Qué hace Falcon® Shield para proteger Salesforce
Salesforce retiene información confidencial de los clientes y las configuraciones erróneas por parte de los usuarios pueden ponerla en riesgo.
CrowdStrike Falcon® Shield automatiza la revisión de más de 125 configuraciones en Salesforce, confirmando que todas las configuraciones estén bien establecidas y generando alertas a los usuarios en caso de desviaciones en las configuraciones.
Protección contra usuarios invitados
Asegúrate de que solo los usuarios externos autorizados puedan acceder a Salesforce:
- Implementa la autenticación a través de un dominio personalizado
- Exige confirmaciones por correo electrónico para cambiar la dirección de correo electrónico de un usuario externo
- Elimina los permisos de la API para usuarios externos en los sitios de Experiencia (anteriormente Comunidad)
- Deshabilita los permisos de la API del perfil de invitado
- Alerta por cualquier usuario inactivo
Limitación del acceso a las aplicaciones
Controla a los usuarios que puedan ingresar en tu instancia de Salesforce:
- Configura la autenticación multifactor (MFA)
- Configura el SSO
- Limita el número de intentos de inicio de sesión
- Impón la autenticación a través de un dominio personalizado
- Limita el acceso a la API de las aplicaciones conectadas
- Deshabilita los permisos de la API del perfil de invitado
Control de enlaces públicos
Evita que los activos se compartan con quienes usen enlaces públicos:
- Deshabilita enlaces y entregas de contenido sin protección por contraseña
- Deshabilita las instantáneas de los componentes del panel
- Evita que los usuarios de la comunidad compartan enlaces públicamente
- Oculta información confidencial incluida en la dirección URL
Protección contra malware
Bloquea el acceso de archivos con malware a tu repositorio de archivos:
- Bloquea a los usuarios para que no puedan subir archivos cuyas extensiones indiquen que pueden suponer un riesgo para la seguridad
- Deshabilita la ejecución de tipos de archivos de alto riesgo en un navegador
- Evita la subida de archivos por parte de usuarios invitados
- Habilita la protección contra el secuestro de clics
Gestión de contraseñas de usuario
Protégete contra ataques de pulverización de contraseñas y otros ataques comunes centrados en contraseñas:
- Fija la cantidad mínima de caracteres de las contraseñas
- Fija la complejidad de las contraseñas
- Evita que las pistas sobre las contraseñas contengan la contraseña en sí
Rastreo de múltiples instancias de Salesforce
Compara las instancias de la aplicación en toda tu organización para identificar las prácticas recomendadas y mejorar la postura de seguridad general de cada instancia de Salesforce.
Regulación del acceso de los usuarios y los permisos
Obtén una visibilidad exhaustiva de la postura de seguridad de identidad gestionando roles de usuario, perfiles, conjuntos de permisos y la seguridad nativa o personalizada a nivel de campo y de objeto, todo en una misma ubicación.
Monitoreo de los permisos de usuarios
Obtén plena visibilidad de los derechos de usuario asignados a través de perfiles, conjuntos de permisos y permisos personalizados:
- Gestiona a través de un único panel integrado
- Ve usuarios por perfil
- Ve permisos por usuario
- Gestiona a todos los inquilinos a través de un inventario unificado de permisos