Salesforce Agentforce: Standard Funksiyaların Birləşməsi İdarəetmə Boşluqlarına Necə Yol Aça Bilər?

Salesforce Agentforce-da Yeni Təhlükəsizlik Problemi: Standard Funksiyaların Birləşməsi İdarəetməni Pozur

Kibertəhlükəsizlik mütəxəssisləri Salesforce Agentforce platformasında, əsasən “Email-to-Case” və “Web-to-Case” kimi standart müştəri dəstəyi vasitələri ilə Agentforce-un daxili avtomatlaşdırma sistemi olan “Flow” mexanizminin birləşdirilməsindən yaranan potensial idarəetmə və təhlükəsizlik problemlərinə diqqət çəkirlər.

Agentforce və “Flow” Mexanizmi

Salesforce Agentforce daxilində agentlərin müəyyən hadisələrə (məsələn, yeni qeydin yaradılması və ya mövcud işin yenilənməsi) cavab verməsi üçün tövsiyə olunan üsul “Flow” sistemidir. Bu “Flow” mexanizmi müvafiq məlumatları agentin prompt-una ötürərək avtomatlaşdırılmış reaksiyalar təmin edir. Bu, platformanın daxili funksionallığının ayrılmaz hissəsidir və proseslərin optimallaşdırılması üçün nəzərdə tutulub.

“Email-to-Case” və “Web-to-Case” standartları

Eyni zamanda, “Email-to-Case” və “Web-to-Case” funksiyaları şirkətlərin, o cümlədən aviaşirkətlərin və otellərin müştərilərdən gələn mesajları iş qeydlərinə çevirməsi üçün geniş istifadə etdiyi, yaxşı sənədləşdirilmiş və standart xüsusiyyətlərdir. Bu funksiyalar müştəri dəstəyi sistemlərində daxil olan sorğuların idarə olunmasında mühüm rol oynayır.

Birləşmənin Gözlənilməz Nəticələri

Problemin əsasında bu iki standart, təkbaşına etibarlı hesab edilən funksiyallığın zəncirlənməsi durur. Mütəxəssislər bildirirlər ki, “Email-to-Case” və ya “Web-to-Case” vasitəsilə daxil olan müştəri mesajları “Flow” vasitəsilə Agentforce agentinin prompt-una ötürülərkən, “Software üçün qurulmuş idarəetməni poza” biləcək “inherited agents” ilə əlaqəli problemlər yarana bilər. Bu, əvvəlki sistemlərdən miras qalmış agentlərin və ya avtomatlaşdırma qaydalarının yeni konfiqurasiya ilə düzgün sinxronizasiya olunmaması nəticəsində yaranan bir boşluqdur. Nəticədə, daxil olan mesajlar vasitəsilə potensial olaraq kritik sistemlərə icazəsiz giriş və ya məlumatların sızması riski yarana bilər.

Təhlükəsizlik Tövsiyələri

Təhlükəsizlik mütəxəssisləri təşkilatları bu cür “zəncirlənmiş” funksionallıqları tətbiq edərkən xüsusilə diqqətli olmağa çağırır. Xüsusilə, “inherited agents” və onların icazələri diqqətlə nəzərdən keçirilməli, yeni “Flow” avtomatlaşdırmaları ilə inteqrasiya olunmuş proseslər üçün ətraflı təhlükəsizlik auditləri aparılmalıdır. Bu, potensial RCE (Remote Code Execution) və ya digər kritik təhlükəsizlik zəifliklərinin qarşısını almaq üçün vacibdir.