Salesforceセキュリティ診断サービス Salesforceの設定、きちんと漏れなく把握できていますか？

クラウドサービスの脅威

セキュリティ設定不備によるクラウド環境の情報漏えい事件が増加中！

昨今のコロナ禍によるテレワークの急速な推進により、クラウドサービスを業務で活用する企業が増えています。
特に、Salesforceは機能の豊富さから設定項目が数多く存在するにも関わらず、利用にあたっての各種設定をユーザー企業が行う必要があり、ユーザーの設定不備から意図しないセキュリティ問題が生じることによる情報漏えい事故も発生しています。
本年1月には、内閣サイバーセキュリティセンター（NISC）から「Salesforce の製品の設定不備による意図しない情報が外部から参照される可能性について」の注意喚起が出されました。

Salesforceには、データのアクセス権などの設定不備により、意図しない情報が外部から参照される可能性があります。
サービスの利用状況や各種設定の確認・見直しを行うなど、適切なセキュリティ対策を講ずることが必要です。
※ 出典：内閣サイバーセキュリティセンター（NISC）

https://www.nisc.go.jp/active/infra/pdf/salesforce20210129.pdf

NISCが公開しているSalesforceの本注意喚起に関連する設定ミスによりセキュリティ事故が起きた場合、クラウド事業者と利用者の責任範囲の分界点上、利用者側の責任となりかねないため、利用者側で適切な設定を確実に行う必要があります。

そして、クラウドサービスの特性上、利用者の知らない間に続々と新機能が追加・変更され、運用管理者が気づかぬうちに、セキュリティ上のリスクを抱えてしまう可能性があります。
上述のようなセキュリティ事故を発生させないためにも、継続的に適切な設定値がクラウドサービス上で設定されているのか確認する必要があります。
また、このような確認について当事者での確認はもちろんですが、意図しない見落としを防ぐために、第三者目線での確認も非常に有効です。

サービス内容

Salesforceセキュリティ診断サービスは、企業がご契約のSalesforceの設定にセキュリティ事故のリスクがないか、エンジニアによる設定項目を確認するサービスとなります。
今回のセキュリティ事故の原因となった、ゲストユーザのセキュリティポリシー関連の設定はもちろん、クラウドサービスを利用するうえで非常に重要となる、ユーザ認証やセッション関連のセキュリティ設定も診断します。

サービスフロー

Salesforceセキュリティ診断サービスは以下のStep1～Step5のフローで実施します。

診断サービス関する注意事項・補足事項

• 連携先Salesforceの設定閲覧権限を持ったアカウント情報のご提供が必要になります。
• 上記アカウント設定の切り戻しについてはお客様にてご対応をお願いします。
• 本診断はSalesforceが対象となります。
• 本診断はセールスフォース・ドットコムが提供している以下の内容を基に診断項目を作成して実施します。
  その他の機能に対する診断は対象外となりますのでご承知おきください。
  -セキュリティガイドの「ユーザの認証」項目
  -ゲストユーザセキュリティポリシーのベストプラクティス

価格

「お問い合わせ・資料請求」より、お問い合わせください。

お問い合わせ・資料請求

カタログダウンロード

• Salesforceセキュリティ診断サービス（926KB）
• SaaSセキュリティ診断サービス（889KB）
• IaaSセキュリティ診断サービス（1,176KB）
• KCCSセキュリティソリューション（464KB）
• KCCSクラウドセキュリティソリューション（1,280KB）

• SecureOWLとは
• ソリューションを探す