Empiece a realizar un seguimiento de su progreso
Inicio de Trailhead
Inicio de Trailhead

Conocer la seguridad de Marketing Cloud

Objetivos de aprendizaje

Después de completar esta unidad, podrá:

  • Describir los tipos de cifrado de Marketing Cloud
  • Seleccionar las mejores funciones para sus necesidades de seguridad

Proteger sus datos

Quizás ya oyó que, en Salesforce, la confianza es nuestro valor principal. Y no son solo palabras: la confianza es la base de todo lo que hacemos. Y la seguridad es una parte importante de esa confianza, ya que procesamos y almacenamos muchos datos, y queremos que sienta la tranquilidad de que mantenemos y utilizamos esos datos de la forma más segura y responsable. Es por eso que ofrecemos las herramientas y ajustes descritos en esta unidad, para asegurarnos de que solo los usuarios autorizados (o integraciones externas) tocan sus datos.

Nota

Nota

Algunas de estas funciones requieren activaciones adicionales en Marketing Cloud, y pueden requerir alguna acción para poder empezar a usar su cuenta. Estas funciones adicionales le permiten personalizar nuestras ofertas de seguridad para su cuenta, para que pueda planificar su estrategia de implementación de ese modo.

Seleccionar sus ajustes de seguridad de cuenta

¿Desea un acceso más seguro a su cuenta? Marketing Cloud le da la posibilidad de ir más allá de un simple nombre de usuario y contraseña. Como parte de su configuración de cuenta, puede configurar medidas de seguridad adicionales en el inicio de sesión, como pedir a los usuarios que: 

Los ajustes de seguridad también restringen las aplicaciones y la información a las que pueden acceder los usuarios en Marketing Cloud. Y ahí es donde entran en acción los administradores. Los administradores de Marketing pueden asignar funciones y permisos a los usuarios para tener un control más granular del acceso y las actividades, por lo que deberá colaborar con su administrador de Marketing Cloud para definir estos ajustes y asegurar su cuenta.

Conocer las contraseñas

La seguridad, en cualquier aplicación, suele basarse en las contraseñas. Y en Marketing Cloud, eso también se cumple. Como desarrollador de Marketing Cloud, necesita conocer dos contraseñas importantes.

  • La contraseña de su cuenta
  • La contraseña del FTP de su cuenta de Marketing Cloud

Ambas contraseñas se usan en muchas automatizaciones; la contraseña de cuenta para acceder a Marketing Cloud y autorizar actividades, y la contraseña de FTP para importar y exportar archivos de datos. Recuerde que toda la cuenta usa una única contraseña de FTP, por lo que debe asegurarse de que todos los usuarios y automatizaciones se actualizan cuando se apliquen cambios. También es recomendable cambiar estas contraseñas periódicamente (como mínimo cada 90 días) para garantizar la seguridad de la cuenta. No vale cualquier contraseña. Hay que crear una contraseña segura y única, que tenga:

  • Ocho o más caracteres
  • Una combinación de letras y números
  • Una combinación de mayúsculas y minúsculas
  • Caracteres especiales

Simplificar el inicio de sesión con SAML y SSO

Las contraseñas nos ayudan a proteger el software, pero sabemos que lo último que nos apetece es tener que aprendernos otra contraseña más. Por eso, Marketing Cloud admite la autenticación de inicio de sesión único (SSO) de terceros mediante SAML 2.0. Puede usar la autenticación federada de Salesforce u otro servicio, en función de sus necesidades de seguridad. Cuando activa esta función (con los metadatos correctos), los usuarios de Marketing Cloud pueden acceder de manera segura a todos los recursos que necesitan con menos contraseñas. ¡Hurra! Platicaremos más sobre el SSO en la siguiente unidad, no se la pierda.

Proteger sus datos con el cifrado de datos transparente

Si desea cifrar datos con su cuenta en reposo, puede hacerlo con el cifrado de datos transparente gracias a la tecnología de protección integrada de SQL Server. Esta solución le ayuda a cifrar datos sin modificar ningún código existente, y protege contra una variedad de situaciones, incluido el robo de dispositivos físicos. Es decir, si alguien se hace con la unidad que contiene sus datos, el cifrado de datos transparente evita que esa persona descifre los datos y acceda a ellos. Si usa esta función, las solicitudes de la API pueden tardar más en procesarse a causa del tiempo de cifrado y descifrado, pero el proceso no tiene ninguna otra consecuencia visible. Es importante saber que Predictive Intelligence, Audience Builder y Social Studio no son compatibles con el cifrado de datos transparente.

Además de este cifrado, Marketing Cloud requiere conexiones seguras para las llamadas a la API y la interacción SFTP. Como parte de estas interacciones, Marketing Cloud usa extremos específicos de arrendatario para maximizar la seguridad. Puede encontrar los extremos específicos de arrendatario de su cuenta en el paquete instalado que creó para permitir las llamadas a la API de SOAP y de REST. ¿No creó el paquete instalado? Vaya a API de Marketing Cloud para obtener más información. ¿Todo configurado? Puede revisar el paquete instalado en el menú de Configuración de su cuenta de Marketing Cloud.

Monitorear la actividad de la cuenta con Audit Trail

Para mantener la seguridad de su cuenta de Marketing Cloud, es necesario saber quién está realizando qué acciones en su cuenta. Una vez que asignó las funciones y permisos adecuados a los usuarios de su cuenta, cualquier administrador de seguridad de Marketing Cloud puede monitorear las acciones de los usuarios mediante la función Traza de auditoría. La versión básica de Traza de auditoría está disponible para todas las cuentas de Marketing Cloud, y ofrece 30 días de información a todos los usuarios de su cuenta.

  • Autenticación de usuarios
  • Direcciones IP
  • Cambios en los usuarios, funciones y permisos de usuario
  • Cambios en los ajustes de seguridad, como los inicios de sesión, cambios de contraseña y cierres de sesión

También hay una versión avanzada de Traza de auditoría que captura los cambios que se aplican a los agentes de usuario, los Id. de sesión y las unidades de negocio, además de los cambios al contenido y los datos de Email Studio, CloudPages, MobilePush y MobileConnect.

Nota

Nota

Contacte con el gerente de su cuenta de Marketing Cloud si desea información sobre cómo activar la versión avanzada de esta función.

Puede recuperar la información disponible de Traza de auditoría mediante una extracción de datos automatizada en Automation Studio o mediante llamadas a la API de REST.

En la siguiente unidad, conocerá las claves de cifrado y cómo potencian las funciones de seguridad de Marketing Cloud.

Recursos