Salesforce Shield vale la pena cuando usted maneja datos sensibles y tiene una necesidad específica que su configuración estándar no puede cubrir, como historial de campos a largo plazo, cifrado en reposo o registros detallados de actividad. No vale la pena comprarlo como una mejora general de seguridad. Muchas orgs reducen más el riesgo corrigiendo primero los permisos y el uso compartido, y Shield no hace eso por usted.
A continuación le explicamos qué incluye Shield, qué puede hacer ya sin él y cómo decidir. Los detalles de Salesforce se verificaron en las páginas de Salesforce en noviembre de 2026. Aquí no citamos precios: Salesforce indica que el precio de Shield varía según la edición y el número de usuarios, así que pida una cotización actual a su ejecutivo de cuenta.
Qué incluye Shield
La guía de Shield de Salesforce enumera cuatro productos (Salesforce, guía de Shield, consultado en noviembre de 2026):
- Platform Encryption: cifrado a nivel de campo en reposo con AES de 256 bits, para campos estándar y personalizados, además de archivos y adjuntos. Admite traer su propia llave.
- Field Audit Trail: un registro de los cambios en los campos por usuario, momento y contenido, conservado para auditorías de cumplimiento e internas.
- Event Monitoring: registros de la actividad de usuarios y de la API para detectar comportamientos sospechosos, con soporte para alertas e integración con SIEM.
- Data Detect: examina su org en busca de datos sensibles, como identificadores personales y datos financieros, y clasifica lo que encuentra.
Es posible que pueda licenciar algunas piezas por separado, y lo que está disponible para usted depende de su contrato. Esa es una pregunta para Salesforce, no algo que podamos responder desde fuera.
Event Monitoring: quién hizo qué
Event Monitoring registra actividad como inicios y cierres de sesión, llamadas a la API, ejecuciones de Apex y exportaciones de informes. Trailhead de Salesforce indica que cubre al menos 50 tipos de eventos, almacenados como archivos de registro de eventos (Trailhead, Event Monitoring, consultado en noviembre de 2026). La página de Shield de Salesforce da una cifra mayor, así que tómelo como "decenas de tipos de eventos" y consulte la lista vigente para su org.
Lo que obtiene sin pagar: Trailhead indica que las orgs Enterprise, Unlimited y Performance tienen acceso gratuito a un puñado de registros (Login, Logout, API Total Usage y algunos registros de errores y políticas), con un día de retención. El acceso de pago extiende la retención de algunos tipos de registro hasta un año, y los archivos están disponibles después de 24 horas para todos y cada hora para los clientes de Event Monitoring.
Es una buena opción si necesita responder "¿quién exportó ese informe?" o "¿se usó esta cuenta desde un lugar inusual?" después de los hechos, o si quiere enviar la actividad a una herramienta de monitoreo de seguridad.
Es una mala opción si nadie va a revisar los registros. Los datos que nadie revisa son un costo, no un control. Decida quién los vigila y qué hace cuando algo parece estar mal.
Field Audit Trail: memoria larga para los cambios
El seguimiento estándar del historial de campos es gratuito y suficiente para muchos equipos. La documentación para desarrolladores de Salesforce indica hasta 20 campos con seguimiento por objeto y una ventana de retención de 18 a 24 meses (unos 18 meses en la interfaz, hasta 24 a través de la API) (Salesforce Developers, Field Audit Trail, consultado en noviembre de 2026).
Field Audit Trail amplía eso. La guía de Shield de Salesforce indica que puede conservar el historial de campos desde uno hasta diez años.
Es una buena opción si un financiador, un regulador o un contrato le exige demostrar cómo cambió un valor específico años atrás, por ejemplo el estado de elegibilidad de un cliente, un indicador de consentimiento o un monto. Piénselo como prueba del historial, no como reportería del día a día.
Es una mala opción si lo que realmente necesita es saber "qué cambió la semana pasada". El seguimiento de historial estándar, o un flujo que registre los cambios clave, suele cubrirlo.
Platform Encryption: proteger los datos en reposo
El cifrado en reposo protege los datos tal como se almacenan. No cambia quién puede ver un registro en la aplicación. Un usuario con acceso sigue viendo el valor descifrado.
Esa es la parte que sorprende a la gente. El cifrado ayuda frente a una copia de seguridad robada o una exposición a nivel de almacenamiento, y con algunos requisitos contractuales. No corrige el caso de un usuario que tiene View All Data.
También hay contrapartidas. Salesforce señala que el cifrado puede restringir cómo se usan los campos cifrados en filtros y vistas. Antes de cifrar un campo, haga una lista de dónde se usa: informes, vistas de lista, búsqueda, reglas de duplicados, integraciones y automatizaciones. Pruebe primero en un sandbox.
Es una buena opción si un contrato, un financiador o su propia evaluación de riesgos pide cifrar campos específicos, como identificadores o notas sensibles, y usted acepta las limitaciones de uso.
Es una mala opción si planea cifrar todo "por si acaso". Cifrar de forma indiscriminada hace que la org sea más difícil de usar.
Qué puede hacer antes de comprar Shield
La guía de responsabilidad compartida de Salesforce indica que los clientes administran la configuración de seguridad de su plataforma, y que muchas de esas responsabilidades pueden manejarlas los administradores sin productos adicionales (Salesforce, Foundationals, Configurables and Enhanceables, consultado en noviembre de 2026). En la práctica, revise esto primero:
- Ajuste los permisos. Quite View All Data, Modify All Data y Export Reports a quienes no los necesiten. Vea quién puede ver los datos de salud en Salesforce.
- Revise el modelo de uso compartido. Fije los valores predeterminados de toda la org (OWD) en el nivel más restrictivo que funcione. Nuestro artículo sobre mejores prácticas del modelo de uso compartido explica cómo.
- Active la autenticación multifactor y controles de inicio de sesión razonables.
- Use el seguimiento de historial de campos estándar en sus campos más sensibles.
- Dé de baja a las personas de inmediato. Las cuentas inactivas causan más problemas que la mayoría de los complementos que faltan.
Si esto no está hecho, Shield está resolviendo el problema equivocado. Si está hecho y aún tiene una brecha documentada, Shield se vuelve un siguiente paso razonable.
Una forma sencilla de decidir
Responda estas preguntas con honestidad:
- ¿Qué queremos demostrar o prevenir exactamente? Nombre el requisito. "Mejor seguridad" no es un requisito.
- ¿Quién lo pidió? Un financiador, un auditor, un contrato y un miembro de la junta tienen cada uno un peso distinto.
- ¿Qué componente lo resuelve? La mayoría de las orgs necesita uno o dos componentes, no todos.
- ¿Quién será el responsable? Los registros, las llaves y las políticas necesitan una persona designada.
- ¿Hicimos primero el trabajo gratuito? Permisos, uso compartido, MFA, bajas de usuarios.
Si puede responder las cinco, está listo para hablar con Salesforce sobre una cotización. Si no, probablemente necesita una revisión de accesos antes de comprar.
Dónde encaja Troppus
Shield es un producto de Salesforce, y nosotros no lo revendemos ni cotizamos su precio. Lo que hacemos es revisar su configuración de accesos y uso compartido para que sepa si el problema es una herramienta que falta o el diseño de los permisos. Nuestro Apex Security Check analiza el riesgo de acceso y encuentra permisos excesivos, y Security Framework Design ofrece plantillas para roles, perfiles y reglas de uso compartido con documentación lista para auditoría. Ambos están en nuestra página de productos.
Preguntas frecuentes
¿Salesforce Shield es obligatorio para HIPAA?
No hemos visto que Salesforce afirme que Shield sea obligatorio para HIPAA, y no afirmaríamos que lo es. Lo que su organización necesita depende de su evaluación de riesgos, sus acuerdos y su asesor legal. Esto no es asesoría legal.
¿Cuánto cuesta Salesforce Shield?
Salesforce indica que el precio de Shield varía según su edición de Salesforce y el número de usuarios. Pida una cotización a su ejecutivo de cuenta de Salesforce.
¿Shield reemplaza los conjuntos de permisos y las reglas de uso compartido?
No. Shield agrega cifrado, auditoría y monitoreo. Los permisos y el uso compartido siguen decidiendo quién puede ver qué.
¿Puedo comprar solo un componente de Shield?
Eso depende de su contrato y de lo que Salesforce le ofrezca. Pregunte a su ejecutivo de cuenta qué componentes se pueden licenciar por separado.
¿El cifrado impide que mis administradores vean los datos?
No. El cifrado en reposo protege los datos almacenados. Los usuarios y administradores con acceso a un registro siguen viendo el valor en la aplicación.
¿No está seguro de si necesita Shield?
Podemos revisar sus permisos, su uso compartido y sus necesidades de auditoría, y decirle si un componente de Shield cerraría una brecha real o si la solución es más económica. Reserve una revisión gratuita de Salesforce.