Proteger su organización de Salesforce

Salesforce crea seguridad en cada capa para proteger sus datos y aplicaciones, pero la seguridad es una responsabilidad compartida. Configure la autenticación y los controles de acceso de modo que sus usuarios trabajen de forma segura. A continuación configure protecciones esenciales y monitoree el estado de su organización.

• Primeros pasos con Seguridad de Salesforce
  Si es nuevo en Salesforce, configurando una nueva organización o revisando su configuración de seguridad, comience aquí para comprender las funciones y parámetros de seguridad clave disponibles en Salesforce Platform.
• Fundamentos de seguridad de Salesforce
  Las funciones de seguridad de Salesforce le ayudan a capacitar a sus usuarios para que realicen sus trabajos de forma segura y efectiva. Salesforce limita la exposición de los datos a los usuarios que realizan acciones sobre ellos. Implemente los controles de seguridad que considere apropiados para la confidencialidad de los datos. Trabajaremos juntos para proteger sus datos del acceso no autorizado desde fuera de su compañía y del uso inapropiado por parte de sus usuarios.
• Autenticación de usuario y verificación de identidad
  La autenticación de usuario y la verificación de identidad funcionan conjuntamente para proteger el acceso a Salesforce. La autenticación de usuario solicita a los usuarios establecer su identidad con credenciales, como un nombre de usuario y una contraseña. La verificación de identidad es cuando un usuario demuestra la propiedad de su cuenta proporcionando pruebas, como un código de verificación que solo el usuario conoce. Proteja el acceso a Salesforce con funciones de autenticación segura y verificación de identidad como autenticación de múltiples factores (MFA), inicio de sesión único (SSO) e inicio de sesión sin contraseña con claves de paso.
• Acceso de usuario y API
  Obtenga información acerca de otorgar a los usuarios y las API acceso a su organización y datos de Salesforce.
• Acceso de IP y dominio
  Agregue los dominios requeridos a su lista de admisión de red y configure listas de admisión de direcciones IP en Salesforce.
• Seguridad de email
  Para permitir que Salesforce envíe email, verifique sus dominios de email. Además, proteja las comunicaciones salientes con estándares de seguridad de email, incluyendo Seguridad de capa de transporte (TLS), Marco de trabajo de políticas de remitente (SPF), Correo identificado de DomainKeys (DKIM) y Autenticación de mensajes basada en dominio (DMARC). Ayude a sus usuarios a completar la verificación requerida de su dirección de email y devolver la dirección de email en Salesforce.
• Certificados y claves
  Los certificados y pares de claves de Salesforce se utilizan para firmas que verifican que una solicitud procede de su organización. Se utilizan para comunicaciones SSL autenticadas con un sitio web externo o cuando se utiliza su organización de Salesforce como proveedor de identidad. Solo es necesario generar un certificado y par de claves de Salesforce si está trabajando con un sitio Web externo que desee una verificación de que las solicitudes provienen de una organización de Salesforce.
• Seguridad de sesión y navegador
  Después de que los usuarios inicien sesión, sus sesiones e interacciones de navegador se convierten en posibles objetivos de ataque. Configure los parámetros de seguridad de la sesión, proteja frente al secuestro de clics y gestione listas de admisión para direcciones URL externas y orígenes. Luego revise las cookies que Salesforce Platform utiliza para mejorar las funciones y acelerar los tiempos de procesamiento.
• Revisar su estado de seguridad
  Revise su configuración de seguridad y obtenga recomendaciones para identificar y solucionar posibles vulnerabilidades.
• Monitorear y auditar la seguridad en Salesforce
  La seguridad de Salesforce es una práctica continua. Audite cambios en la seguridad de su organización, incluyendo cambios de campo y configuración. Realice un seguimiento de inicios de sesión de usuarios, acceso a dispositivos móviles y eventos de verificación de identidad de usuarios.