encryption는 고객 관리 키로 민감 필드와 파일을 암호화하여 저장 데이터 요구 사항을 해결하며, GDPR의 삭제 권리 의무를 위한 암호화 폐기(crypto-shredding)를 지원합니다. Field Audit Trail는 개체당 최대 200개 필드에 대해 최대 10년간 필드 수준 변경 이력을 보관하여 감사 및 포렌식 요구사항을 지원합니다(표준 Salesforce 플랫폼은 18개월만 보관). Event Monitoring는 SOX 규정 준수, HIPAA 침해 조사, FINRA 기록 보관에 필요한 상세 감사 로그(로그인 활동, 데이터 내보내기, API 접근, 보고서 실행)를 제공합니다. Data Detect는 조직 내 PII 및 민감 데이터 패턴을 스캔하여 데이터 분류 및 발견 의무를 충족하는 데 도움을 줍니다. Salesforce는 Shield의 기반이 되는 키 관리 및 보안 통제를 독립적으로 검증하는 SOC 2 Type II 및 ISO 27001:2022 인증을 공개합니다. 규정 준수 책임은 공동으로 분담됩니다. Salesforce는 도구를 제공하고, 조직의 보안 및 규정 준수 팀이 활성화할 통제 항목과 구성 방식을 결정합니다.
가능합니다. Shield Event Monitoring는 외부 SIEM 플랫폼으로 내보내도록 설계되었습니다. Salesforce는 Microsoft Sentinel용 네이티브 커넥터(Azure Functions 기반)를 제공하여 이벤트 로그를 Sentinel로 직접 스트리밍할 수 있습니다. 다른 도구의 경우, Event Monitoring REST API(시간별 로그 파일) 또는 Pub/Sub API(근실시간 스트리밍)를 통해 이벤트 로그 데이터를 내보낼 수 있습니다. Shield Real-Time Event Monitoring는 이벤트를 외부 시스템에 근실시간으로 전달할 수 있게 합니다. Salesforce는 또한 OpenTelemetry를 기본 지원하여 관측 가능성 도구와의 통합을 가능하게 합니다.
Salesforce Shield는 Salesforce 플랫폼에 특화되어 설계되어 타사 도구가 복제할 수 없는 기능을 제공합니다. Shield는 네이티브이므로 애플리케이션 계층에서 데이터를 암호화하면서도 해당 데이터를 검색, 필터링 및 워크플로와 보고서에서 사용할 수 있게 합니다. 이는 외부 도구로는 불가능한 기능입니다. Shield Event Monitoring와 Security Center는 외부 API 연결을 주기적으로 폴링(API 거버너 한도 소모 및 지연 발생)하는 대신 네이티브 플랫폼 이벤트를 사용한 실시간 위협 탐지를 제공합니다. 타사 SSPM(SaaS 보안 상태 관리) 도구는 일반적으로 구성 모니터링에 중점을 두며, 데이터를 암호화하거나 장기 감사 이력을 보관하지 않습니다. Shield는 CRM을 구동하는 동일한 플랫폼에서 암호화, 모니터링, 감사 추적, 데이터 발견을 하나의 제품으로 통합하여 제공하며, 하나의 공급업체 관계, 하나의 지원 팀, 하나의 갱신 주기로 CRM을 강화합니다.
고객의 개별 요구에 따라 가격이 달라집니다. 당사의 영업팀이 귀하와 협력하여 규모나 산업에 관계없이 요구와 가격 고려 사항에 맞는 패키지를 맞춤화해 드립니다.
데이터 손실 방지 솔루션을 사용하면 모든 규모의 조직에서 데이터 액세스 및 사용을 모니터링하고 내부 및 외부 위협으로부터 중요한 데이터를 보호하여 궁극적으로 고객의 신뢰를 유지할 수 있습니다. 여기에는 잠재적인 데이터 유출, 지적 재산 도용, 무단 데이터 액세스를 사전에 식별하고 완화하는 것이 포함됩니다.
데이터 손실 방지 솔루션을 통해 조직은 내부 및 외부 위협으로부터 민감한 데이터를 보호하는 맞춤형 보안 정책을 채택하여 규정 준수 및 업계 규정을 준수하고 브랜드를 보호하며 고객의 신뢰를 유지할 수 있습니다.
조직에 적합한 데이터 손실 방지 솔루션을 선택하려면 비즈니스에서 준수해야 할 산업별 또는 규정 준수 규정, 데이터 분류 요구 사항 및 사용자 액세스 관리 전략 등 특정 보안 요구 사항에 초점을 맞춰야 합니다. 민감한 데이터를 위한 포괄적인 보안을 제공하는 신뢰할 수 있고 확장 가능한 플랫폼을 선택하세요.