Sécurisez Salesforce avec Falcon Shield
Salesforce dispose d'informations sensibles sur ses clients et les erreurs de configuration des utilisateurs peuvent les mettre en danger.
CrowdStrike Falcon® Shield automatise les examens de plus de 125 configurations dans Salesforce, afin de vérifier que toutes les configurations sont correctement configurées, et alertent les utilisateurs en cas de dérives.
Protégez-vous des utilisateurs invités
Assurez-vous que seuls les utilisateurs externes autorisés peuvent accéder à Salesforce :
- Mettez en application l'authentification par domaine personnalisé.
- Exigez des confirmations par e-mail pour changer l'adresse e-mail d'un utilisateur externe.
- Révoquez les permissions d'API pour les utilisateurs externes des sites Experience (anciennement Community).
- Désactivez les permissions d'API des profils invités.
- Déclenchez des alertes pour les utilisateurs inactifs.
×
![]()
×
![]()
Limitez l'accès aux applications
Contrôlez les utilisateurs qui peuvent accéder à votre instance Salesforce :
- Mettez en place l'authentification multifacteur (MFA).
- Mettez en place l'authentification unique (SSO).
- Limitez le nombre de tentatives de connexion.
- Mettez en place l'authentification par domaine personnalisé.
- Limitez l'accès des applications connectées aux API.
- Désactivez les permissions d'API des profils invités.
Contrôlez les liens publics
Empêchez le partage des assets avec quiconque utilisant des liens publics :
- Désactivez la diffusion de liens et de contenu sans protection par mot de passe.
- Désactivez les instantanés de composant de tableau de bord.
- Bloquez le partage public de liens par les utilisateurs de la communauté.
- Masquez les informations sensibles contenues dans l'URL.
×
![]()
×
![]()
Protégez-vous contre les logiciels malveillants
Empêchez les logiciels malveillants d'entrer dans votre référentiel de fichiers.
- Bloquez le chargement de fichiers dont les extensions indiquent un possible risque de sécurité.
- Désactivez l'exécution des types de fichiers à haut risque dans un navigateur.
- Bloquez le chargement de fichiers par les invités.
- Activez la protection contre le clickjacking.
Gérez les mots de passe des utilisateurs
Protégez-vous contre les attaques par pulvérisation de mots de passe et autres attaques courantes centrées sur les mots de passe :
- Définissez la longueur minimale des mots de passe.
- Définissez la complexité des mots de passe.
- Empêchez les indices de mot de passe de contenir le mot de passe concerné.
×
![]()
×
![]()
Suivez plusieurs instances de Salesforce
Comparez les instances de l'application dans l'ensemble de votre organisation afin d'identifier les bonnes pratiques et d'améliorer la posture globale de sécurité de chaque instance Salesforce.
Gouvernez les permissions et l'accès des utilisateurs
Obtenez une visibilité approfondie sur la posture de sécurité des identités en gérant les rôles des utilisateurs, les profils, les ensembles de permissions, ainsi que la sécurité native ou personnalisée au niveau champ et au niveau objet, le tout au même endroit.
×
![]()
×
![]()
Surveillez les permissions des utilisateurs
Obtenez une visibilité complète sur les droits des utilisateurs attribués à travers des profils, des ensembles de permissions et des permissions personnalisées :
- Gérez l'ensemble via un tableau de bord unique et intégré.
- Consultez les utilisateurs par profil.
- Consultez les permissions par utilisateur.
- Gérez tous les tenants via un inventaire unifié des permissions.
