Microsoft y Salesforce est\u00e1n fortaleciendo su colaboraci\u00f3n en la detecci\u00f3n y gobernanza de amenazas a la seguridad. A medida que la preocupaci\u00f3n por la protecci\u00f3n de datos crece, ambas compa\u00f1\u00edas han implementado medidas innovadoras y cruciales para proteger a sus usuarios.<\/p>\n
Uno de los principales avances es la introducci\u00f3n de un nuevo conector de Defender for Cloud Apps. Este integrado permite el seguimiento de eventos en tiempo casi real dentro de Salesforce, lo cual es vital para identificar actividades sospechosas. Ahora, cada actividad sospechosa puede ser vinculada a la aplicaci\u00f3n responsable, adem\u00e1s de proporcionar los derechos de acceso OAuth exactos.<\/p>\n
Esto representa un gran avance en la capacidad de los analistas para identificar no solo al usuario conectado, sino tambi\u00e9n a la aplicaci\u00f3n que origina el problema. Tal enfoque forma parte de una estrategia m\u00e1s amplia para mejorar la respuesta ante incidentes de seguridad.<\/p>\n
Adem\u00e1s de la detecci\u00f3n, se presenta un fuerte enfoque en la gobernanza. Microsoft ha a\u00f1adido un tablero que permite visualizar todas las aplicaciones que tienen derechos elevados, facilitando a los administradores gestionar de manera efectiva los accesos. <\/p>\n
Dentro de esta gobernanza, un segundo instrumento alerta sobre las aplicaciones inactivas por m\u00e1s de 90 d\u00edas que a\u00fan retienen permisos. Cada aplicaci\u00f3n recibe una puntuaci\u00f3n de riesgo, que va del 0 al 100, lo que permite a las empresas crear pol\u00edticas de alerta m\u00e1s efectivas y focalizadas.<\/p>\n
Sin embargo, es importante resaltar que estas mejoras est\u00e1n disponibles solamente para los clientes de Defender for Cloud Apps. Muchas empresas en Francia que son clientes de Salesforce no cuentan con esta licencia, exponi\u00e9ndolas a riesgos ante posibles brechas de datos personales. Esto es cr\u00edtico dado que el RGPD exige que estas empresas notifiquen a la CNIL en un plazo de 72 horas, incluso si la violaci\u00f3n de datos ocurre en un proveedor externo.<\/p>\n
A pesar de no contar con la licencia de Defender, los administradores de Salesforce tienen la posibilidad de tomar medidas proactivas. Accediendo a la configuraci\u00f3n de su cuenta, pueden abrir la lista de aplicaciones conectadas y revisar los permisos OAuth otorgados. La acci\u00f3n m\u00e1s prudente es revocar los accesos de aquellas aplicaciones que han estado inactivas por prolongados per\u00edodos, a pesar de que mantengan acceso a los registros del CRM.<\/p>\n
Adem\u00e1s, es crucial que los administradores apliquen controles similares a los cuentas invitadas en los sitios de Experience Cloud. Esto ayuda a cerrar posibles brechas que podr\u00edan ser explotadas a trav\u00e9s de conexiones no autenticadas.<\/p>\n
La colaboraci\u00f3n entre Microsoft y Salesforce representa un salto significativo en la prevenci\u00f3n de amenazas de seguridad en la nube. A medida que las empresas buscan cumplir con las regulaciones de seguridad y proteger sus datos, es fundamental que se mantengan informadas sobre las herramientas y pr\u00e1cticas recomendadas. La gesti\u00f3n proactiva de aplicaciones y permisos puede hacer una gran diferencia en la protecci\u00f3n de los datos.<\/p>\n