Salesforce 조직 보호

Salesforce는 데이터 및 응용 프로그램을 보호하기 위해 모든 계층에 보안을 구축하지만 보안은 공유 책임입니다. 사용자가 안전하게 작업할 수 있도록 인증 및 액세스 제어를 구성합니다. 그런 다음, 필수 보호 조치를 설정하고 조직의 상태를 모니터링합니다.

• Salesforce 보안 시작하기
  Salesforce를 처음 사용하거나, 새 조직을 설정하거나, 보안 구성을 검토하든 상관없이 여기에서 시작하여 Salesforce Platform에서 사용할 수 있는 주요 보안 기능 및 설정을 이해합니다.
• Salesforce 보안 기본 사항
  Salesforce 보안 기능은 사용자가 안전하고 효율적으로 작업을 수행하도록 돕습니다. Salesforce는 다른 사용자에게 데이터가 노출되지 않도록 제한합니다. 원하는 보안 관리가 데이터 민감도에 적합하도록 구현합니다. 기업 외부의 무단 액세스 및 사용자들의 부적절한 사용으로부터 데이터를 보호하기 위해 최선의 노력을 기울입니다.
• 사용자 인증 및 ID 확인
  사용자 인증 및 ID 확인은 함께 작동하여 Salesforce에 대한 액세스를 보호합니다. 사용자 인증은 사용자에게 사용자 이름 및 암호와 같은 자격 증명을 사용하여 ID를 설정하도록 요청합니다. ID 확인은 사용자가 알고 있는 확인 코드와 같은 증거를 제공하여 계정의 소유권을 증명하는 경우입니다. 다단계 인증(MFA), 싱글사인온(SSO), 암호 키를 사용하여 무암호 로그인 등 안전한 인증 및 ID 확인 기능을 사용하여 Salesforce에 대한 액세스를 보호합니다.
• 사용자 및 API 액세스
  사용자 및 API에 Salesforce 조직 및 데이터에 대한 액세스 권한을 부여하는 방법에 대해 알아봅니다.
• IP 및 도메인 액세스
  네트워크 허용 목록에 필수 도메인을 추가하고 Salesforce에서 IP 허용 목록을 구성합니다.
• 이메일 보안
  Salesforce에서 이메일을 보내도록 하려면 이메일 도메인을 확인합니다. TLS(Transport Layer Security), SPF(Sender Policy Framework), DKIM(DomainKeys Identified Mail), DMARC(Domain-based Message Authentication) 등 이메일 보안 표준을 사용하여 아웃바운드 통신을 보호합니다. 또한 사용자가 Salesforce에서 이메일 주소의 필수 확인을 완료하고 이메일 주소를 반환할 수 있도록 지원합니다.
• 인증서 및 키
  Salesforce 인증서 및 키 쌍은 조직에서 요청을 받았는지 확인하는 서명에 사용됩니다. 이는 외부 웹 사이트와의 인증된 SSL 통신 또는 Salesforce 조직을 ID 공급자로 사용하는 경우에 사용됩니다. Salesforce 조직에 확인을 요청해야 하는 외부 웹 사이트에서 작업하는 경우 Salesforce 인증서와 키 쌍을 생성하기만 하면 됩니다.
• 세션 및 브라우저 보안
  사용자가 로그인하면 세션 및 브라우저 상호 작용이 잠재적인 공격 대상이 됩니다. 세션 보안 설정을 구성하고, 클릭잭을 방지하고, 외부 URL 및 원본에 대한 허용 목록을 관리합니다. 그런 다음, Salesforce Platform이 기능을 개선하고 처리 시간을 가속화하기 위해 사용하는 쿠키를 검토합니다.
• 보안 상태 검토
  보안 구성을 검토하고 권장 사항을 가져와 잠재적인 취약점을 식별하고 해결합니다.
• Salesforce에서 보안 모니터링 및 감사
  Salesforce 보안은 지속적인 작업입니다. 필드 및 설정 변경 사항 등 조직의 보안 변경 사항을 감사합니다. 사용자 로그인, 모바일 장치 액세스, 사용자 ID 확인 이벤트를 추적합니다.