Security Center Essentials の評価指標と使用事例
Security Center Essentials には、組織のセキュリティ状態チェックスコアと他の 6 つの主要なセキュリティ総計値が表示されます。ここで基本を学び、詳細は関連するヘルプトピックを参照してください。
必要なエディション
| 使用可能なインターフェース: Lightning Experience |
| 使用可能なエディション: すべてのエディション |
このコンテンツはセキュリティセンターの基本情報に関連します。ライセンスを受けたセキュリティセンターユーザーは、追加機能を備えたフル機能のマルチテナントバージョンを利用できます。
接続アプリケーション評価指標
ダッシュボードの [接続アプリケーション] タイルには、組織にインストールされている接続アプリケーションの数が表示されます。接続アプリケーションは、API や標準プロトコル (OAuth など) を使用して Salesforce と統合するサードパーティアプリケーションです。
[接続アプリケーション総計値] 詳細ページに移動して、各接続アプリケーションの名前、バージョン、インストール日時、インストールユーザーなどを確認します。接続アプリケーションへの変更を追跡し、必要に応じてユーザープロファイルによる接続アプリケーションのアクセス制限や多要素認証の要求など、どのアクションを実行する必要があるかを確認します。
詳細については、Salesforce ヘルプの「接続アプリケーション」および「接続アプリケーションへのアクセスの管理」を参照してください。
ログイン IP アドレスの制限
ダッシュボードの [ログイン IP アドレスの制限] タイルには、組織に設定されているログイン IP アドレスの制限の数が表示されます。ログイン IP アドレス範囲は、ユーザーが Salesforce またはアプリケーションにログインできる IP アドレスを制御するプロファイルレベルの設定です。
各範囲がいつ作成されたか、各範囲の開始アドレスと終了アドレス、範囲が作成されたユーザープロファイルの名前など、設定されたログイン IP アドレス範囲についての詳細は、[ログイン IP アドレスの制限] 総計値の詳細ページに移動します。ログイン IP アドレスの変更を追跡して、承認されたネットワークから送信されないログイン試行をブロックするためのログイン IP アドレスの作成や更新などのアクションを実行する場所を確認します。
詳細については、Salesforce ヘルプの「ログイン IP アドレス範囲の制限」および「プロファイルのログイン IP アドレスの制限」を参照してください。
管理パッケージ評価指標
ダッシュボードの [管理パッケージ] タイルには、組織にインストールされている管理パッケージの数が表示されます。管理パッケージは、AppExchangeまたはAgentExchangeで配布される、Apexコード、カスタム・オブジェクト、フロー、Lightningページなどのアプリケーション・コンポーネントの安全でアップグレード可能なバンドルです。
「管理パッケージの評価指標」詳細ページに移動し、各パッケージのリリース状況や AppExchange セキュリティレビューに合格したかどうかなど、管理パッケージに関する情報を確認します。接続アプリケーションへの変更を追跡し、必要に応じて管理パッケージのアンインストールや管理パッケージへのアクセス制限などのアクションを実行する場所を確認します。
詳細については、Salesforce ヘルプの「インストール済みパッケージの管理」を参照してください。
セキュリティ状態チェック総計値
ダッシュボードの [Security Health Check (セキュリティ状態チェック)] タイルには、セキュリティ設定が Salesforce ベースライン標準または作成してデフォルトとして選択したカスタムベースラインをどの程度満たしているかに基づいて、最近 30 日間の組織の状態チェックスコアが表示されます。
[セキュリティ状態チェック] 総計値の詳細ページに移動して、組織のセキュリティ設定が選択したベースラインにどの程度準拠しているかを確認します。コンプライアンスを満たすか上回る設定では、スコアが上がります。[Totals by Date (日付別の合計)] テーブルのスコア番号をクリックすると、高リスク、中リスク、低リスクのセキュリティ設定の詳細が表示されます。必要に応じて調整します。
セキュリティ状態チェックベースライン総計値
Security Health Check Baselines (セキュリティ状態チェックベースライン) 総計値は、ダッシュボードの [Configuration Metrics (設定総計値)] リストから使用できます。ダッシュボードにはタイルとして表示されません。
[Security Health Check Baselines Metric (セキュリティ状態チェックのベースライン)] 詳細ページに移動して、状態チェックのベースラインが追加、削除、更新されたタイミング、またはセキュリティ状態チェックでスコア計算に使用するデフォルトとして設定されたタイミング、変更を行ったユーザーなどの詳細を確認します。必要に応じて、デフォルトのベースラインを編集するか、別のデフォルトのベースラインを設定します。
詳細については、Salesforce ヘルプの「Create a Custom Baseline for Health Check」を参照してください。
Trusted IP Ranges Metric (信頼済み IP 範囲評価指標)
ダッシュボードの [信頼済み IP 範囲] タイルには、組織に設定されている信頼済み IP 範囲の数が表示されます。信頼済み IP 範囲は、Salesforce ログインアクセスを制御する組織レベルの設定であり、設定に応じて ID 検証をスキップできます。これらの範囲は接続アプリケーションにも適用されます。
各範囲の開始アドレスと終了アドレスなど、設定された信頼済み IP 範囲についての詳細は、[信頼済み IP 範囲総計値] 詳細ページに移動します。
詳細については、Salesforce ヘルプの「Set Trusted IP Ranges for Your Org」を参照してください。
未管理パッケージ評価指標
ダッシュボードの [未管理パッケージ] タイルには、組織にインストールされている未管理パッケージの数が表示されます。未管理パッケージは、GitHub や AppExchange などのプラットフォームからアクセスしてインストールする、カスタマイズ可能なコンポーネントのオープンなバンドルです。未管理パッケージでは、ベンダーサポートやアップグレードは提供されません。
[Unmanaged Packages Metric (未管理パッケージ評価指標)] 詳細ページに移動して、各パッケージの名前やバージョンなど、未管理パッケージに関する情報を確認します。未管理パッケージへの変更を追跡し、必要に応じて、未管理パッケージのアンインストールやアクセスの制限など、どのアクションを実行する必要があるかを確認します。
詳細については、Salesforce ヘルプの「インストール済みパッケージの管理」を参照してください。
