Salesforce es el lugar donde tus equipos trabajan con rapidez: comparten archivos, colaboran entre departamentos y almacenan datos confidenciales de los clientes. También es un lugar donde una sola subida de archivos infectados puede provocar problemas que se propagan rápidamente. Es donde el malware puede ocultarse a plena vista, donde una sola descarga puede colapsar toda tu infraestructura.
Por eso, MetaDefender Salesforce OPSWATanaliza automáticamente todos los archivos en cuanto se suben, lo que garantiza que su sistema permanezca protegido sin ralentizar su flujo de trabajo. Detecta amenazas conocidas y desconocidas, elimina el contenido malicioso y evita que los archivos infectados lleguen a los usuarios o se compartan por todo el sistema. Sin pasos adicionales. No se requiere ninguna acción por parte del usuario. Simplemente protección automática donde más importa.
Un líder en CRM con un punto ciego crucial en materia de seguridad
En lo que respecta a los proveedores de software de CRM, Salesforce se ha consolidado desde hace tiempo como líder del sector, creando un ecosistema en el que los departamentos de ventas, marketing, asistencia técnica y otros procesos empresariales de una organización pueden colaborar sin obstáculos. Salesforce es conocida por ofrecer a las organizaciones una plataforma única, flexible y escalable. Más de 150 000 empresas utilizan Salesforce, gracias a sus innegables ventajas en cuanto a flexibilidad, facilidad de uso y accesibilidad.
Sin embargo, hay una laguna de seguridad fundamental en Salesforce que las organizaciones deben abordar: aunque Salesforce no ha descuidado en absoluto sus medidas de seguridad integradas, la ausencia de un análisis de malware incorporado deja a las organizaciones expuestas a los ciberataques. Para comprender esta vulnerabilidad, debemos analizar primero las medidas de seguridad que Salesforce ha incorporado a su plataforma.
Medidas de seguridad nativas de Salesforce
Protección de la infraestructura de datos
Salesforce se encarga de la infraestructura, garantizando que los datos se repliquen, se copien y se protejan en caso de fallo. Estas funciones permiten una rápida recuperación y evitan la pérdida de datos en caso de una brecha de seguridad. Sin embargo, aunque estas medidas de protección protegen contra fallos de la infraestructura, no se aborda la seguridad a nivel de archivo. Los archivos subidos a Salesforce siguen siendo vulnerables al malware u otras amenazas, ya que no se analizan automáticamente.
Cifrado de datos
Salesforce utiliza el cifrado SSL/TLS para proteger la confidencialidad y la integridad de los datos en tránsito y en reposo. Si se detectan amenazas en la red, estas pueden detectarse y bloquearse antes de que lleguen a la infraestructura. Sin embargo, aunque los archivos estén cifrados, es posible que se carguen con elementos maliciosos ocultos en su contenido. Por lo tanto, un usuario podría ejecutar código malicioso sin darse cuenta al abrir los archivos.
Principio del privilegio mínimo
Salesforce permite establecer controles de acceso detallados, de modo que los usuarios solo tienen acceso a los datos que están autorizados a ver o editar. Aunque la aplicación del principio del mínimo privilegio reduce el riesgo de acceso no autorizado, estos controles no se extienden a los archivos subidos al sistema. Los archivos pueden seguir compartiéndose entre usuarios y es posible que no estén adecuadamente protegidos contra el acceso no autorizado. Salesforce ofrece funciones de seguridad sólidas, pero sin un análisis de archivos, los archivos que subas siguen estando expuestos a posibles amenazas. Para las organizaciones de servicios financieros, esto resulta especialmente preocupante debido a los estrictos requisitos normativos y a la naturaleza de los datos que gestionan.
MetaDefender Salesforce: subsanando las brechas de seguridad con una tecnología de prevención de amenazas líder en el sector
La solución MetaDefender Salesforce está diseñada para subsanar estas carencias mediante funciones avanzadas de protección contra amenazas y de cumplimiento normativo que Salesforce no ofrece de serie.
Diseñado específicamente para Salesforce y disponible en la tienda AppExchange, MetaDefender Salesforce protege su infraestructura de CRM mediante:
Advanced Threat Detection
MetaDefender 15 motores antimalware diferentes para analizar los archivos subidos en busca de posibles amenazas ocultas. Gracias a una combinación de detección basada en firmas, análisis heurístico y aprendizaje automático, es capaz de identificar y bloquear el malware antes de que llegue a tu entorno de Salesforce.
Prevención de amenazas de día cero
Los ataques de día cero suponen un riesgo constante, pero MetaDefender este riesgo gracias a su tecnología Deep CDR™. Este proceso comprueba y reconstruye los archivos para eliminar cualquier amenaza oculta, garantizando que los archivos que entran en su sistema estén limpios y sean seguros.
Asistencia en materia de cumplimiento normativo
El cumplimiento normativo es innegociable, especialmente para las empresas que operan en sectores altamente regulados, como las instituciones financieras. MetaDefender el cumplimiento normativo al admitir estándares como PCI-DSS, SOX, FINRA y SWIFT CSCF, por lo que puede estar seguro de que sus archivos de Salesforce cumplen los requisitos normativos fundamentales.
Integración perfecta
MetaDefender perfectamente en tu entorno actual de Salesforce, con una implementación rápida y una gestión centralizada y fácil de usar. Podrás supervisar la seguridad en tiempo real mediante paneles de control intuitivos, sin necesidad de configuraciones complicadas ni trabajo adicional por tu parte.
Precios flexibles
Gracias a su modelo de precios basado en API , y no en el número de usuarios, MetaDefender para empresas de cualquier tamaño. Tanto si tu empresa está creciendo rápidamente como si está reduciendo su tamaño, este modelo de precios flexible te permite pagar solo por lo que utilizas.
Cómo los arquitectos de seguridad pueden reducir las brechas de seguridad en Salesforce con MetaDefender
En este caso, tomaremos como ejemplo a Sam Arnold, un arquitecto de seguridad ficticio que trabaja para una entidad financiera que utiliza Salesforce. A pesar de la sólida base de seguridad integrada en Salesforce, Sam es consciente de que la subida de archivos expone a la organización a amenazas relacionadas con los archivos. Para eliminar este punto ciego de seguridad, Sam recurre a MetaDefender Salesforce.
1. Detectar y eliminar los archivos maliciosos antes de que entren en el sistema
Una de las principales tareas de Sam es proteger a su empresa del malware que podría estar oculto en los archivos subidos a Salesforce. Con MetaDefender Salesforce, cada archivo que se sube se analiza con 15 motores antimalware. Los archivos que podrían contener malware se detectan de forma temprana y se eliminan, lo que evita que las amenazas pongan en peligro Salesforce o se filtren a otros sistemas. Además, la tecnología Deep CDR™ MetaDefenderinterviene para descomponer los archivos, eliminando cualquier amenaza oculta o contenido potencialmente dañino incrustado en ellos.
2. Cumplir con las normas de protección de datos financieros
El cumplimiento normativo es una de las principales preocupaciones de Sam, sobre todo porque su empresa opera en el sector financiero. La normativa exige controles de seguridad estrictos para los datos financieros confidenciales. MetaDefender Salesforce ayuda a Sam a garantizar que los archivos subidos cumplan con los estándares de seguridad necesarios, ya que los analiza y depura automáticamente. Sam puede estar tranquilo sabiendo que su organización cumple con las principales normativas financieras, lo que le permite evitar posibles problemas de cumplimiento y dificultades en las auditorías.
3. Centralizar la supervisión mediante paneles de control en tiempo real
Sam necesita supervisar la seguridad en todo su entorno de Salesforce. Con MetaDefender Salesforce, tiene acceso a paneles de control en tiempo real que muestran el estado de todos los archivos cargados, las amenazas detectadas y el estado general del sistema. Tenerlo todo en un solo lugar ayuda a Sam a gestionar la seguridad con facilidad. Los paneles de control le permiten evaluar rápidamente la situación y estar al tanto de cualquier riesgo que pueda surgir.
Con MetaDefender Salesforce, Sam añade la capa adicional de protección necesaria para detectar las amenazas ocultas en archivos a plena vista, lo que garantiza la seguridad de Salesforce y asegura que nada pase desapercibido.
No deberías tener que elegir entre la colaboración y la seguridad
Si estás conectado a Internet, estás expuesto a riesgos, y Salesforce no es una excepción. Gracias a su flexibilidad, escalabilidad y capacidades de colaboración, es obvio por qué tantas organizaciones eligen Salesforce como su CRM de referencia. Sin embargo, no deberías tener que elegir entre colaboración y seguridad. Y no deberías renunciar a ninguna de las dos. Con MetaDefender Salesforce, cada archivo subido se analiza y se desinfecta automáticamente para eliminar los riesgos potenciales antes de que puedan causar daños.
Gracias a la integración nativa con Salesforce, la solución se implementa rápidamente a través de Salesforce AppExchange, lo que garantiza una interrupción mínima y evita pasos adicionales para sus equipos. La detección avanzada de amenazas MetaDefenderutiliza 15 motores antimalware, que combinan técnicas heurísticas, aprendizaje automático y detección basada en firmas para identificar tanto amenazas conocidas como emergentes.
Además, la tecnología Deep CDR™ reconstruye los archivos para eliminar cualquier amenaza oculta o contenido dañino que pudiera eludir los métodos de análisis tradicionales, garantizando así una limpieza exhaustiva en todo momento.
¿Listo para pasar a la acción?
Descarga el libro electrónico gratuito para descubrir los principales retos en materia de seguridad de archivos en el sector de los servicios financieros y descubre cómo MetaDefender Salesforce puede resolverlos.
Obtén más información sobre MetaDefender Salesforce y su integración nativa con Salesforce.
O bien, ponte en contacto con un OPSWAT para solicitar una demostración personalizada o una consulta y descubrir cómo podemos ayudarte a proteger tu entorno de Salesforce.
