Sicherheit bei Zugriffsrechten in Salesforce


Sicherheitsrisiko Cloud: Die Software "daccord" der G+H Netzwerk-Design schützt vor Datenklau von innen
Die Access Governance-Software daccord liefert den aktuellen Stand der Zugriffsberechtigungen für Salesforce

(26.05.14) - Das Thema Missbrauch von Zugriffsberechtigungen innerhalb eines Unternehmens ist aktuell – insbesondere bei Cloud Computing-Anwendungen können sich heikle Sicherheitslücken auftun und sensible Daten von Unberechtigten eingesehen werden. Für die CRM-Software "Salesforce" hat die G+H Netzwerk-Design ihre Access Governance-Software "daccord" um einen spezialisierten "SalesforceConnecto"r erweitert. So kontrolliert daccord regelmäßig alle Zugriffsberechtigungen und verhindert, dass kritische Salesforce-Daten wie Sales- und Marketingaktivitäten inklusive Lieferanten- und Kundenkontakten in falsche Hände geraten.

"Die Gefahr, dass ehemalige Mitarbeiter Kundendaten mit zur Konkurrenz nehmen, ist heutzutage einfach zu groß. Zugriffsberechtigungen sollten engmaschig von verantwortlichen Mitarbeitern beurteilt werden", so Jürgen Bähr von der Geschäftsführung der G+H Netzwerk-Design. Die Customer Relationship Management-Software Salesforce ist sehr beliebt und die Daten sind webbasiert über die Cloud erreichbar.

Lesen Sie zum Thema "IT-Security" auch: IT SecCity.de (www.itseccity.de)

Ein Plus für die Mobilität und Flexibilität der Mitarbeiter. Doch jedes Unternehmen muss sich auch der erhöhten Gefahr von Datenmissbrauch bewusst werden und dem Datenklau von innen durch ein professionelles Management der Zugriffsberechtigungen vorbeugen. Schließlich gibt es neben "vergessenen" Berechtigungsrücknahmen in der Cloud – der ausgeschiedene Mitarbeiter kann noch lange nach seinem Weggang auf alle Daten zugreifen – auch noch andere Risiken. So bietet der freie Zugang in der Cloud z. B. Fachabteilungen die Möglichkeit, Anwendungen und Services hinzuzukaufen. Ohne Rücksprache mit der IT werden diese neuen Anwendungen nicht in interne Kontrollsysteme eingebunden und liegen damit außerhalb des prüfbaren Bereichs. Wer Zugriff auf Systeme hat, muss also gerade in der Cloud transparent sein und regelmäßig überprüft werden.

Die Access Governance-Software daccord liefert den aktuellen Stand der Zugriffsberechtigungen für Salesforce. Über einen so genannten Connector können nun relevante Daten nativ, also ohne Daten zu exportieren, aus Salesforce in daccord eingelesen und analysiert werden. Wer hat wann welche Berechtigung erhalten und von wem? Wer hat alles Zugriff auf welche Daten und warum? Wer darf auf sensible Daten verändernd zugreifen und wer ausschließlich Daten lesen? All diese Informationen liefert daccord unkompliziert, schnell und übersichtlich in Reports. Und natürlich überprüft daccord fortlaufend jede dieser Berechtigungen nach vom Unternehmen fest gelegten Regeln bzw. Rollen.

Berechtigungen können so z. B. durch den SalesforceConnector über Permission Sets, Profile und Rollen eingelesen werden. Da alle Benutzer sowie deren jeweiliger Status ausgewertet werden, liefert daccord gleich auch eine Übersicht zur Lizenznutzung mit. Und da Lizenzen Geld kosten – bei Salesforce kann der monatliche Preis pro Nutzer je nach Plan sehr schnell sehr hoch werden – sieht man hier auf einen Blick, welche Lizenzen frei wurden und weitergegeben oder gar eingespart werden können. "Wir freuen uns, nun durch den SalesforceConnector von daccord beim Schließen der Sicherheitslücken, die von unkontrollierten Zugriffsberechtigungen ausgehen, behilflich sein zu können", bringt Thomas Gertler, Geschäftsführer der G+H Netzwerk-Design, das neue Angebot auf den Punkt. (G+H Netzwerk-Design: ra)

G+ H Netzwerk-Design: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Equipment

  • Compliance-Vorgaben adressieren

    Bitdefender hat "GravityZone CSPM+" vorgestellt. Die Lösung zum Cloud Security Posture Management (CSPM) gibt Administratoren die Möglichkeit, Konfigurationen von Cloud-Infrastrukturen zu überwachen sowie zu verwalten. Zugleich minimiert sie die Komplexität des Sicherheitsmanagements

  • Automatisiertes Cloud-Pentesting

    Pentera hat die Veröffentlichung von "Pentera Cloud" als Teil der automatisierten Sicherheitsvalidierungsplattform bekannt gegeben, die ihre renommierten Produkte Pentera Core und Surface ergänzt. Pentera Cloud ist das erste Software-Produkt, das On-Demand-Sicherheitsprüfung und Cyber-Resilienzprüfung betrieblicher Cloud-Accounts gegen Cloud-native Angriffe ermöglicht.

  • GenAI Services: Maßgeschneiderte Use Cases

    Syntax Systems, Anbieterin von Technologielösungen und Dienstleistungen für das Implementieren und Managen von Cloud-Anwendungen, baut ihr Generative-AI-Portfolio aus: Die neue, leistungsstarke Suite AI-basierter Dienstleistungen und Technologielösungen richtet sich an mittelständische und große Unternehmen.

  • Ingram Micro entwickelt One-Click-CAF weiter

    In wenigen Clicks zur Cloud-Umgebung: In Zusammenarbeit mit Microsoft hat Ingram Micro im Jahr 2022 ihr Cloud Adoption Framework (CAF) vorgestellt, mit dem verlässliche Cloud-Landing Zones schnell und unkompliziert aufgebaut werden können.

  • Cloud-basierte Sicherheitsintelligenz

    Check Point Software Technologies, Anbieterin einer KI-gestützten, in der Cloud bereitgestellten Cyber-Sicherheitsplattform, stellt die "Check Point Quantum Force Gateways" vor. Die Reihe von zehn High-Performance-Firewalls wurde entwickelt, um die strengen Sicherheitsanforderungen von Unternehmensrechenzentren, Netzwerkperimetern und Unternehmen aller Größenordnungen zu erfüllen und sogar zu übertreffen.

  • Bewegungsfreiheit für die AED-Branche

    Die meisten professionellen CAD- und BIM-Nutzer wie Architekten, Designer und Ingenieure sind immer noch fest an einen Arbeitsplatz im Firmengebäude gefesselt, denn CAD- und BIM-Software erfordert leistungsstarke Desktop-Computer mit 3D-Grafikkarten und hoher Rechenkapazität.

  • Angriffe auf Cloud-Workloads

    Qualys hat "TotalCloud 2.0" vorgestellt. Dieses bedeutende Upgrade der KI-gestützten "Qualys Cloud Native Application Protection Platform" (CNAPP) bietet eine einheitliche, nach Prioritäten geordnete Sicht auf Cloud Computing-Risiken.

  • Überwachung der Snowflake-Umgebung

    Varonis Systems hat ihre Cloud-native Datensicherheitsplattform um Data Security Posture Management (DSPM) für Snowflake erweitert. Mit der neuen Integration baut Varonis ihre Abdeckung weiter aus, um kritische Daten kontinuierlich zu identifizieren und zu klassifizieren, Gefährdungen zu beseitigen und Bedrohungen jetzt auch für die Snowflake-Data Warehouses und -Datenbanken der Kunden zu erkennen.

  • SaaS-Anwendungen und Cloud-Dienste mit KI

    HYCU, Unternehmen im Bereich Data Protection-as-a-Service, hat die "HYCU Generative AI Initiative" angekündigt. Dieses Projekt zielt darauf ab, generative KI-Technologie, einschließlich des KI-Assistenten "Claude" von Antrophic, nahtlos in HYCUs Data-Protection-Plattform "R-Cloud" zu integrieren.

  • Überblick über Cloud-Sicherheitsrisiken

    Trend Micro gibt die Erweiterung ihrer Cybersecurity-Plattform um Cloud-Risikomanagement bekannt. Mit diesem können Unternehmen ihre Cybersecurity-Landschaft konsolidieren und einen vollständigen Überblick über Cloud-Sicherheitsrisiken in hybriden IT-Umgebungen erhalten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen