Manteniendo la seguridad organizacional con el Salesforce Health Check

Probablemente te enamoraste de Salesforce debido a su flexibilidad. Con su personalización 'sin código' y la amplia gama de aplicaciones de terceros, la plataforma es infinitamente configurable — y aunque eso hace posible configurar tu Org de innumerables maneras, también dificulta el endurecimiento de controles de seguridad amplios. Con la cantidad de aplicaciones personalizadas, licencias y características únicas que proporciona Salesforce, las revisiones regulares de los ajustes de seguridad son esenciales.

Afortunadamente, Salesforce ofrece una manera de hacer esto de forma nativa sin tener que rehacer completamente su sistema. Se llama el Salesforce Health Check.

¿Qué es un Salesforce Health Check?

El Salesforce Health Check es una herramienta que evalúa la salud de seguridad general de su Org, permitiendo a los usuarios identificar vulnerabilidades y monitorear la efectividad de sus configuraciones de seguridad, ya sea en comparación con el estándar predeterminado de Salesforce o una línea base personalizada. La herramienta escanea todas las configuraciones de su Org y le notifica sobre cualquier riesgo de seguridad que pueda estar afectando el rendimiento o el bienestar de su Org. Luego, proporciona una puntuación basada en la salud general del sistema.

¿Cómo funciona el Salesforce Health Check?

Existen cuatro categorías para la puntuación del chequeo de salud: Alto Riesgo, Riesgo Medio, Bajo Riesgo e Informativo. Tus configuraciones se califican en una escala de 100 — cuanto más alto sea el número, más segura será tu organización. Dado que Salesforce se utiliza para una variedad de propósitos en múltiples industrias con diferentes requisitos, el estándar base puede ajustarse para adaptarse mejor a las necesidades de tu organización. De cualquier manera, después de realizar el escaneo, Salesforce te proporcionará una serie de recomendaciones para mejorar tu puntuación.

Algunas áreas comunes que el escaneo de Health Check revisa son las configuraciones de password policy, configuraciones de sesión y configuraciones de carga/descarga de archivos. Por ejemplo, supongamos que cambió la longitud mínima de su contraseña del valor predeterminado de 8 a algo menos restrictivo, como 5, haciendo que las contraseñas de sus usuarios sean más vulnerables a ataques cibernéticos — en este caso, su puntuación general disminuiría y su configuración de longitud mínima de contraseña se enumeraría como un riesgo.

Otros ajustes que podrían aparecer en su escaneo de Health Check:

• Máximo de intentos de inicio de sesión inválidos
• Requisito de complejidad de contraseña
• Permitir a los usuarios verificar su identidad mediante texto (SMS)
• Habilite la protección contra clickjacking para las páginas de configuración
• Período efectivo de bloqueo

Por supuesto, casi cualquier configuración dentro de su organización puede estar en riesgo — las que se enumeran arriba suelen ser más comunes ya que generalmente son más susceptibles a violaciones de seguridad. Si sus configuraciones han sido identificadas como en riesgo después de haber ejecutado el Control de Salud, las verá en una lista detallada — comenzando con las que son de Alto Riesgo, y así sucesivamente. Para facilitarle las cosas a los usuarios, Salesforce le ofrece la opción de hacer clic en Fix Risks para reconfigurar rápidamente los ajustes recomendados.

Beneficios del Salesforce Health Check

A medida que una organización crece, su Salesforce Org y los datos que almacena probablemente aumentarán en complejidad, creando más potencial para errores y vulnerabilidades de salud. Realizar Verificaciones de Salud regulares le ayudará

• Mantenga un seguimiento de las necesidades de seguridad cambiantes
• Solucione errores del sistema para el rendimiento general del sistema
• Mantenga el cumplimiento con SOX, HIPAA y normativas relacionadas
• Mejore el ROI y la adopción por parte de los usuarios
• Aumente la productividad en todos los departamentos
• Agilice los nuevos despliegues

En última instancia, su Salesforce Org debe evolucionar junto con su negocio, y el Health Check es una herramienta más que garantizará que la seguridad y el rendimiento no se vean comprometidos a medida que eso suceda.

¿Has oído hablar de Netwrix Data Classification? Es una táctica de seguridad importante que ayuda a organizar y almacenar tus datos en categorías definidas según su nivel de sensibilidad.