Salesforce Shield proporciona protección avanzada para defenderse contra amenazas crecientes, navegar por el cumplimiento y acelerar tus iniciativas de IA de forma segura. Un conjunto comprobado de cuatro productos potentes, Shield te permite identificar, supervisar, cifrar y proteger sin esfuerzo tu activo más importante: los datos de los clientes.
Salesforce Shield abarca cuatro productos de seguridad en una potente suite. Supervisa la actividad de los usuarios y los agentes y bloquea el comportamiento riesgoso con Event Monitoring, cifra los datos confidenciales en reposo con Platform Encryption, mantén las pistas de auditoría forense con Field Audit Trail y escanea automáticamente millones de registros en busca de PII oculta con Data Detect. Ya sea que estés navegando por requisitos de cumplimiento como HIPAA, SOX o PCI DSS, o asegurando una nueva implementación de Agentforce, Shield va más allá de la línea de base de la plataforma para proporcionarte los controles y la evidencia a fin de demostrar que tus datos están protegidos.
Protege de forma proactiva tus datos confidenciales de los riesgos internos y externos. Bloquea al instante y recibe alertas sobre actividades sospechosas, como exportaciones masivas o inicios de sesión no autorizados, mediante políticas de seguridad personalizables. Surgen anomalías desconocidas antes de que se conviertan en infracciones.
Obtén una visibilidad profunda del comportamiento de los usuarios. Realiza un seguimiento de una amplia gama de eventos para ver exactamente a qué datos acceden tus usuarios, tanto humanos como agentes de IA. Conecta y transmite fácilmente eventos en tiempo real a tu SIEM o SSPM para que tu equipo de seguridad tenga una imagen completa.
Convierte los datos de eventos en información procesable. Supervisa la seguridad, el rendimiento y la adopción de un vistazo mediante tableros prediseñados, lo que te permite eliminar los cuellos de botella antes de que afecten a los usuarios.
Establece políticas de cifrado para proteger tus datos más confidenciales y mantener el cumplimiento normativo. Apunta y haz clic fácilmente para seleccionar los datos que deseas cifrar, incluidos campos, archivos, índices de búsqueda, archivos adjuntos o toda la base de datos. También puedes cifrar los datos de Data 360 para proteger tus activos más críticos.
Logra un mayor control, visibilidad y conocimiento. Tienes la flexibilidad de traer tus propias claves (BYOK), rotar claves y almacenar claves fuera de Salesforce, comenzando con AWS.
Obtén claridad instantánea en tus procesos de cifrado. Comprende los impactos posteriores, filtra y profundiza en los campos confidenciales, y toma decisiones más rápidas y seguras sobre la protección de tus datos y el cumplimiento eficiente de los mandatos relacionados con el cifrado.
Adapta el seguimiento del historial de campo para que se alinee a la perfección con las necesidades de tu negocio supervisando solo los campos específicos que elijas. Con una configuración simple de apuntar y hacer clic, puedes comprender, analizar y auditar fácilmente información crítica desde la creación hasta la última actualización. Ahora, con la flexibilidad de realizar un seguimiento de hasta 200 campos por objeto, puedes mantener un pulso seguro sobre tu actividad de datos.
Demuestra el cumplimiento durante las auditorías con registros de cambios a nivel de campo. Ve el historial de cambios realizados en los campos rastreados, incluido quién realizó los cambios, cuándo y qué cambios se realizaron. Revierte fácilmente los cambios accidentales de datos a los valores originales.
Acelera la preparación para auditorías y mantén un sistema de registro preciso. Genera mayor información operativa sobre tu negocio obteniendo una visión completa de tu cobertura de seguimiento de campo. Identifica campos de alto riesgo sin seguimiento y revierte rápidamente los cambios accidentales antes de que afecten a tu negocio.
La Coincidencia inteligente de patrones facilita la detección de información confidencial, como números de tarjetas de crédito, SSN, tarjetas de identificación nacional y direcciones de correo electrónico, en tus organizaciones de Salesforce. Para campos específicos de tu negocio o industria, también puedes definir patrones y palabras clave personalizados.
Escanea solo lo que necesitas, con la flexibilidad de excluir datos clasificados previamente. Configura escaneos recurrentes semanales, mensuales o con el período que elijas para obtener una protección de datos continua.
Captura los resultados en un análisis completo y proporciona una vista procesable de los datos confidenciales. En función de los resultados del análisis, actualiza fácilmente las categorías de confidencialidad y cumplimiento de los datos e informa a otros controles de seguridad, como permisos de acceso o cifrado para campos específicos, a fin de cumplir con las leyes de protección de datos y las prácticas recomendadas de seguridad.
Revisa, analiza y controla la seguridad de tu sistema desde un solo panel. Simplifica la forma en que supervisas tus mediciones de seguridad, cumplimiento y gobernanza.
Simplifica la gestión de los datos para reducir los costos de cumplimiento y mantener la confianza. Agiliza el proceso mediante el cual los clientes dan su consentimiento al ofrecerles formularios intuitivos y de bajo código para personalizar sus preferencias.
Agiliza los ciclos de lanzamiento y desarrolla de forma segura protegiendo los datos confidenciales en entornos Sandbox, lo que impulsa el cumplimiento normativo a escala.
Protege tus datos con copias de seguridad automatizadas, notificaciones proactivas de pérdida o corrupción, y restauración intuitiva.
Contar con una única fuente de datos te permite gestionarlos de manera efectiva y saber cómo compartirlos. Solo el usuario o la entidad que realmente necesita su información puede acceder a ella.
Brian CahillVicepresidente, CIO del segmento de farmacias, Humana
Ya sea que necesites asistencia, asesoramiento de expertos, materiales de consulta o nuestro ecosistema de socios de confianza, estamos aquí para ayudarte a sacar más provecho de Salesforce en la era de la IA.
Suscríbete a nuestro boletín mensual de TI para recibir las últimas investigaciones, información de la industria y noticias de productos directamente en tu bandeja de entrada.
Prueba los servicios de Salesforce Platform durante 30 días. No necesitas tarjeta de crédito y no tienes que instalar nada.
Danos más información para que la persona adecuada se comunique contigo más rápido.
Recibe por correo electrónico la información más reciente sobre investigaciones, perspectivas del sector y novedades de nuestros productos.
Salesforce Shield es un conjunto de cuatro productos que existen para organizaciones que necesitan un nivel de seguridad y protección más allá de la seguridad integrada en la plataforma. Estos productos ayudan a las empresas a cumplir con los requisitos regulatorios y de cumplimiento de la industria, supervisar el acceso a la información confidencial almacenada en Salesforce, informar sobre actividades no autorizadas o no deseadas, administrar claves de cifrado para seguridad avanzada y encontrar y clasificar datos confidenciales con rapidez.
Salesforce Shield es un paquete de complemento de pago que incluye cuatro herramientas integradas de forma nativa: Platform Encryption (cifrado AES-256 a nivel de campo y archivo en reposo con claves gestionadas por el cliente), Event Monitoring (realiza un seguimiento de más de 80 tipos de eventos, incluidos inicios de sesión, llamadas a API, exportaciones de informes y acciones de agentes, con detección de amenazas en tiempo real y políticas de seguridad de transacciones), Field Audit Trail (conserva el historial de cambios a nivel de campo durante hasta 10 años y en hasta 200 campos por objeto) y Data Detect (escanea los datos confidenciales o de PII de tu organización que quizá no sabías que estaban ahí). Los cuatro se incluyen cuando compras Shield, no es necesario adquirir licencias por separado. Los clientes también pueden comprar componentes individuales a la carta si solo necesitan una capacidad específica.
Hemos creado soluciones sólidas como Salesforce Shield para los clientes que necesitan proteger de manera proactiva los datos críticos, navegar por los requisitos de cumplimiento en constante evolución y cultivar la confianza del cliente. Al ofrecer una seguridad mejorada más allá de lo que está integrado en la plataforma, Shield proporciona auditoría, monitoreo y control granulares de información confidencial, lo que garantiza que el acceso esté estrictamente limitado al personal autorizado. Crea una estrategia sólida de seguridad de datos y protege los datos confidenciales con Shield.
Shield y Security Center son dos productos separados que se complementan entre sí. Shield genera los datos de seguridad y protección subyacentes: cifra tus datos, registra la actividad del usuario, realiza un seguimiento de los cambios de campo e identifica los datos confidenciales. Security Center Es un producto separado que centraliza esos datos en tableros accionables, lo que brinda a los equipos de seguridad una vista única en varias organizaciones de Salesforce. Muchos clientes comienzan con Shield para satisfacer necesidades inmediatas de protección de datos y, a continuación, agregan Security Center a medida que su programa de seguridad madura. Shield se requiere para producir los datos que Security Center expone para la cobertura de cifrado y las señales de detección de amenazas.
Salesforce Shield es ampliamente utilizado por organizaciones sujetas a HIPAA, GDPR, SOX, FINRA, ISO 27001 y otros marcos regulatorios. Platform Encryption Aborda los requisitos de datos en reposo mediante el cifrado de campos y archivos confidenciales con claves administradas por el cliente, lo que admite el crypto‑shredding para las obligaciones de derecho de borrado en virtud del RGPD. Field Audit Trail Admite los requisitos forenses y de auditoría al retener el historial de cambios a nivel de campo durante hasta 10 años (la plataforma estándar de Salesforce solo conserva 18 meses) en hasta 200 campos por objeto. Event Monitoring Proporciona los registros de auditoría detallados (actividad de inicio de sesión, exportación de datos, acceso a API, ejecución de informes) necesarios para el cumplimiento de SOX, las investigaciones de incumplimiento de HIPAA y el mantenimiento de registros de FINRA. Data Detect Ayuda a satisfacer las obligaciones de clasificación y descubrimiento de datos mediante el escaneo de tu organización en busca de PII y patrones de datos confidenciales. Salesforce publica certificaciones SOC 2 Tipo II e ISO 27001:2022 que validan de forma independiente la gestión de claves y los controles de seguridad subyacentes en Shield. La postura de cumplimiento es una responsabilidad compartida: Salesforce proporciona las herramientas; los equipos de seguridad y cumplimiento de tu organización determinan qué controles habilitar y cómo configurarlos.
Sí: Shield Event Monitoring está diseñado para exportar a plataformas SIEM externas. Salesforce proporciona un conector nativo para Microsoft Sentinel (a través de Azure Functions) que permite la transmisión directa de registros de eventos a Sentinel. Para otras herramientas, los datos de registro de eventos se pueden exportar a través de la API REST de Event Monitoring (archivos de registro por hora) o la API Pub/Sub para transmisión casi en tiempo real. Shield en tiempo real Event Monitoring permite la entrega casi en tiempo real de eventos a sistemas externos. Salesforce también es compatible de forma nativa con OpenTelemetry, lo que permite la integración con herramientas de observabilidad.
Salesforce Shield está diseñado específicamente para la plataforma de Salesforce, lo que habilita capacidades que las herramientas de terceros no pueden replicar. Debido a que Shield es nativo, puede cifrar los datos en la capa de la aplicación y, a la vez, permitir que esos datos sean buscables, filtrables y utilizables en flujos de trabajo e informes, algo que ninguna herramienta externa puede hacer. Shield Event Monitoring y Security Center proporcionan detección de amenazas en tiempo real mediante eventos de plataforma nativa, en lugar de encuestas periódicas desde una conexión API externa (que consume los límites de gobernanza de API e introduce latencia). Las herramientas SaaS Security Posture Management (SSPM) de terceros suelen centrarse en el monitoreo de la configuración; no cifran datos ni conservan el historial de auditoría a largo plazo. Shield proporciona una solución unificada (cifrado, supervisión, pista de auditoría y descubrimiento de datos) en un solo producto en la misma plataforma que impulsa tu CRM, con una relación con un proveedor, un equipo de soporte y un ciclo de renovación.
Los precios varían según las necesidades individuales de cada cliente. Nuestro equipo de ventas trabajará contigo para diseñar un paquete que cumpla con tus requisitos y consideraciones de precios, sin importar el tamaño o la industria de tu compañía.
Las soluciones de prevención de pérdida de datos permiten a las organizaciones de todos los tamaños supervisar el acceso y el uso de los datos y, en última instancia, mantener la confianza de los clientes al proteger los datos confidenciales de las amenazas internas y externas. Esto incluye identificar y mitigar de forma proactiva posibles violaciones de datos, el robo de la propiedad intelectual y el acceso no autorizado a los datos.
Las soluciones de prevención de pérdida de datos permiten a las organizaciones seguir las normas de cumplimiento y de la industria, proteger su marca y mantener la confianza de los clientes mediante el empleo de políticas de seguridad personalizadas que protegen los datos confidenciales de amenazas internas y externas.
Para seleccionar la solución de prevención de pérdida de datos adecuada para su organización, concéntrate en tus necesidades de seguridad específicas, incluidas las regulaciones específicas del sector o de cumplimiento a las que tu empresa pueda necesitar adherirse, así como las necesidades de clasificación de datos y las estrategias de administración del acceso de los usuarios. Elige una plataforma confiable y escalable que introduzca una seguridad integral para tus datos confidenciales.
