Salesforce
Shield
Sensible Daten verschlüsseln, Zugriffe nachvollziehen, Änderungen jahrelang belegen: Salesforce Shield ergänzt die Plattform um Sicherheits- und Compliance-Funktionen für regulierte Branchen und strenge Datenschutzanforderungen. Wir konzipieren und implementieren Shield passend zu Ihren Prozessen.
Mehr Kontrolle über Ihre Salesforce-Daten
Salesforce schützt seine Plattform bereits umfassend. Shield setzt dort an, wo Sie selbst nachweisen müssen, wer was mit welchen Daten tut. Das Add-on besteht aus vier Bausteinen, die einzeln oder gemeinsam lizenziert werden und über die Salesforce Clouds hinweg wirken.
- Platform Encryption für Felder, Dateien und Anhänge
- Event Monitoring für Nutzer- und API-Aktivitäten
- Field Audit Trail für bis zu zehn Jahre Änderungshistorie
- Data Detect findet und klassifiziert sensible Daten
Daten verschlüsselt
Sensible Felder und Dateien liegen verschlüsselt, auf Wunsch mit eigenen Schlüsseln.
Zugriffe sichtbar
Anmeldungen, Exporte und API-Aufrufe lassen sich auswerten und an Ihr SIEM übergeben.
Änderungen belegt
Feldänderungen bleiben über Jahre nachvollziehbar, für Revision und Prüfung.
Nativ in Salesforce
Kein Fremdsystem: Shield arbeitet direkt in der Plattform, die Sie bereits nutzen.
Salesforce sichert die Plattform. Sie Ihre Daten.
Für Rechenzentren, Infrastruktur und Plattform ist Salesforce verantwortlich. Wer worauf zugreift, welche Daten wie geschützt sind und wie Sie das gegenüber Prüfern belegen, liegt bei Ihnen. Shield gibt Ihnen dafür die Werkzeuge, und ein durchdachtes Berechtigungskonzept bleibt die Basis.
Sensible Daten im Ruhezustand verschlüsseln
Platform Encryption verschlüsselt ausgewählte Standard- und Custom-Felder, Dateien und Anhänge in der Datenbank. Die Schlüssel verwaltet Salesforce, oder Sie bringen eigene mit und steuern Erzeugung und Rotation selbst.
- Verschlüsselung von Feldern, Dateien und Anhängen
- Von Salesforce verwaltete oder eigene Schlüssel (BYOK)
- Schlüsselrotation und Richtlinien zentral steuern
- Geschäftsfunktionen bleiben weitgehend nutzbar
Sehen, was in Ihrer Org passiert
Event Monitoring protokolliert mehr als 70 Arten von Nutzer- und Systemereignissen, etwa Anmeldungen, Berichtsexporte und API-Aufrufe. So erkennen Sie ungewöhnliches Verhalten und analysieren Leistungsprobleme.
- Anmeldungen, Exporte, Seitenaufrufe und API-Zugriffe
- Warnungen bei Massendownloads oder ungewöhnlichen Zeiten
- Richtlinien, die riskante Aktionen melden oder blockieren
- Übergabe der Ereignisdaten an Ihr SIEM
Nachweise, die Prüfungen standhalten
Die Standard-Feldhistorie reicht für viele Prüfanforderungen nicht aus. Field Audit Trail erweitert sie deutlich, und Data Detect zeigt, wo in Ihrer Org sensible Daten liegen, die Sie bisher nicht im Blick hatten.
- Feldänderungen bis zu zehn Jahre aufbewahren
- Aufbewahrungsrichtlinien je Objekt festlegen
- Sensible Daten wie Bank- oder Kartennummern aufspüren
- Fundstellen klassifizieren und Maßnahmen ableiten
Shield ist ein kostenpflichtiges Add-on, die Bausteine sind auch einzeln erhältlich. Verschlüsselung kann Suche, Filter und Formeln einschränken. Welche Kombination für Sie sinnvoll ist, klären wir vor der Einführung.
Wobei Shield Sie unterstützt
Shield macht Sie nicht automatisch DSGVO-konform. Es liefert aber technische Maßnahmen und Nachweise, die Datenschutz, Revision und Aufsicht regelmäßig verlangen.
Technische Maßnahmen
Verschlüsselung und Zugriffskontrolle als Teil Ihrer Maßnahmen nach Art. 32 DSGVO.
Nachvollziehbarkeit
Belegen, wer wann auf personenbezogene Daten zugegriffen oder sie geändert hat.
Datenminimierung
Sensible Daten finden, bewerten und bewusst entscheiden, was gespeichert bleibt.
Branchenvorgaben
Anforderungen aus Finanz-, Versicherungs- und Gesundheitswesen gezielt adressieren.
So führen wir Shield bei Ihnen ein
Sicherheit beginnt mit der Frage, was Sie schützen müssen, nicht mit dem Einschalten von Funktionen.
Bestandsaufnahme
Datenarten, Berechtigungen, Prüfanforderungen und bestehende Sicherheitsmaßnahmen erfassen.
Konzeption
Zu verschlüsselnde Felder, Schlüsselstrategie, Ereignisse und Aufbewahrung festlegen.
Implementierung
Shield-Bausteine konfigurieren, Auswirkungen auf Prozesse und Code testen.
Integration
Ereignisdaten an SIEM und Monitoring anbinden, Dokumentation für Prüfer erstellen.
Betrieb
Richtlinien pflegen, Schlüssel rotieren und Auswertungen regelmäßig prüfen.
Häufige Fragen zu Salesforce Shield
Ihre Frage ist nicht dabei? Sprechen Sie uns an, wir antworten persönlich.
Was ist Salesforce Shield?
Salesforce Shield ist ein kostenpflichtiges Sicherheits- und Compliance-Paket für die Salesforce-Plattform. Es besteht aus Platform Encryption, Event Monitoring, Field Audit Trail und Data Detect. Die Bausteine lassen sich gemeinsam oder einzeln lizenzieren.
Brauche ich Shield für die DSGVO?
Nicht zwingend. Salesforce bietet bereits ohne Shield viele Schutzmechanismen, und DSGVO-Konformität hängt vor allem von Prozessen und Berechtigungen ab. Shield ist sinnvoll, wenn Sie besonders sensible Daten verarbeiten oder Zugriffe und Änderungen umfassend nachweisen müssen.
Was ist der Unterschied zwischen Platform Encryption und der Standardverschlüsselung?
Salesforce verschlüsselt Daten bereits auf Infrastrukturebene. Platform Encryption verschlüsselt zusätzlich ausgewählte Felder und Dateien innerhalb der Plattform und gibt Ihnen Kontrolle über die Schlüssel, bis hin zu eigenen Schlüsseln. Das erhöht den Schutz, kann aber Funktionen wie Suche oder Sortierung auf verschlüsselten Feldern einschränken.
Wie lange speichert Field Audit Trail Änderungen?
Field Audit Trail kann die Änderungshistorie von Feldern bis zu zehn Jahre aufbewahren. Die Aufbewahrungsdauer legen Sie je Objekt fest. Erfasst werden nur Felder, die zum jeweiligen Zeitpunkt überwacht wurden, deshalb sollte die Auswahl früh feststehen.
Kann ich Event-Monitoring-Daten in mein SIEM übernehmen?
Ja. Ereignisdaten lassen sich über Schnittstellen abrufen und an gängige SIEM- und Analysewerkzeuge übergeben. So fließen Salesforce-Ereignisse in Ihr bestehendes Sicherheitsmonitoring ein.
Wie aufwendig ist die Einführung von Shield?
Die Funktionen sind schnell aktiviert, der Aufwand liegt in der Vorbereitung. Vor allem bei der Verschlüsselung müssen Auswirkungen auf Berichte, Automatisierungen, Code und Integrationen geprüft werden. Wir empfehlen, Shield zuerst in einer Sandbox zu testen und dann schrittweise einzuführen.
Bereit für mehr Datensicherheit?
Ob Verschlüsselung, Monitoring oder Prüfnachweise: In einem ersten Gespräch klären wir, welche Shield-Bausteine Sie wirklich brauchen und wie sie in Ihre Prozesse passen.
