Sécurité d’une org Salesforce

Ce que cette famille mesure

Quatre angles, dans l’ordre du tableau — ce sont, au mot près, les quatre intertitres que vous retrouverez plus bas, ligne par ligne.

Les identités et leurs privilèges

qui peut faire quoi, qui ne s’en sert plus, quels privilèges se sont accumulés sans jamais être retirés, et quelles connexions sortent de l’ordinaire — pays jamais vu, voyage impossible, connexion d’un compte privilégié hors des heures.

Les surfaces exposées

ce que votre org expose sans authentification, ce que ses sites publics laissent voir, quels champs sensibles sont lisibles, qui peut exporter en masse, et quelles applications connectées ressemblent à un outil d’exfiltration.

Les données, les certificats et les agents

chiffrement au repos, classification native, expiration des certificats, et la posture de sécurité de vos agents Agentforce — un sujet qui n’existait pas il y a deux ans et dont aucun questionnaire fournisseur ne parle encore.

Ce que vous réglez vous-même

règles personnalisées, seuils, SLA par constat, périmètres de criticité métier, et le chiffrage du risque en euros — avec vos poids, parce qu’un montant calculé sur le barème de l’éditeur ne veut rien dire dans votre comité.

Les métriques portent ici aussi des clés stables : Security:Score, Security:PermSprawl, Security:GuestSurface, Security:OAuthRisk, Security:BlastRadius, Security:MfaCoverage.

Les 39 capacités, une par une

— palier d’affichage : rien à basculer, l’offre suffit

Source : lue dans le code du paquet au moment où cette page est fabriquée — FeatureGate.FEATURE_TIER pour l’offre, FeatureGate.CODE_DEFAULTS pour l’état à l’installation, et pour le libellé la résolution complète de FeatureToggleAdminController : le catalogue du guide d’activation d’abord, les libellés personnalisés de GateLabels ensuite, et à défaut le nom technique tel quel. Sur 139 capacités, 1 est dans ce dernier cas. Les libellés de l’éditeur — toute cette colonne, pas seulement ce repli — sont livrés en anglais : langue maître en_US, et le paquet n’embarque aucun fichier de traduction. Ce sont donc les chaînes exactes, en anglais, que votre administrateur lit dans l’éditeur de fonctionnalités, et la fabrication du site échoue si l’une de ces listes bouge sans les autres. « Fermée » ne veut pas dire absente : la capacité est livrée, elle attend qu’un humain l’ouvre dans l’org — et une capacité dont aucune implémentation n’est joignable dans le paquet ne figure sur aucune de ces pages, la fabrication l’écarte au lieu de la vendre.

Ce que cette famille ne fait pas

• Aucune remédiation. Le produit ne retire pas une permission, ne ferme pas un accès invité, ne révoque pas un jeton. Il nomme, il chiffre, il classe ; vous décidez.
• Il ne lit pas vos données métier. Il lit la configuration et les métadonnées qui décrivent qui peut voir quoi. Il ne parcourt pas vos enregistrements et ne fait ni DLP de contenu ni antivirus.
• Ce n’est pas un test d’intrusion. Un détecteur observe une facette nommée ; il ne prouve pas l’absence d’un chemin d’attaque qu’il n’observe pas.
• Ce n’est pas un SIEM. Les anomalies de connexion se dérivent de LoginHistory et LoginGeo, à chaque scan ; elles ne remplacent pas une corrélation d’événements en continu.
• Chaque requête tourne avec vos droits. Ce que l’utilisateur qui exécute le scan n’a pas le droit de voir, le produit ne le voit pas non plus — et il le dit plutôt que de conclure « sain ».