Så här skyddar Defender för molnet-appar din Salesforce-miljö
Som en stor CRM-molnleverantör innehåller Salesforce stora mängder känslig information om kunder, prisspelböcker och större erbjudanden i din organisation. Salesforce är en affärskritisk app och används av personer i din organisation och av andra utanför den (till exempel partners och entreprenörer) i olika syften. I många fall har en stor del av dina användare som kommer åt Salesforce låg säkerhetsmedvetenhet och kan riskera känslig information genom att oavsiktligt dela den. I andra fall kan skadliga aktörer få åtkomst till dina mest känsliga kundrelaterade tillgångar.
Anslut Salesforce till Defender för molnet Apps ger dig bättre insikter om användarnas aktiviteter, ger hotidentifiering med maskininlärningsbaserade avvikelseidentifieringar och identifieringar av informationsskydd (till exempel identifiering av extern informationsdelning), möjliggör automatiserade reparationskontroller och identifierar hot från aktiverade appar från tredje part i din organisation.
Använd den här appanslutningsappen för att få åtkomst till SaaS SSPM-funktioner (Security Posture Management) via säkerhetskontroller som visas i Microsoft Secure Score. Läs mer.
Huvudsakliga hot
- Komprometterade konton och insiderhot
- Dataläckage
- Utökade privilegier
- Otillräcklig säkerhetsmedvetenhet
- Skadliga appar från tredje part och Google-tillägg
- Utpressningstrojaner
- Ohanterad BYOD (Bring Your Own Device)
Så här skyddar Defender för molnet-appar din miljö
- Identifiera molnhot, komprometterade konton och skadliga insiders
- Identifiera, klassificera, märka och skydda reglerade och känsliga data som lagras i molnet
- Identifiera och hantera OAuth-appar som har åtkomst till din miljö
- Tillämpa DLP- och efterlevnadsprinciper för data som lagras i molnet
- Begränsa exponeringen av delade data och framtvinga samarbetsprinciper
- Använda spårningsloggen för aktiviteter för kriminaltekniska undersökningar
SaaS-säkerhetsstatushantering
Anslut Salesforce för att automatiskt få säkerhetsrekommendationer för Salesforce i Microsoft Secure Score.
I Säker poäng väljer du Rekommenderade åtgärder och filtrerar efter Product = Salesforce. Rekommendationer för Salesforce är till exempel:
- Kräv identitetsverifiering under MFA-registrering (multifaktorautentisering)
- Framtvinga IP-intervall för inloggning för varje begäran
- Maximalt antal ogiltiga inloggningsförsök
- Krav på lösenordskomplexitet
Mer information finns i:
Kontrollera Salesforce med inbyggda principer och principmallar
Du kan använda följande inbyggda principmallar för att identifiera och meddela dig om potentiella hot:
| Typ | Name |
|---|---|
| Inbyggd princip för avvikelseidentifiering | Aktivitet från anonyma IP-adresser Aktivitet från sällan förekommande land Aktivitet från misstänkta IP-adresser Omöjlig resa Aktivitet som utförs av avslutad användare (kräver Microsoft Entra-ID som IdP) Flera misslyckade inloggningsförsök Ovanliga administrativa aktiviteter Ovanliga filborttagningsaktiviteter Ovanliga filresursaktiviteter Ovanliga personifierade aktiviteter Ovanliga aktiviteter för nedladdning av flera filer |
| Mall för aktivitetsprincip | Inloggning från en riskfylld IP-adress Massnedladdning av en enskild användare |
| Filprincipmall | Identifiera en fil som delas med en obehörig domän Identifiera en fil som delas med personliga e-postadresser |
Mer information om hur du skapar principer finns i Skapa en princip.
Automatisera styrningskontroller
Förutom övervakning av potentiella hot kan du tillämpa och automatisera följande Salesforce-styrningsåtgärder för att åtgärda identifierade hot:
| Typ | Åtgärd |
|---|---|
| Användarstyrning | – Meddela användare om väntande aviseringar – Skicka DLP-överträdelsesammandrag till filägare – Pausa användare – Meddela användaren vid avisering (via Microsoft Entra-ID) – Kräv att användaren loggar in igen (via Microsoft Entra-ID) – Pausa användare (via Microsoft Entra-ID) |
| OAuth-appstyrning | – Återkalla OAuth-appen för användare |
Mer information om hur du åtgärdar hot från appar finns i Styra anslutna appar.
Skydda Salesforce i realtid
Läs våra metodtips för att skydda och samarbeta med externa användare och blockera och skydda nedladdning av känsliga data till ohanterade eller riskfyllda enheter.
Anslut Salesforce till Microsoft Defender för molnet Apps
Det här avsnittet innehåller instruktioner för hur du ansluter Microsoft Defender för molnet-appar till ditt befintliga Salesforce-konto med appanslutnings-API:et. Den här anslutningen ger dig insyn i och kontroll över Salesforce-användning. Information om hur Defender för molnet Apps skyddar Salesforce finns i Skydda Salesforce.
Använd den här appanslutningsappen för att få åtkomst till SaaS SSPM-funktioner (Security Posture Management) via säkerhetskontroller som visas i Microsoft Secure Score. Läs mer.
Så här ansluter du Salesforce till Defender för molnet Apps
Kommentar
Salesforce Shield bör vara tillgängligt för din Salesforce-instans som en förutsättning för den här integreringen i alla funktioner som stöds förutom SSPM
Vi rekommenderar att du har ett dedikerat tjänstadministratörskonto för Defender för molnet-appar.
Verifiera att REST-API:t är aktiverat i Salesforce.
Ditt Salesforce-konto måste ha någon av följande utgåvor och ha stöd för REST-API:
Prestanda, Enterprise, Obegränsat eller Utvecklare.
Professional-utgåvan har inte REST API som standard, men den kan läggas till på begäran.
Så här kontrollerar du att din utgåva har REST-API och att det är aktiverat:
Logga in på ditt Salesforce-konto och gå till startsidan för installationsprogrammet .
Under Administration –> Användare går du till sidan Profiler .
Skapa en ny profil genom att välja Ny profil.
Välj den profil som du nyss skapade för att distribuera Defender för molnet Appar och välj Redigera. Den här profilen används för tjänstkontot Defender för molnet Apps för att konfigurera Anslutningsverktyg.
Kontrollera att följande kryssrutor är aktiverade:
- API aktiverat
- Visa alla data
- Hantera Salesforce CRM-innehåll
- Hantera användare
- Fråga alla filer
- Ändra metadata via API-funktioner för metadata
Om dessa kryssrutor inte är markerade kan du behöva kontakta Salesforce för att lägga till dem i ditt konto.
Om din organisation har Salesforce CRM Content aktiverat kontrollerar du att det aktuella administratörskontot också är aktiverat.
Gå till startsidan för Salesforce-installationsprogrammet.
Under Administration –> Användare går du till sidan Användare .
Välj den aktuella administrativa användaren till din dedikerade Defender för molnet Apps-användare.
Kontrollera att kryssrutan Salesforce CRM Content User (Salesforce CRM Content-användare) är markerad.
Gå till Konfigurera Home ->Security ->Session Inställningar. Under Session Inställningar kontrollerar du att kryssrutan Lås sessioner till den IP-adress som de kommer från inte är markerad.
Välj Spara.
Gå till Appar –> Funktion Inställningar ->Salesforce Files –>Innehållsleveranser och offentliga länkar.
Välj Redigera och välj sedan funktionen För kontrollerade innehållsleveranser kan aktiveras för användare
Välj Spara.
Kommentar
Funktionen Innehållsleveranser måste vara aktiverad för att Defender för molnet-appar ska kunna köra frågor mot fildelningsdata. Mer information finns i ContentDistribution.
Så här ansluter du Defender för molnet-appar till Salesforce
I konsolen Defender för molnet Appar väljer du Undersök och sedan Anslut appar.
På sidan Anslutningsverktyg väljer du +Anslut en app följt av Salesforce.
I nästa fönster ger du anslutningen ett namn och väljer Nästa.
På sidan Följ länken väljer du Anslut Salesforce.
Då öppnas inloggningssidan för Salesforce. Ange dina autentiseringsuppgifter för att ge Defender för molnet Apps åtkomst till teamets Salesforce-app.
Salesforce frågar dig om du vill ge Defender för molnet Apps åtkomst till din teaminformation och aktivitetslogg och utföra någon aktivitet som någon gruppmedlem. Om du vill fortsätta väljer du Tillåt.
Nu får du ett meddelande om att distributionen lyckades eller misslyckades. Defender för molnet Apps har nu behörighet i Salesforce.com.
När du är tillbaka i Defender för molnet Apps-konsolen bör du se att Salesforce har anslutits.
I Microsoft Defender-portalen väljer du Inställningar. Välj sedan Cloud Apps. Under Anslut appar väljer du App Anslut orer. Kontrollera att statusen för den anslutna app-Anslut eller är Anslut.
När du har anslutit Salesforce får du händelser på följande sätt: Logga in händelser och konfigurera granskningsloggen sju dagar före anslutningen, EventMonitoring 30 dagar eller en dag tillbaka – beroende på din Salesforce EventMonitoring-licens. API:et Defender för molnet Apps kommunicerar direkt med de API:er som är tillgängliga från Salesforce. Eftersom Salesforce begränsar antalet API-anrop som kan tas emot, tar Defender för molnet Apps hänsyn till detta och respekterar begränsningen. Salesforce-API:erna skickar varje svar med ett fält för API-räknarna, inklusive det totala antalet som är tillgängliga och återstående. Defender för molnet Apps beräknar detta till en procentandel och ser till att alltid lämna 10 % av de tillgängliga API-anropen kvar.
Kommentar
Defender för molnet Apps-begränsning beräknas enbart på egna API-anrop med Salesforce, inte med andra program som gör API-anrop med Salesforce. Om API-anrop begränsas på grund av begränsningen kan det minska hastigheten med vilken data matas in i Defender för molnet-appar, men kommer vanligtvis ikapp under natten.
Kommentar
Om salesforce-instansen inte är på engelska måste du välja lämpligt språkattributvärde för administratörskontot för integrationstjänsten.
Om du vill ändra språkattributet går du till Administration ->Användare ->Användare och öppnar administratörskontot för integrationssystemet. Gå nu till Nationella inställningar Inställningar ->Language och välj önskat språk.
Salesforce-händelser bearbetas av Defender för molnet Apps enligt följande:
- Inloggningshändelser var 15:e minut
- Konfigurera spårningsloggar var 15:e minut
- Händelseloggar var 1 timme. Mer information om Salesforce-händelser finns i Använda händelseövervakning.
Om du har problem med att ansluta appen kan du läsa Felsöka app Anslut orer.
Nästa steg
Om du stöter på problem är vi här för att hjälpa till. Om du vill få hjälp eller support för ditt produktproblem öppnar du ett supportärende.