5 manières dont WithSecure Cloud Protection renforce Salesforce Shield

Salesforce Shield est un service premium proposé par Salesforce. Il permet aux responsables Salesforce et InfoSec de renforcer les niveaux de confiance, de conformité et de gestion pour des applications critiques comme Sales Cloud, Service Cloud ou Experience Cloud. 

En renforçant le chiffrement de base, Saleforce Shield fournit un niveau supplémentaire de protection pour les fichiers uploadés sur le cloud par les employés de votre entreprise : si des individus malintentionnés parviennent à s’emparer de ces données, il leur sera plus difficile de les utiliser. Pour autant, cela n’est pas suffisant.

Voici cinq façons dont WithSecure Cloud Protection for Salesforce vient compléter la protection de Shield :  

1. La solution de WithSecure analyse activement chaque fichier envoyé vers le cloud pour rechercher d’éventuelles menaces et empêcher le chargement de contenus malveillants. Shield chiffre les données au repos, mais sans vérifier que les fichiers chiffrés sont sans danger. Et comme les données sont chiffrées par Shield, Salesforce ne peut savoir de quoi il s'agit. C'est un atout en termes de protection de la vie privée, mais cela pose problème du point de vue de la sécurité. La solution WithSecure résout ce problème.
   
   
2. WithSecure Cloud Protection est une application native installée via Salesforce AppExchange. Cette solution opère intégralement depuis la plateforme Salesforce. Elle est entièrement compatible avec le chiffrement de Salesforce Shield, et toutes les données restent chiffrées avant, pendant et après l'analyse des menaces.
   
   
3. WithSecure complète le monitoring des événements assuré par Shield en fournissant des événements de sécurité pour chaque fichier et URL analysés par WithSecure Cloud Protection. Les analyses de WithSecure offrent une visibilité totale sur qui a téléchargé quoi, où et quand. Elles fournissent également une évaluation de la réputation et de la sécurité des contenus. WithSecure Cloud Protection peut avertir Salesforce et les administrateurs chargés de la sécurité lorsque des menaces sont détectées.
   
   
4. Cette solution WithSecure fournit également des tableaux de bord et des rapports de données enrichies, qui peuvent être utilisés en combinaison avec les analyses de monitoring des événements de Shield.
   
   
5. Shield assure un monitoring des pages visitées par les utilisateurs internes et externes dans Salesforce Cloud. WithSecure Cloud Protection vérifie toutes les URL externes partagées et consultées par les utilisateurs. Si les URL sont jugées dangereuses, l'application WithSecure empêche les utilisateurs de visiter les sites web malveillants en question.

Quelle est votre part de responsabilité ?

De nombreux clients de Salesforce supposent que la sécurité de leurs données relève de la responsabilité de Salesforce. La question de savoir « qui est responsable de quoi » est complexe (elle est étudiée en détail dans l'un de nos livres blancs récemment publiés). Pour faire simple, le client reste toujours responsable de tout ce qu'il uploade sur la plateforme. Il est également responsable de la sécurité des périphériques et des identifiants utilisés pour accéder à la plateforme. 

Vous souhaitez en savoir plus sur WithSecure Cloud Protection for Salesforce ?  Téléchargez notre livre blanc intitulé « Plugging the Gaps in Salesforce Cloud Security ».