ウィズセキュア、Salesforce環境のセキュリティ状態を簡易診断する無料ツール

河部恭紀 (編集部)

2023-11-27 12:24

 ウィズセキュアは11月27日、「Salesforce」環境のコンテンツに関連するセキュリティリスクの診断を目的としたブラウザベースの無料ツールを提供開始した。

 クラウドサービスでは「責任共有モデル」が原則となっており、サービスプロバイダーとその利用ユーザー企業のセキュリティの責任範囲が規定されている。そのため、Salesforceでは認証、ルール、ユーザー権限、ロールなど、システムおよびアプリケーションレベルといったセキュリティのさまざまな側面に対応する。ユーザー企業は、Salesforceにアップロードした・されたファイルやリンクなどのコンテンツのセキュリティを確保する。

 悪意のあるコンテンツや禁止されているコンテンツが、外部ユーザーにより故意または誤ってアップロードされる場合があるが、ユーザー企業は外部ユーザーのセキュリティ対策を管理することは不可能だとウィズセキュアは述べる。また、私物端末の業務利用(BYOD)ポリシーなどにより、内部ユーザーのデバイスであっても安全でない可能性も考えられるという。

 Salesforce環境を対象にした診断ツールにより、ユーザーは、ウェブページで幾つかの項目に回答することで、クラウド環境において自社の持つリスクを簡易的に知ることができる。主な回答項目としては、「勤務先の業種/Salesforceユーザー数」「利用中のSalesforce製品/標準機能」「外部ユーザーがファイル/URLアップロードに使用する機能」「社内ユーザーのBYODでのSalesforce使用の可否」などがある。

診断結果のサマリーの一部
診断結果のサマリーの一部

 同ツールは、コンテンツ保護サービス「WithSecure Cloud Protection for Salesforce」やコンサルティングサービスの一部であるクラウド環境診断で培った知見をベースにしているという。

診断結果のサマリーの一部
診断結果のサマリーの一部

 ウィズセキュアによると、クラウド環境における責任共有モデルを基に、どのようにSalesforce環境のセキュリティ対策を実施していくべきか、という問い合わせが多く寄せられているという。「今回提供開始となるコンテンツリスク診断ツールによるチェックをファーストステップとし、システム連携や環境設定への対策を可視化できる」と同社は述べ、同ツールによるチェックを実施後、「ウィズセキュアはお客さまとのウォークスルーを実施、さらに詳細なファイル/URLのセキュリティ対策や、Salesforce環境のお客さま詳細設定確認を希望の際は詳細なコンサルティングサービスも提供している」と続ける。

診断結果のサマリーの一部
診断結果のサマリーの一部

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]