Les entreprises mettant en œuvre les solutions de sécurité intégrées de Salesforce peuvent constater que leurs personnalisations limitent la visibilité sur les risques qui peuvent avoir un impact sur d'autres processus et applications. Ces complications ne sont souvent pas résolues en raison de l'idée que, puisque la plate-forme inclut ces mesures, la sécurité est son domaine exclusif.  Cependant, la vérité est que la cybersécurité est une responsabilité partagée. De nombreuses vulnérabilités de Salesforce   . La plate-forme Salesforce ne peut à elle seule protéger complètement les utilisateurs contre leurs actions - les entreprises doivent faire des efforts continus pour aider à sécuriser leurs applications cloud. résultent des personnalisations des utilisateurs  Voici quatre vulnérabilités courantes de Salesforce à garder à l'esprit. Ils montrent pourquoi il est vital de trouver des moyens d'optimiser la sécurité de votre entreprise.  1. Autorisations non sécurisées  La personnalisation des autorisations dans Salesforce peut entraîner des utilisateurs avec des paramètres d'autorisation non sécurisés. Cela pourrait rendre votre entreprise vulnérable aux cybercriminels internes ou externes et entraîner des problèmes de conformité potentiels. Un seul utilisateur peut être en mesure de modifier les autorisations d'accès pour d'autres personnes ou même d'exporter des données sensibles.  Vous pouvez combler cette lacune de sécurité en remplaçant les autorisations permanentes par   . En voici deux à considérer : un modèle de sécurité plus restreint  Modèle juste-à-temps : le modèle JIT accorde aux utilisateurs un accès au système ou à l'application selon leurs besoins. Vous pouvez implémenter cette méthode avec un logiciel de gestion des accès privilégiés (PAM) qui accordera un accès temporaire à la demande des utilisateurs.  Modèle Zero Trust : un modèle Zero Trust requiert l'authentification de tous les utilisateurs avant qu'ils ne puissent accéder aux données ou aux applications. Adopter cette méthode signifie limiter chacun au minimum d'accès dont il a besoin pour effectuer son travail et valider régulièrement son statut de sécurité. Cela nécessite la mise en œuvre de technologies telles que l'authentification multifacteur et la segmentation basée sur l'identité.  2. Trop de privilèges  Les utilisateurs disposant de privilèges excessifs peuvent représenter un risque de sécurité similaire.  De nombreuses entreprises délèguent leur maintenance Salesforce à un seul administrateur avec une équipe de développement de base pour le support. Cependant, l'accès dont cette personne aurait besoin lui donne un pouvoir presque illimité. Eux - ou quelqu'un avec leurs informations d'identification - pourraient purger des données vitales, créer un nouvel utilisateur avec des privilèges élevés similaires et accéder à des rapports contenant des informations client sensibles.  Il est crucial d'éviter de donner trop d'autorisations à un seul utilisateur pour éviter une telle situation, même si vous pensez pouvoir lui faire confiance. Même l'employé le plus digne de confiance peut commettre des erreurs coûteuses. Vous pouvez répartir les responsabilités de gestion de Salesforce au sein d'un service ou embaucher une équipe de services gérés.  3. Configurations de sécurité incorrectes  Les options de personnalisation de la sécurité de Salesforce signifient que les entreprises peuvent accidentellement créer des failles dans leurs défenses. Une mauvaise configuration peut donner à un cybercriminel une ouverture pour accéder aux données client sur vos serveurs ou télécharger des logiciels malveillants en détournant les sessions des utilisateurs.  Prévenez cette vulnérabilité potentielle en configurant votre infrastructure de sécurité conformément aux meilleures pratiques. Assurez-vous que vous l'avez défini avec :  Authentification multifacteur  Cryptage HTTPS  Longueurs minimales des mots de passe  Paramètres de partage par défaut et autorisations utilisateur appropriés  4. Intégrations système compromises  La flexibilité de Salesforce rend parfois difficile le maintien d'une visibilité complète, ce qui peut devenir un handicap lors des intégrations de systèmes. Des réseaux tiers mal intégrés peuvent créer des failles de sécurité, laissant Salesforce vulnérable aux systèmes externes et donnant aux pirates la possibilité d'intercepter les communications.  Il est essentiel de gérer les intégrations conformément aux meilleures pratiques de sécurité pour réduire le risque que des pirates accèdent à Salesforce via des applications tierces compromises. Vous devez vous assurer que vos configurations d'accès et d'autorisation et vos API sont sécurisées. Vous pouvez également utiliser des outils tels que Metazoa Snapshot qui   . L'examen des rapports pendant les étapes de changement et de test vous permet de revérifier le processus lors de l'intégration de quelque chose de nouveau. documentent votre processus de modification et de publication  Optimisez votre sécurité Salesforce  Quatre des causes les plus courantes des vulnérabilités de sécurité de Salesforce (autorisations non sécurisées, privilèges excessifs, configurations de sécurité inappropriées et intégrations système compromises) proviennent des personnalisations des utilisateurs. Salesforce propose divers services et options de sécurité, mais il appartient aux utilisateurs de les mettre en œuvre en toute sécurité en garantissant la conformité et en suivant les meilleures pratiques.

Salesforce

2022 - HackerNoon Contributor of the Year - Cybersecurity

2022 - HackerNoon Contributor of the Year - Security

Nominated for 2022 - HackerNoon Contributor of the Year - Security

Nominated for 2022 - HackerNoon Contributor of the Year - Cybersecurity

Cet audio est produit dans la langue originale de l'histoire !

Trop long; Pour lire

Boost your HackerNoon story @ $159.99! 🚀

Comment optimiser votre sécurité Salesforce

About Author

COMMENTAIRES

ÉTIQUETTES

CET ARTICLE A ÉTÉ PARU DANS

Related Stories

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Nomades numériques, écoutez : ce que vous devez savoir sur le nouveau visa DTV de la Thaïlande

Appuyez pour gagner : Telegram pourrait intégrer les 10 prochains milliards d'utilisateurs de crypto avant Solana

Guide de l'architecte pour créer une architecture de référence pour un datalake IA/ML

Valhalla de Floki se joint en tant que sponsor associé de la tournée indienne au Sri Lanka

Nomades numériques, écoutez : ce que vous devez savoir sur le nouveau visa DTV de la Thaïlande

Appuyez pour gagner : Telegram pourrait intégrer les 10 prochains milliards d'utilisateurs de crypto avant Solana

Guide de l'architecte pour créer une architecture de référence pour un datalake IA/ML

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps