Salesforce Shield est un service premium proposé par Salesforce. Il permet aux professionnels Salesforce et InfoSec de renforcer les niveaux de confiance, de conformité et de gestion pour des applications critiques comme Sales Cloud, Service Cloud ou Experience Cloud. En renforçant le chiffrement de base, cette solution fournit un niveau supplémentaire de protection pour les fichiers uploadés sur le cloud par les employés de votre entreprise. Si des individus malintentionnés parviennent à s’emparer de ces données, il leur sera plus difficile de les utiliser. Pour autant, cela n’est pas suffisant.
F-Secure Cloud Protection for Salesforce renforce la protection offerte par Shield, de cinq manières :
- La solution de F-Secure analyse chaque fichier envoyé vers le cloud pour rechercher d’éventuelles menaces et empêcher le chargement des contenus malveillants. Shield chiffre les données inactives, mais sans pouvoir vérifier que les fichiers chiffrés sont sans danger. Et comme les données sont chiffrées par Shield, Salesforce ne peut savoir de quoi il s’agit. C’est un atout en termes de protection de la vie privée, mais cela pose problème du point de vue de la sécurité. La solution F-Secure résout ce problème.
- F-Secure Cloud Protection est une application native installée via Salesforce AppExchange. Cette solution opère intégralement depuis la plateforme Salesforce. Elle est entièrement compatible avec le chiffrement de Salesforce Shield, et toutes les données restent chiffrées avant, pendant et après l’analyse des menaces.
- F-Secure complète le monitoring des événements assuré par Shield en fournissant des événements de sécurité pour chaque fichier et URLs analysés par F-Secure Cloud Protection. Les analyses de F-Secure offrent une visibilité totale sur qui a téléchargé quoi, où et quand. Elles fournissent également une évaluation de la réputation et de la sécurité des contenus. F-Secure Cloud Protection peut avertir Salesforce et les administrateurs chargés de la sécurité lorsque des menaces sont détectées.
- Cette solution F-Secure fournit également des tableaux de bord et des rapports de données enrichies, qui peuvent être utilisés en combinaison avec les analyses de monitoring des événements de Shield.
- Shield monitore les pages auxquelles les utilisateurs internes et externes accèdent dans Salesforce Cloud. F-Secure Cloud Protection vérifie toutes les URLs externes partagées et consultées par les utilisateurs. Si les URLs sont jugées dangereuses, l’application F-Secure empêche les utilisateurs de visiter les sites web malveillants en question.
Quelle est votre part de responsabilité ?
De nombreux clients de Salesforce supposent que la sécurité de leurs données relève de la responsabilité de Salesforce. La question de savoir « qui est responsable de quoi » est complexe (elle est étudiée en détail dans l’un de nos livres blancs récemment publiés). Pour faire simple, le client reste toujours responsable de tout ce qu’il uploade sur la plateforme. Il est également responsable de la sécurité des périphériques et des identifiants utilisés pour accéder à la plateforme.
PROTÉGEZ VOTRE CLOUD SALESFORCE CONTRE LES CONTENUS MALVEILLANTS
F-Secure Cloud Protection for Salesforce complète les fonctionnalités de sécurité de Saleforce en analysant tous les fichiers, URL et e-mails, pour détecter les malwares en environnements cloud Salesforce.
Catégories