Enkeltavlogging

Navn på kontroll

Enkeltavlogging

Anbefalt konfigurasjon

Konfigurer, valider og se regelmessig gjennom Salesforce-oppsettet for enkel avlogging for å forsikre deg om at de er riktig konfigurert for hvert av de aktuelle brukstilfellene i firmaet der Salesforce er tjenesteleverandør, avhengig part eller identitetsleverandør.

Oversikt over kontroll

Konfigurer enkeltavlogging i aktuelle brukstilfeller for tilkoblinger med eksterne programmer eller identitetsleverandører.

Sikkerhetsrisiko hvis ikke konfigurert

En åpen aktiv, foreldet økt, som kan føre til øktkapring fra en sideveis bevegelse mellom programmer av en trusselaktør for å få tilgang til sensitive data uten at det er nødvendig med godkjenning.

Trusselscenarier

Hvis en bruker glemmer å logge seg av hver app individuelt, kan en angriper bruke en aktiv "foreldet" økt til å få tilgang til sensitive data uten å måtte godkjenne økten.

Beregnet CVSS Score-område

Kritisk (9.0–10.0).

Viktige punkter om risikoinnvirkning

Risikoens alvorlighetsgrad avhenger av brukerpopulasjonens størrelse og tilgangsrettigheter som gis ved pålogging.

Høyere risiko når

Økt er ikke konfigurert med øktkontroller for å begrense økt, som inkluderer følgende:

• Policy for ineffektiv tidsavbrudd for økt
• Omfang for tillatt tilgang
• IP-restriksjon for overdreven tillatelsespålogging

Lav eller ingen risiko når

Denne kontrollen kan vurderes som lav risiko når ett eller flere av følgende er implementert:

• Periodisk gjennomgang av tjenesteleverandører: Se gjennom programmer som er koblet til Salesforce som tjenesteleverandører, og forstå risikoene.
• Sertifikatbehandling: Se regelmessig gjennom sertifikatet som brukes til å gi organisasjonen mulighet til å kommunisere med tjenesteleverandøren, og bruk klarert CA som sertifikat.
• Konfigurert tvunget godkjenning: Sikre at brukere som allerede er logget på Salesforce, skriver inn legitimasjonen på nytt når de prøver å få tilgang til tjenesteleverandøren.
• Påloggingstidsavbrudd: Logg brukere automatisk av tjenesteleverandøren når de logger seg av Salesforce.
• MFA-håndhevelse: MFA håndheves for Salesforce-brukere
• IP-påloggingsrestriksjon: IP-påloggingsrestriksjon for brukere basert på profiler

Viktige punkter om virksomheten og integrasjonen

Kunder bør evaluere forretningsbegrunnelse for eksterne tilkoblede apper som krever kontinuerlig tilkobling i samsvar med tilgangspolicyer, lovpålagte krav og forventninger til brukeropplevelsen.

Anbefalt rettelse

Se gjennom alle konfigurerte tjenesteleverandør- og identitetsleverandøroppsett, konfigurer enkeltavlogging eller roter legitimasjonen regelmessig.

Veiledning for vurdering av sikkerhetstilstand

Sikkerhetstilstandsvurdering identifiserer enkeltavlogging som er konfigurert i Salesforce, for å hjelpe kunder med å redusere risikoen for identitetsforbund og hindre uautorisert tilgang med Salesforce-anbefalte sikkerhetsprinsipper og Zero Trust.