アカウント不正アクセス防止策の実行

Salesforce には、安全なアクセスのためにカスタマイズすることができるさまざまな組織設定があります。 

• プロファイルでパスワードポリシーの有効期限と複雑さの要件を設定し、悪意のある攻撃者がユーザーアカウントを不正使用できないようにします。

• Salesforce 組織に多要素認証を実装して、アカウントセッションへのアクセスを許可する前に複数の形式で ID を要求します。 

• 組織の信頼済み IP 範囲を設定して、ユーザーがログイン確認を受けることなくログインできる IP アドレスのリストを指定します。

  • また、プロファイルでログイン IP アドレスを制限して、ユーザーレベルでログインアクセスを制御することもできます。これにより、ユーザーのプロファイルで許可される IP アドレスの範囲を制限できます。プロファイルに IP アドレス制限を定義すると、その他のすべての IP アドレスからのログインは拒否されます。

• 接続アプリケーションへのアクセスを管理して、接続アプリケーションを使用できるユーザーとアクセス元を定義します。これらの権限とポリシーには、ユーザーアクセス、IP 範囲の制限、多要素認証 (MFA) が含まれます。

• セッションセキュリティを管理して、ユーザーがログインしたままコンピュータから離れているときにネットワークにさらされる危険を制限します。セッションセキュリティは、ある従業員が別の従業員のセッションを使用するなどの、内部攻撃の危険も制限します。

  • 機密性の高い操作には、高保証セッションセキュリティを要求することができます。

  • 接続アプリケーションのセッションポリシーを管理します。接続アプリケーションのセッションポリシーを設定して、ユーザーセッションの再認証までの長さを定義します。

アラートを強化し、組織内のアクティビティを可視化するには、Salesforce Shield イベントモニタリング製品を検討してください。この製品は、異常なユーザー行動パターンを警告し、疑わしいアクティビティや望ましくないアクティビティをプロアクティブにブロックする包括的なセキュリティツールです。誰がいつどのデータを表示したか、どこでデータにアクセスしたか、いつユーザーが UI を使用してレコードを変更したか、誰がどこからログインしているかなど、組織の活動に関するインサイトを取得するためにイベントモニタリングを設定します。イベントモニタリングログは、SIEM (Security Information and Event Management) ツールに取り込むこともできます。さらに、次の利点も活用できます。

• 脅威検知イベントは、ユーザーセッションの乗っ取り、クレデンシャルスタッフィング攻撃、レポートの使用および API コールの異常について警告します。 

• トランザクションセキュリティポリシーでは、大量のダウンロードなどの特定のアクティビティをリスンし、それらが発生したときにアラート/ブロックできます。