Salesforce Shield

Salesforce Shield — die systemeigene Security Lösung

Salesforce Shield: Das Security-Werkzeug für alle, die mehr Sicherheit benötigen 

Salesforce-Shield-comselect

Sales­force Shield wurde als Reak­tion auf Bedenken geschaf­fen, dass Dat­en, die früher auf pri­vat­en Servern gespe­ichert waren, jet­zt in der Cloud gespe­ichert wer­den. Während Sales­force stets bewährte Vorge­hensweisen zur Ver­hin­derung von Daten­lecks in der Cloud beibehal­ten hat, ist Sales­force Shield nun der näch­ste Schritt, um bes­timmte branchen­spez­i­fis­che Com­­­­­pli­ance-Vorschriften zu erfüllen, da es ein zusät­zlich­es Maß an Sicher­heit bietet. 

Was Sales­force Shield ist und was Sales­force Shield kann, lesen Sie hier:

Was ist Salesforce Shield?

Sales­force Shield ist Teil der Sales­­­­­force-Plat­t­­­­form, eine Rei­he von inte­gri­erten Ser­vices, die nativ in der Sales­­­­­force-Plat­t­­­­form erstellt wur­den. Das Sicher­heits Tool bietet verbesserten Schutz, Überwachung und Auf­be­wahrung der in Sales­force gespe­icherten wichti­gen Dat­en. Mit Sales­force Shield kön­nen Kun­den beispiel­sweise sehen, wer was mit ver­traulichen Dat­en macht, den Zus­tand und Wert ihrer Dat­en bis zu zehn Jahre lang ken­nen und ver­trauliche Dat­en im Ruhezu­s­tand ver­schlüs­seln, ohne die Geschäfts­funk­tion­al­ität zu beein­trächti­gen. Sales­force Shield umfasst drei Kernser­vices: Plat­t­­­­form-Ver­schlüs­selung, Ereig­­­­­nis-Überwachung und Feld-Aktivierungsprotokoll.

Welche Features hat Salesforce Shield?

Sales­force Shield teilt sich in drei Kernser­vices auf:

Plat­t­­form-Ver­schlüs­selung
Die Ver­schlüs­selung schützt sen­si­ble Dat­en, die für nie­man­den zugänglich sein sollen. Die Plat­tfor­mver­schlüs­selung durch Sales­force Shield bietet Schutz für ver­trauliche Dat­en im Ruhezu­s­tand ohne Beein­träch­ti­gung der Funk­tion­al­ität. Diese Funk­tion ist nativ in Sales­force inte­gri­ert und erfordert eine ein­fache Ein­rich­tung. Mit der Plat­tfor­mver­schlüs­selung kön­nen eine Vielzahl von Stan­­­dard- und benutzerdefinierten Feldern ver­schlüs­selt wer­den. Mit diesem Tool kön­nen PII‑, PHI‑, Finanz- und andere ver­trauliche Infor­ma­tio­nen geschützt werden.

Ereig­­­nis-Überwachung
Die Ereig­­­nis-Überwachung gibt Unternehmen Zugriff auf Ereignis­pro­tokoll­dateien zu Benutzer­ak­tiv­itäten, die genau aufzeigen, welche Benutzer welche Aktio­nen zu welch­er Zeit und von welch­er IP-Adresse aus durchge­führt haben. Dieses Tool bietet detail­lierte Sicherheits‑, Leistungs‑, Com­­­pli­ance- und Nutzungsin­for­ma­tio­nen zu allen Sales­force Anwen­dun­gen. Die Ereig­­­nis-Überwachung erfasst derzeit mehr als 40 ver­schiedene Arten von Ereignis­pro­tokoll­dateien, darunter Anmel­dun­gen, Abmel­dun­gen und Bericht­sex­porte. Außer­dem kön­nen Dat­en aus diesem Tool ganz ein­fach in ein Visu­al­isierungstool für Benutzer­ak­tiv­ität­süberwachungs­dat­en importiert wer­den, um weit­ere Ein­blicke und leicht ver­ständliche Dash­boards zu erhalten.

Feld-Aktivierung­spro­­­tokoll
Mit dem Feld-Aktivierung­spro­­­tokoll kön­nen Änderun­gen an Dat­en bis zu 10 Jahre lang nachver­fol­gt wer­den und über deren Wert und Zus­tand im Laufe der Zeit Bericht erstat­tet wer­den. Dies gewährleis­tet die Ein­hal­tung foren­sis­ch­er Vorschriften und bietet einen besseren Ein­blick in die Betrieb­sabläufe eines Unternehmens.

Bild: Plattformverschlüsselung

Für wen ist Salesforce Shield?

Sales­force Shield ist für Unternehmen aller Branchen, welche ver­trauliche Kun­den­in­for­ma­tio­nen, geistiges Eigen­tum, Geschäfts­ge­heimnisse, Details der Pro­­­dukt-Roadmap und mehr ver­schlüs­seln möcht­en. Somit eignet sich Sales­force Shield für Kun­den, die zusät­zliche Kon­trollen und Schutz benöti­gen.
Beispiel­sweise ver­schlüs­seln Unternehmen des Gesund­heitswe­sen Gesund­heitsin­for­ma­tio­nen (PHI) wie Gesund­heits­geschichte, Behand­lung­sun­ter­la­gen und per­sön­liche Infor­ma­tio­nen wie ID-Num­mern, Sozialver­sicherungsnum­mern und mehr.
Finanz­di­en­stleis­tung­sun­ternehmen ver­schlüs­seln zum Beispiel die PII von Kun­den, Kred­itka­ten­de­tails und Vermögensinformationen.

Ins­ge­samt lässt sich sagen, dass die Ein­satzmöglichkeit­en der zusät­zlichen Sicher­heits­funk­tion von Shield von der aktuellen und geplanten Nutzung von Sales­force durch das Unternehmen abhängen.

Bild: Securitykey

Welche Vorteile hat Salesforce Shield im Vergleich zu anderen Anbietern?

Der größte Vorteil von Sales­force Shield ist, dass es sich um eine native Lösung han­delt. Dies bietet Vorteile wie eine ein­fachere Ein­rich­tung und einen beschle­u­nigten Über­prü­fung­sprozess für Unternehmen­skun­den. Zweit­ens muss der Bedarf an Inte­gra­tion und Anpas­sung, der für die Arbeit mit Sales­force erforder­lich ist, im Hin­blick auf bewährte Sicher­heitsver­fahren bei der Ver­wen­dung von Drit­tan­bi­etern bew­ertet wer­den. Durch die Ver­wen­dung ein­er sys­te­meige­nen Sales­­­force-Lösung ent­fällt diese Notwendigkeit. Sales­force Shield arbeit­et in der Regel viel schneller als eine Lösung von Drit­tan­bi­etern, da der Daten­verkehr nicht durch eine zusät­zliche Schicht geleit­et wer­den muss. Schließlich erfordert die Ver­wen­dung eines Drit­tan­bi­eters in den meis­ten Fällen die Ein­rich­tung der Infrastruktur.

Woher bekommt man Salesforce Shield?

Sales­force Shield ist für das gesamte Sales­force Part­n­er-Ökosys­tem ver­füg­bar. Wen­den Sie sich an Ihren Sales­force Account Exec­u­tive, um mit der Nutzung von Shield zu begin­nen. Ihr Sales­force Account Exec­u­tive hil­ft Ihnen dabei festzustellen, ob Sie die tech­nis­chen Anforderun­gen für das Pro­dukt erfüllen, und bespricht dann einen Aktion­s­plan zur Ergänzung des Sales­force Shield-Imple­­­men­tierung­shand­buchs. Bei den meis­ten Admin­is­tra­toren wird Sales­force Shield nach der Bere­it­stel­lung Ihrer Lizenz aktiviert, sodass Sie Berech­ti­gun­gen fes­tle­gen kön­nen. Die Ein­rich­tung ist ver­wal­tungs­fre­undlich. Es ist keine Anpas­sung erforder­lich, so dass es von jedem mit grundle­gen­den Sales­­­force-Ken­n­t­nis­sen ein­fach ein­gerichtet wer­den kann.

Wie viel kostet Salesforce Shield?

Sales­force Shield weicht von dem üblichen Abon­nement pro Benutzer und Monat ab und sagt, dass es nicht um Benutzer geht, son­dern um Ihre Dat­en. Stattdessen wird Shield als Kom­plett Paket mit 30 % der Gesam­taus­gaben eines Kun­den für Sales­force auf der Grund­lage seines beste­hen­den Ver­trags oder mit 10 % für die reine Plat­t­­form-Ver­schlüs­selung, 10 % für die reine Ereig­­­nis-Überwachung, und 20% für das reine Feld-Aktivierung­spro­­­tokoll berech­net. Sie kön­nen sich für weit­ere Preisangaben oder zur Anforderung eines Ange­bots an den Anbi­eter wenden.

Braucht jede Firma Salesforce Shield?

Nein. Für viele Unternehmen ist die in Sales­force inte­gri­erte Sicher­heit aus­re­ichend. Sales­force Clas­sic ermöglicht sog­ar die Ver­schlüs­selung von Dat­en. Es unter­stützt jedoch nicht so viele Funk­tio­nen wie Sales­force Shield und wird den stren­geren Sicher­heit­san­forderun­gen bes­timmter Branchen nicht gerecht.

Was ist der Unterschied zwischen Salesforce Shield und Salesforce Data Mask?

Sales­force Shield ist Teil der Sales­force-Plat­tform, ein­er Rei­he von inte­gri­erten Ser­vices, die nativ in der Sales­force-Plat­tform erstellt wur­den. Sales­force Shield bietet verbesserten Schutz, Überwachung und Auf­be­wahrung Ihrer in Sales­force gespe­icherten wichti­gen Daten. 

Data Mask ist ein Daten­sicher­heit­stool, mit dem ver­trauliche oder geschützte Infor­ma­tio­nen in der Sales­force-Sand­box-Umge­bun­gen ver­schleiert wer­den kön­nen. Dabei hat man die Wahl, ver­traulichen Dat­en durch zufäl­lige Zeichen und Zahlen, Dat­en aus inte­gri­erten Bib­lio­theken oder benutzerdefinierte Muster zu erset­zen. Data Mask ist voll­ständig in die Sales­force-Plat­tform inte­gri­ert und ver­hin­dert, dass Dat­en wie per­sön­liche Infor­ma­tio­nen (PI) und per­sön­lich iden­ti­fizier­bare Infor­ma­tio­nen (PII) die Ver­trauensgren­zen von Sales­force verlassen.

Data Mask ver­wen­det plat­tformeigene Ver­schleierung­stech­nolo­gie, um sen­si­ble Dat­en in beliebi­gen voll­ständi­gen oder teil­weisen Sand­box­en zu mask­ieren. So kön­nen ver­schiedene Ebe­nen der Mask­ierung kon­fig­uri­ert wer­den, je nach Empfind­lichkeit der Daten.

Bidl: Salesforce Data Mask

Fazit

Für jede Organ­i­sa­tion ist es wichtig, eine Daten­sicher­heit­srichtlin­ie einzuricht­en, um zu wis­sen, welche Art von Dat­en gespe­ichert sind, welche Bedro­hun­gen man aus­ge­set­zt ist und welche Instru­mente man zur Vertei­di­gung ein­set­zen sollte. Ob es um die Ein­hal­tung geset­zlich­er Vorschriften, pro­pri­etäre Infor­ma­tio­nen oder den Schutz des Unternehmens geht – mit Sales­force Shield kön­nen Kun­den Ihrer Sales­force ver­trauen. Wie auch Park­er Har­ris, Co-Founder Sales­force sagt: „Nichts ist unserem Unternehmen wichtiger als der Schutz der Dat­en unser­er Kun­den“. Die Ergänzung von Sales­force als Plat­tform mit Sales­force Shield war in Sales­force‘ Entwick­lung eine Notwendigkeit, da die Cloud-Ver­schlüs­selung zu ein­er wesentlichen Anforderung des Cloud-Com­put­ing gewor­den ist. Das Wach­s­tum von branchen­spez­i­fis­chen Clouds, die auch das Gesund­heitswe­sen und die Finanz­di­en­stleis­tungs­branche ein­schließen, erhöht die Dringlichkeit dieses Sicher­heitss­chw­er­punk­ts. Mehr Infor­ma­tio­nen zu Sales­force Shield find­en Sie hier:  https://www.salesforce.com/de/products/platform/products/shield/
fazit

Sind Sie bereit für Ihr nächstes Projekt? 

Sie haben Fra­gen zu unseren Leis­tun­gen oder wün­schen ein Beratungsgespräch?

Wir sind gerne für Sie da und freuen uns auf Sie. Nehmen Sie ein­fach Kon­takt mit uns auf.

CRM Pioneer - 20 Jahre comselect

Als zertifizierter Salesforce Partner in Deutschland verfolgen wir ein Ziel: Sie erfolgreicher zu machen!

Ihr Erfolg ist unser Branchen Know-How

Wir kennen und verstehen Geschäftsprozesse. Von der Neukundengewinnung bis zur effektiven Vertriebssteuerung. Aus der Erfahrung von über 1000 CRM Projekten haben wir Branchen-Templates erstellt, welche Ihnen erlauben innerhalb weniger Tage mit ausgewählten Prozessen „live“ zu gehen.

Herstellende Industrie

Bau- & Zulieferindustrie

  • Baucore Cloud

Stadtwerke & Energieversorger

  • Energy & Utility Cloud

Salesforce Multi-Cloud Expertise seit 2002

Salesforce ist eine CRM-Lösung für das Management von Kundenbeziehungen. Alle Abteilungen, einschließlich Marketing, Vertrieb, Kundenservice sowie Online- und stationärer Handel arbeiten auf einer gemeinsamen CRM-Plattform. So haben alle dieselbe Sicht auf ihre Kunden und können für das perfekte Kundenerlebnis sorgen.

Sie wollen die Lösungen live sehen? Nutzen Sie unser kostensfreies Beratungsangebot.

Lösungen für Ihre Daten

Daten- / Datensicherheit

 
3rd Party Apps
  • Conga
  • Tourenplaner
  • Docusign

Salesforce CRM Beratungs seit 2002

Über 400 mittelständische Unternehmen vertrauen unserem Know-how und den Salesforce Clouds.

Salesforce Service & Support

Diese Website benutzt Cookies, welche für die Funktion und Darstellung notwendig sind. Wenn Sie diese Website weiter nutzten, gehen wir von Ihrem Einverständnis aus.