Loading
Uw Salesforce-organisatie instellen en onderhouden
Credential stuffing

U bent hier:

  1. Help van Salesforce
  2. Documenten
  3. Uw Salesforce-organisatie instellen en onderhouden

Credential stuffing

Credential stuffing is een type cyberaanval dat gebruikmaakt van gestolen inloggegevens. Een dergelijke aanval wordt ook "password spraying" of "credential spills" genoemd. Aanvallers krijgen grote aantal gebruikersnamen en wachtwoorden in handen via gegevensinbreuken en andere soorten cyberaanvallen. Ze gebruiken deze inloggegevens dan om niet-geoorloofde toegang te verkrijgen tot gebruikersaccounts via grootschalige automatische loginverzoeken voor webtoepassingen als Salesforce.

Vereiste editions

Beschikbaar in zowel Salesforce Classic (niet in alle organisaties beschikbaar) als Lightning Experience.

Beschikbaar in: Enterprise, Unlimited en Developer Edition

Vereist de aanschaf van uitbreidingsabonnementen voor Salesforce Shield of Salesforce Event Monitoring.

Salesforce identificeert een credential stuffing-aanval via een proces dat uit twee stappen bestaat. Eerst detecteert Salesforce of er een credential stuffing-aanval plaatsvindt door loginverkeer te analyseren. We zoeken in het bijzonder naar aanvallers die meerdere inloggegevens in hetzelfde eindpunt steken of dezelfde gebruikersaccounts met meerdere wachtwoorden gebruiken. Daarna bekijken we de verhouding tussen het volume geslaagd versus het volume mislukt loginverkeer. Als het volume een bepaalde drempelwaarde overschrijdt, gebruiken we meer vingerafdrukdetails om het betrokken gebruikersprofiel te identificeren.

Wanneer we een geslaagde login detecteren van een eindpunt dat credential stuffing-gedrag vertoont, stellen we de betrokken gebruiker voor een identiteitsuitdaging. Als de gebruiker de uitdaging met succes voltooit, moet hij zijn wachtwoord wijzigen voordat hij Salesforce opnieuw opent.

Alle Salesforce-klanten genieten van deze risicobeperking. Klanten van Eventcontrole genieten echter van granulaire zichtbaarheid in deze aanvallen aan de hand van het object CredentialStuffingEvent. Deze klanten kunnen dan in real time nuttige informatie verzamelen gerelateerd aan deze events, en kennisgevingen sturen naar andere gebruikers in Salesforce.

 
Wordt geladen
Salesforce Help | Article