Безопасность организации Salesforce

Salesforce создает безопасность в каждом слое для защиты данных и приложений, но безопасность является общей ответственностью. Настройте средства проверки подлинности и управления доступом, чтобы пользователи работали безопасно. Потом настройте необходимые средства защиты и отслеживайте состояние организации.

• Начало работы с безопасностью Salesforce
  Независимо от того, являетесь ли вы новичком в Salesforce, настраиваете ли вы новую организацию или просматриваете конфигурацию безопасности, начните здесь, чтобы понять ключевые функции безопасности и параметры, доступные в Salesforce Platform.
• Основы безопасности в системе Salesforce
  Средства безопасности Salesforce позволяют предоставлять пользователям возможность эффективного и безопасного выполнения своих рабочих обязанностей. Система Salesforce предоставляет доступ к данным только соответствующим пользователям. Оптимальное средство управления безопасностью определяется уязвимостью пользовательских данных. Совместными усилиями мы защитим данные от несанкционированного доступа с внешней стороны и нецелевого использования пользователями.
• Проверка подлинности пользователя и удостоверение личности
  Проверка подлинности пользователя и проверка подлинности работают совместно для защиты доступа к Salesforce. Проверка подлинности пользователя предлагает пользователям установить свою личность с помощью регистрационных данных, например, имени пользователя и пароля. Проверка подлинности — это когда пользователь подтверждает ответственность за организацию, предоставляя доказательства, например, код проверки, известный только пользователю. Защитите доступ к Salesforce посредством функций безопасной проверки подлинности и проверки подлинности, например, многофакторной проверки подлинности (MFA), единой регистрации (SSO) и входа без пароля с помощью ключей.
• Доступ пользователя и API
  Узнайте о предоставлении пользователям и API доступа к организации Salesforce и данным.
• Доступ к IP-адресам и доменам
  Добавьте обязательные домены в список разрешенных сети и настройте списки разрешенных IP-адресов в Salesforce.
• Безопасность электронной почты
  Чтобы Salesforce мог отправлять сообщения эл. почты, проверьте домены эл. почты. И защитите исходящие сообщения с помощью стандартов безопасности электронной почты, включая безопасность транспортного уровня (TLS), инфраструктуру политики отправителя (SPF), идентифицированную почту DomainKeys (DKIM) и проверку подлинности сообщений на основе домена (DMARC). Помогите пользователям выполнить обязательную проверку электронного адреса и обратного электронного адреса в Salesforce.
• Сертификаты и ключи
  Сертификаты Salesforce и пары ключей используются для подписей, проверяющих отправку запроса из вашей организации. Они используются для проверенных SSL-сообщений с внешним веб-сайтом или при использовании организации Salesforce в качестве поставщика удостоверений. При использовании внешнего веб-сайта, требующего проверки запроса на принадлежность организации Salesforce, рекомендуем создать только сертификат и пару ключей Salesforce.
• Безопасность сеанса и обозревателя
  После входа пользователей их сеансы и взаимодействия обозревателя становятся потенциальными целями для атак. Настройте параметры безопасности сеанса, защитите от кликджекинга и управляйте списками разрешенных для внешних URL-адресов и происхождения. Потом просмотрите cookie-файлы, используемые Salesforce Platform для улучшения функций и ускорения времени обработки.
• Проверка состояния безопасности
  Просмотрите конфигурацию безопасности и получите рекомендации по определению и устранению потенциальных уязвимостей.
• Мониторинг и аудит безопасности в Salesforce
  Безопасность Salesforce является постоянной практикой. Проверьте изменения безопасности организации, включая изменения полей и настроек. Отслеживайте входы пользователей, доступ к мобильному устройству и события проверки подлинности пользователя.