Salesforce Shield ist die kostenpflichtige Sicherheitssuite von Salesforce und unterstützt Unternehmen dabei, vertrauliche Daten zu schützen, Aktivitäten nachzuverfolgen und Compliance-Anforderungen besser zu erfüllen. Erfahren Sie, wie Plattformverschlüsselung, Ereignisüberwachung, Field Audit Trail und Data Detect Ihre Salesforce-Umgebung sicherer machen kann und Ihnen hilft, Risiken frühzeitig zu erkennen.
Das Wichtigste im Überblick
- Salesforce Shield ist eine kostenpflichtige Sicherheitssuite mit vier Komponenten zum Schutz sensibler Daten.
- Platform Encryption verschlüsselt unterstützte Daten und Felder innerhalb von Salesforce.
- Event Monitoring protokolliert Nutzeraktivitäten und unterstützt dabei, Sicherheitsrisiken und mögliche Datenlecks frühzeitig zu erkennen.
- Field Audit Trail dokumentiert Änderungen an ausgewählten Feldern langfristig und unterstützt interne Audits sowie Compliance-Nachweise.
- Data Detect hilft Unternehmen, sensible Informationen wie personenbezogene Daten und Kreditkartennummern zu identifizieren und zu klassifizieren.
- Die Kosten für Salesforce Shield hängen von den anwendbaren Salesforce-Ausgaben und den jeweiligen Vertragsbedingungen ab.
Was ist Salesforce Shield?
Salesforce Shield ist eine kostenpflichtige Sicherheitssuite von Salesforce, die Unternehmen zusätzliche Funktionen für den Schutz sensibler Daten, die Überwachung von Aktivitäten und die Einhaltung von Compliance-Anforderungen bietet. Die Suite umfasst vier Komponenten: Platform Encryption, Event Monitoring, Field Audit Trail und Data Detect.
Mit diesen Funktionen können Unternehmen vertrauliche Daten verschlüsseln, Zugriffe und Aktivitäten nachvollziehen, Änderungen an Daten langfristig dokumentieren und sensible Informationen in ihrer Salesforce-Organisation identifizieren und klassifizieren. Welche Schutzmaßnahmen verfügbar sind, hängt von der jeweiligen Lizenz, der Konfiguration und den unterstützten Salesforce-Funktionen ab.
Lagern Sie Wartung, Support und Weiterentwicklung Ihres Salesforce-Systems aus – für einen stabilen Betrieb bei minimaler Belastung Ihrer IT.
Funktionen
Salesforce Shield umfasst insgesamt vier Kernservices, die zum optimalen Schutz Ihrer Daten beitragen:
- Platform Encryption (Plattformverschlüsselung)
- Event Monitoring (Ereignisüberwachung)
- Der Field Audit Trail
- Data Detect (Datenerkennung)
Platform Encryption
Mithilfe der Plattform-Verschlüsselung können Sie vertrauliche Daten und viele verschiedene Standard- und benutzerdefinierte Felder schützen, sodass Unbefugte sie nicht einsehen können. Dabei wird die Funktionalität von z. B. Workflows, Suchen und Validierungsregeln aber nicht beeinträchtigt und es werden alle sensiblen Daten in all Ihren Salesforce-Anwendungen verschlüsselt, da die Verschlüsselung nativ in Salesforce erfolgt.
Event Monitoring
Die Ereignisüberwachung ermöglicht es Ihnen, detaillierte Informationen zur Sicherheit, Performance und Nutzung Ihrer Salesforce-Apps einzusehen. Sie dokumentiert über 50 verschiedene Aktionen, wie zum Beispiel das Nutzerverhalten in Bezug auf die Daten, An- und Abmeldungen, Berichtsexporte und die IP-Adressen. Diese gesammelten Daten können Sie in ein Visualisierungstool importieren, sodass Sie weitere Einblicke in das Nutzerverhalten bekommen. Damit entdecken Sie auch Probleme in einer Anwendung und mögliche Datenlecks frühzeitig, sodass Sie diese schnell beheben und verhindern können.
Der Field Audit Trail
Der Field Audit Trail erweitert die standardmäßige Salesforce-Feldhistorie und ermöglicht es Unternehmen, Änderungen an ausgewählten Feldern langfristig nachzuverfolgen. Dabei werden Informationen wie vorherige und neue Feldwerte, der Zeitpunkt der Änderung und der verantwortliche Nutzer dokumentiert.
Je nach Konfiguration lassen sich bis zu 200 Felder pro Objekt überwachen. Die gespeicherte Historie kann für interne Audits, Compliance-Nachweise und die Untersuchung von Änderungen genutzt werden. Salesforce unterstützt mit Field Audit Trail eine unbefristete Aufbewahrung der erfassten Feldhistorie, sofern die Daten nicht gelöscht werden und die entsprechenden Einstellungen aktiv sind.
Data Detect
Data Detect hilft Unternehmen dabei, sensible Informationen innerhalb ihrer Salesforce-Organisation zu identifizieren und zu klassifizieren. Dazu gehören beispielsweise personenbezogene Daten, Kreditkartennummern und andere vertrauliche Informationen.
Solche Daten können unbeabsichtigt in Freitextfeldern oder anderen Bereichen gespeichert werden. Data Detect unterstützt dabei, entsprechende Informationen aufzuspüren, ihre Klassifizierung zu überprüfen und geeignete Schutzmaßnahmen abzuleiten. Die Funktion ergänzt damit die Verschlüsselungs- und Überwachungsmöglichkeiten von Salesforce Shield und hilft Unternehmen, Datenschutzrisiken frühzeitig zu erkennen.
Anwendungsbereiche
Generell kann jedes Unternehmen, das Salesforce nutzt, zusätzliche Kontrollen und Schutz mit dem Salesforce Shield erreichen. Ob in der Gesundheitsbranche, im Finanzwesen oder jeglichen anderen Industrien – vertrauliche Kundeninformationen, geistiges Eigentum, Geschäftsgeheimnisse und Co. sollten Sie stets verschlüsselt und sicher aufbewahren.
Das ermöglicht Salesforce Shield mit seinen Funktionen, die auf die Bedürfnisse eines jeden Unternehmens angepasst werden können. So können Sie nicht nur Gesundheitsinformationen wie die Gesundheitsgeschichte, persönliche Informationen wie Sozialversicherungsnummern, Kreditkartendetails und vieles mehr sichern, sondern auch interne und externe Compliance-Vorschriften besser einhalten.
Wie wichtig Datensicherheit und Compliance für Unternehmen sind, zeigt der Salesforce-Bericht State of IT: Security aus dem Jahr 2025. 68 % der befragten Sicherheitsverantwortlichen geben an, dass die Einhaltung von Vorschriften durch das sich wandelnde regulatorische Umfeld schwieriger geworden ist. Salesforce Shield bietet zusätzliche Funktionen, mit denen Unternehmen ihre Daten schützen und Compliance-Prozesse unterstützen können.
Vorteile
Salesforce Shield bringt viele Vorteile mit sich, wenn Sie es für Ihre Salesforce-Anwendungen aktivieren:
- Zusätzlicher Schutz von vertraulichen Daten aller Salesforce-Nutzer mittels AES 256-bit Verschlüsselung
- Einfache Einrichtung und beschleunigter Überprüfungsprozess dank nativer Integration
- Keine Infrastruktur nötig wie bei Lösungen von Drittanbietern
- Kompatibel mit dem kompletten Salesforce Partner-Ökosystem
- Detaillierte Einblicke in die Sicherheit, Nutzung und Performance Ihrer Salesforce-Apps
- Einfachere Anpassungsmöglichkeiten und Lösung von Problemen
- Verbesserung des Benutzererlebnisses dank der Einsichten in das Nutzerverhalten
- Mögliche Archivierung von ungenutzten Daten zur Freigabe des Speicherplatzes
- Eine hohe Skalierbarkeit bei der Erstellung umfangreicher Audit Trails
- Schnelle Entdeckung von Datenlecks, möglichen Datenverlusten und Sicherheitslücken
- Unterstützt die Einhaltung von Compliance-Richtlinien und anderen Vorschriften zur Datensicherheit
Hürden
Auch wenn Ihnen der zusätzliche Schutz und die Überwachungsmöglichkeiten durch Salesforce Shield viele Vorteile bieten, gehen auch ein paar Nachteile einher:
- Hohe Kosten zur Aktivierung und Erneuerung, die von der Nutzung von Salesforce abhängen und steigen können bei vermehrter Nutzung.
- Salesforce Shields Funktionsfähigkeit ist abhängig von dem Sicherheitsmodell, das Sie für jedes Level Ihrer Salesforce vorher festgelegt haben. Sie müssen also zuerst Datenschutzrichtlinien auf der Organisations- und Feldebene aktivieren, bevor Sie die Features von Salesforce Shield implementieren.
Kosten
Salesforce Shield wird als kostenpflichtiges Zusatzprodukt angeboten. Laut der aktuellen deutschen Salesforce-Preisseite beträgt der ausgewiesene Preis für das Gesamtpaket 30 % der anwendbaren Nettoausgaben für Salesforce-Produkte.
Einzelne Komponenten können ebenfalls separat angeboten werden. Für die Plattformverschlüsselung und den Field Audit Trail werden jeweils 20 % beziehungsweise 10 % der Nettoausgaben ausgewiesen. Die Ereignisüberwachung wird mit 10 % angegeben, während Data Detect im Shield-Paket enthalten ist.
Da die tatsächlichen Kosten von den anwendbaren Salesforce-Produkten und den jeweiligen Vertragsbedingungen abhängen, sollten Unternehmen vor der Einführung ein individuelles Angebot einholen.
Fazit
Salesforce Shield bietet Unternehmen zusätzliche Möglichkeiten, sensible Daten zu schützen, Aktivitäten nachzuvollziehen und Sicherheitsrisiken frühzeitig zu erkennen. Die vier Komponenten unterstützen Sie dabei, Datenverschlüsselung, Überwachung und Compliance in Ihrer Salesforce-Umgebung zu verbessern. Beachten Sie jedoch die Lizenzkosten und prüfen Sie, welche Funktionen zu Ihren Anforderungen passen. So schaffen Sie eine solide Grundlage für mehr Datensicherheit und einen verantwortungsvollen Umgang mit vertraulichen Informationen.
Dieser Artikel erschien bereits im Januar 2023. Der Artikel wurde am 22.10.2026 erneut geprüft und mit leichten Anpassungen aktualisiert.
Kostenlose Websession
Wenn Sie IT-Unterstützung bei der Optimierung Ihrer IT-Prozesse benötigen, dann kontaktieren Sie uns gerne. Wir haben das entsprechende Prozessknowhow und die Erfahrung in unterschiedlichsten Branchen. In einer kostenlosen Websession können wir über Ihre Herausforderungen und Anforderungen sprechen.
FAQ
Welche Funktionen umfasst Salesforce Shield?
Salesforce Shield besteht aus vier Komponenten: Platform Encryption verschlüsselt unterstützte Daten, Event Monitoring protokolliert Nutzeraktivitäten, Field Audit Trail dokumentiert Änderungen langfristig und Data Detect identifiziert sensible Informationen. Gemeinsam unterstützen diese Funktionen Unternehmen dabei, ihre Salesforce-Daten besser zu schützen und Sicherheitsrisiken frühzeitig zu erkennen.
Für welche Unternehmen eignet sich Salesforce Shield?
Salesforce Shield eignet sich für Unternehmen, die Salesforce nutzen und vertrauliche Daten besonders schützen müssen. Dazu zählen beispielsweise Unternehmen aus dem Gesundheitswesen und dem Finanzsektor, die sensible Kundeninformationen verarbeiten und Datenschutz- sowie Compliance-Anforderungen erfüllen müssen.
Was kostet Salesforce Shield?
Die Kosten hängen von den gebuchten Salesforce-Produkten und den jeweiligen Vertragsbedingungen ab. Laut der im Artikel genannten Preisinformation kostet das Gesamtpaket 30 % der anwendbaren Nettoausgaben für Salesforce-Produkte; einzelne Komponenten können ebenfalls separat erhältlich sein. Für eine genaue Kalkulation empfiehlt sich ein individuelles Angebot von Salesforce.
Wer kann mir beim Thema Salesforce Shield helfen?
Wenn Sie Unterstützung zum Thema Salesforce Shield benötigen, stehen Ihnen die Experten von Mindforce, dem auf dieses Thema spezialisierten Team der mindsquare AG, zur Verfügung. Unsere Berater helfen Ihnen, Ihre Fragen zu beantworten, das passende Tool für Ihr Unternehmen zu finden und es optimal einzusetzen. Vereinbaren Sie gern ein unverbindliches Beratungsgespräch, um Ihre spezifischen Anforderungen zu besprechen.
