Cybersäkerhet är ett delat ansvar. Även om Salesforce bygger in säkerhet i allt vi gör och tillhandahåller nödvändiga verktyg och resurser för att skydda dina data, är det även upp till dig att implementera säkerhetskontroller och bästa praxis för att ytterligare förbättra säkerheten för din Salesforce-instans.
Kom igång med säkerheten
Oavsett om du börjar med Salesforce eller stärker din säkerhetssituation, hjälper implementeringen av dessa säkerhetsmetoder att skydda dig själv, dina data och din verksamhet.
-
Kör säkerhetshälsa: Hälsokontrollen är byggd på Salesforces kärnplattform och är ett gratis verktyg med vilket administratörer kan hantera deras organisations säkerhetsinställningar, identifiera och åtgärda potentiellt sårbara säkerhetsinställningar och skapa grundprinciper som är anpassade till ditt företags behov. Lär dig mer om Hälsokontroll.
-
Aktivera flerfaktorsautentisering (MFA): MFA lägger till ett extra skyddslager mot vanliga hot såsom nätfiske, behörighetsfyllning och kontoövertagning. Att implementera MFA är ett av de mest effektiva sätten som ditt företag kan öka säkerheten hos dina Salesforce-data. Lär dig mer om MFA på Salesforce.
-
Utvärdera användarbehörighet: Behörighetsuppsättningar är ett kraftfullt sätt att kontrollera åtkomsten och öka säkerheten i din organisation. Vid utvärderingen ska du först identifiera jobbfunktionerna, uppgifterna och processerna som är viktiga för dina användare och definiera behörighetsuppsättningar på ett lämpligt sätt. Ta sedan bort högriskbehörigheter från profiler och lägg till dem igen till användarna om det är nödvändigt genom behörighetsuppsättningar. Läs mer om behörighetsuppsättningar.
Se upp för nätfiske-e-post
Utbilda dina användare
Rapportera säkerhetsproblem
Hantera och övervaka åtkomst på ett säkert sätt
Som säkerhetsförespråkare kan du genom att förstå och använda Salesforces säkerhetsverktyg och resurser spela en avgörande roll för att skydda ditt företags data, upprätthålla säkerhetsstandarder och uppfylla efterlevnadskrav.
-
Tillämpa principen om lägsta behörighet: Att följa principen om lägsta behörighet innebär att endast ge användare, enheter, applikationer och system den lägsta behörighet de behöver för att utföra deras jobb. Genom att begränsa användarnas behörigheter förhindras obehörig åtkomst till känslig information och detta kan minska en organisations säkerhetsrisk betydligt. Läs mer om hur du skyddar data med principen om lägsta behörighet.
-
Ställ in inloggningsintervall och pålitliga IP-adresser: Att begränsa åtkomst via IP-adresser bidrar till att skydda data från obehörig åtkomst och nätfiskeattacker. Genom att ställa in IP-intervall för inloggning, kan administratörer definiera ett intervall av tillåtna IP-adresser. Detta garanterar att icke identifierade eller icke-betrodda IP-adresser nekas eller att verifiering av identitet begärs. Lär dig hur du begränsar inloggnings-IP-adresser för Salesforce.
-
Säkerställ en säker anslutning: Genom att alltid använda ett virtuellt privat nätverk (VPN) kan du göra din internetanslutning säkrare. Dessutom kan användning av en routers administratörskonsol för att aktivera kryptering (använd WPA2 eller WPA3) och uppdatering av firmware bidra med att hålla främmande enheter borta från ditt nätverk. Läs mer om hur du säkrar din internetanvändning.
-
Salesforce Authenticator: Salesforce Authenticator är en smart och enkel lösning för tvåfaktorsautentisering som förbättrar säkerheten för din Salesforce-distribuering utan att försämra användarupplevelsen. Anställda kan godkänna inloggningar och andra åtgärder med ett enda tryck på deras mobila enheter, samt verifiera automatiskt från pålitliga platser. Lär dig mer om Salesforce Authenticator.
Säkerhetsgrunder
Säker identitets- och åtkomsthantering
Skydda dina Salesforce-data
Trailblazer-administratörer
Trailblazer-utvecklare
Cybersecurity Trailblazers
Kundframgång
Versionsberedskap Trailblazers
Säkerhetshälsokontroll
Identifiera användarna och hantera åtkomst
Policyer om användaråtkomst
Skydda din Salesforce-organisation
Säkerhetsgrunder: Vem ser vad
Interna användare, externa användare och gästanvändare i Salesforce
Avlägsna säkerhetsrisker från din organisation genom en användargranskning
Avancerade verktyg för att skapa appar och säkra data
Salesforce erbjuder ett antal avancerade säkerhetsverktyg och resurser som hjälper dig att testa och granska din säkerhetssituation, spåra och hantera dina säkerhetsskanningar och utveckla säker kod och webbappar.
-
Salesforces välbyggda säkerhet: När dina säkerhetspolicyer har ställts in, designa din säkerhetsmodell med de mönster och antimönster som beskrivs i dessa riktlinjer.
-
Kodskannerportalen: Använd kodskannern för att upptäcka vanliga säkerhetsproblem i din kod.
-
Partnersäkerhetsportal: En centraliserad portal för Salesforce-partner som låter dig spåra och hantera din säkerhetsskanning på Lightning Platform.
-
AppExchange säkerhetsgranskning: AppExchange säkerhetsgranskning testar säkerhetshållningen för din lösning. Lär dig hur granskningsprocessen fungerar.
-
Utvecklares diskussionsforum: Frågor? Få hjälp när du behöver det från Salesforce och diskussionsgruppsexperter
-
Salesforce Security Center: Security Center-appen erbjuder en enda vy över din säkerhet, integritet och styrning för alla dina Salesforce-organisationer och -innehavare.
-
Salesforce Shield: Även om Salesforce är utrustat med många inbyggda säkerhetsstyrningar, så kompletterar Shield dina säkerhetsfunktioner med utökad kryptering, app- och dataövervakning samt automation av säkerhetspolicyn.