Referat von Herr John A. Sas, Nexell GmbH, im Rahmen der topsoft 2014 in Zürich.

1. John Sas john.sas@nexell.net
www.nexell.net
Salesforce.com mit lokal
gespeicherten Daten? Aber sicher!

2. Praxisbeispiel – einer Regierung

3. Praxisbeispiel – viel Geld

4. Praxisbeispiel – viel Daten

5. Bedenken
Wo werden
meine Daten
gespeichert?
Wie kann ich
meine Daten
sichern?
Wer hat
Zugriff auf
meine Daten?

6. Kunden Salesforce.com
api
Account Name
ACME Corp
Salesforce.com „Out of the box“

7. Ueberzeugungen und Ziele
Unsere Politik lässt
keine
gespeicherten
Daten in der Cloud
zu
Wir haben
vertragliche
Verpflichtungen
den Kunden
gegenüber
Wir sind nicht
zufrieden, dass Ihre
Daten ausserhalb
unserer Firewalls
sind
Beweisen Sie mir,
dass Ihre
Sicherheit so gut /
oder gar besser ist
als unsere
Vorschriften und
Richtlinien
IT
SicherheitLegal
• Garantie von Daten-Residenz
• Achten auf Datenschutz

8. Wen kann es betreffen?
Management of PII – Personal Identifiable Information
"personenbezogene Informationen" (PAE)
Finanzdienstleistungen
Gesundheit
Regierungsstellen
Industrie: Pharma, Verteidigung, ...
B2C
Viele Unternehmen (Telekommunikation, Einzelhandel
...)

9. Strategische Wahl
 Daten-und Dokumentenschutz
 Konformität mit der Unternehmenspolitik und die Einhaltung
gesetzlicher Vorschriften
 Datenzugriff durch den Kunden gesteuert
empfindlich
Daten intern speichern
Oder extern gehostet

10. Encryption
Tokenization
api
Kunden Data Residency Gateway Salesforce.com
Account Name
ACME Corp
Account Name
‫ح‬‫ש‬‫؃‬‫؋ؤئئض‬
sadsfsdi
Salesforce.com mit Data Residency

11. Mit Daten-Residenz haben Sie die Schlüssel
DRO Types
Encryption
TokenizationAPI

12. 1 Definieren der Verschlüsselungspolitik
Verstehen der Anforderungen
und Richtlinien von Firmen und
Behörden
Entscheiden, welche Daten zu
verschlüsseln sind
Auswahl der geeignetsten DRO
Lösung
Wie es funktioniert

13. 2
DRO stellt fest, dass
sensible Daten vorhanden
sind
3 DRO verschlüsselt oder tokenisiert die Daten
4 DRO sendet die verschlüsselten sensitiven Daten an das Salesforce Daten
Center
Wie es funktioniert

14. Wie es funktioniert
5
Die Daten werden, sobald ein Benutzer
damit arbeitet, von der DRO-
Anwendung automatisch entschlüsselt

15. Der Kunde besitzt die
Entschlüsselungsschlüssel

16. Encryption
Tokenization
api
Account Name
ACME Corp
Account Name
‫ح‬‫ש‬‫؃‬‫؋ؤئئض‬
sadsfsdi
Data Residency Gateway
Kunden Salesforce.com
api
Account Name
ACME Corp

17. | © 2013 CipherCloud | All rights reserved.
17
Encrypt Sensitive
About CipherCloud and Salesforce.com
250 Million
Records Protected
Company
2.0+ Million
Live Users
10 Industries
14 Countries
6 Languages
275+ Employees
Awards
Cool Vendor
Salesforce.com
75+ Customers
With Salesforce.com
20,000+ User
Deployments
Certified
Salesforce.com ISV Partner
Government
US & UK Frameworks

18. CRM Audit & Gesundheits-Check
Business Process Review (BPR)
SEAM Analyse
Definition der Anforderungen
Force.com QuickStart
CRM professional services
System-Setup und Konfiguration
Datenmigration und Reinigung
System-Integration
Ausbildung und Schulung
User/Admin Support
System Administration
Appexchange Lösungen
Apex/VisualForce/Force.com
Kundenspezifische Lösungs-Entwicklung
Data Residency Lösungen
EVERYTHING SALESFORCE
Salesforce.com Cloud Alliance Partner

20. DANKE
MERCI