Configuration de solutions de sécurité spécialisées

Adaptez votre dispositif de sécurité pour satisfaire aux exigences complexes de sécurité et de conformité dans Salesforce. Utilisez des fonctionnalités et des produits spécialisés afin de limiter les risques, de surveiller et de gérer proactivement l'activité des utilisateurs, de gérer les clés de cryptage et d'accroître la visibilité de vos données.

Remarque Pour plus d'informations sur les paramètres de sécurité de base, consultez Sécurisation de votre organisation Salesforce dans l'aide de Salesforce.

• Gestion autonome de vos objectifs de sécurité avec le Centre de sécurité
  L'application Security Center offre une vue unique de vos dispositifs de sécurité, de confidentialité et de gouvernance dans l'ensemble de vos organisations et locataires Salesforce. Utilisez l'application pour consulter les scores de contrôle d'intégrité actualisés, les paramètres d'accès, ainsi que les métriques utilisateur et connexion dans une interface conviviale. Connaître les performances de vos organisations et de vos locataires permet de raccourcir les processus de contrôle de sécurité et de réduire les risques. Vous pouvez également recueillir des informations explicites qui indiquent si vous remplissez vos objectifs de sécurité, et répondre proactivement lorsque des conditions suspectes se présentent. Pendant les périodes de croissance ou de changement, le Centre de sécurité peut vous aider à surveiller les modifications qui se rapportent aux données clients confidentielles.
• Extension Centre de sécurité
  L'extension Centre de sécurité aide à renforcer la sécurité et la conformité des données. Après avoir installé le package géré Security Center Extension, utilisez-le pour rechercher des données confidentielles et les classer dans une catégorie de confidentialité. Vous pouvez ensuite déterminer comment sécuriser ces données en utilisant d'autres paramètres et fonctionnalités Salesforce.
• Salesforce Shield
  Salesforce Shield est une suite de produits de sécurité qui intègre des niveaux supplémentaires de sécurité, de conformité et de gouvernance dans vos applications critiques pour l'entreprise. Vous pouvez y accéder via la Configuration ou l'application Shield.
• Détection des données
  La Détection des données est un outil crucial conçu pour aider les organisations à identifier les données confidentielles dans leur organisation Salesforce, afin de les protéger efficacement. En utilisant la technologie native de Salesforce, Data Detect garantit la sécurité de vos données sur la plate-forme, éliminant ainsi la nécessité de services tiers ou de transferts de données hors de Salesforce. Cette capacité rationalise considérablement la classification des données, notamment en liant les niveaux et les catégories de confidentialité des données aux données de terrain réelles, ce qui permet aux utilisateurs de prendre les mesures de protection nécessaires.
• Renforcement de la sécurité de vos données avec Shield Platform Encryption
  Shield Platform Encryption offre à vos données une nouvelle couche de sécurité tout en préservant la fonctionnalité principale de la plate-forme. Vous pouvez crypter les données confidentielles au repos, pas seulement lorsqu'elles sont transmises sur le réseau. Par conséquent, votre société peut satisfaire aux politiques de protection de la vie privée, à la législation en vigueur et aux obligations contractuelles en matière de traitement des données privées.
• Analyseur de cryptage de la plate-forme dans l'extension Shield
  En cryptant les données confidentielles, vous élaborez des couches supplémentaires de protection des données et travaillez pour satisfaire aux exigences réglementaires et de conformité. Le package géré Shield Extension inclut Platform Encryption Analyzer, un outil d'identification et d'évaluation des champs adaptés au cryptage au niveau du champ. Il simplifie le processus de cryptage et accélère l'implémentation de vos stratégies de cryptage.
• Utilisation de frontdoor.jsp pour le pontage d'une session existante dans Salesforce
  Vous pouvez utiliser frontdoor.jsp pour accorder aux utilisateurs l'accès à Salesforce à partir d'une interface Web personnalisée, par exemple un site Salesforce, en utilisant l'ID de la session existante et l'URL du serveur.
• Sécurisation des intégrations entre clouds avec Private Connect
  Lorsque vous intégrez votre organisation Salesforce à des applications hébergées par des services de tiers, il est primordial de pouvoir envoyer et recevoir le trafic HTTP/s en toute sécurité. La Connexion privée renforce la sécurité de vos intégrations à Amazon Web Services (AWS) en configurant une connexion réseau totalement gérée entre votre organisation Salesforce et le VPC (Virtual Private Cloud) AWS. Acheminez ensuite votre trafic inter-cloud via la connexion au lieu de l'Internet public afin de limiter l'exposition aux menaces de sécurité extérieures.
• Activations
  L'activation suit les informations sur les appareils à partir desquels les utilisateurs ont vérifié leur identité. Salesforce invite les utilisateurs à vérifier leur identité lorsqu'ils accèdent à Salesforce à partir d'un navigateur ou d'une application non reconnu. La vérification de l'identité ajoute une couche de sécurité supplémentaire à l'authentification par nom d'utilisateur et mot de passe. La page Activations répertorie les adresses IP de connexion et les navigateurs clients utilisés.
• Surveillance des événements
  La Surveillance des événements permet d'accéder à des données détaillées sur les performances, la sécurité et l'utilisation dans toutes vos applications Salesforce. Déterminez quels utilisateurs accèdent aux données métiers critiques, à quelle date et à quel emplacement. Comprenez l'adoption des utilisateurs à travers vos applications. Dépannez et optimisez les performances en vue d'améliorer l'expérience des utilisateurs. Les données de Surveillance des événements sont suivies via l'API et exposent de nombreux journaux d'événements dans le Navigateur du journal d'événements. Vous pouvez interroger directement des objets journaux d'événements, visualiser les données d'événements dans des tableaux de bord ou importer des journaux dans des outils de visualisation des données ou de surveillance d'application tels que CRM Analytics, Splunk ou New Relic. Pour commencer, suivez notre formation Event Monitoring.