特殊なセキュリティソリューションの設定

Salesforce の複雑なセキュリティおよびコンプライアンス要件を満たすようにセキュリティ体制を調整します。特殊な機能と製品を使用して、リスクを制限し、ユーザー活動をプロアクティブに監視および管理し、暗号化鍵を管理して、データをより詳細に可視化します。

メモ 基本的なセキュリティ設定についての詳細は、Salesforce ヘルプの「Salesforce 組織のセキュリティ保護」を参照してください。

• セキュリティセンターを使用したセキュリティ目標の管理
  セキュリティセンターアプリケーションでは、すべての Salesforce 組織とテナントのセキュリティ、プライバシー、およびガバナンスの状態をまとめて確認できます。このアプリケーションを使用すると、最新の健康チェックスコア、アクセス設定、ユーザーおよびログイン総計値を 1 つの読みやすいインターフェースで確認できます。組織とテナントのパフォーマンスを把握することで、セキュリティレビュープロセスをスピードアップして、リスクを制限できます。また、セキュリティの目標達成度に関する明確なインサイトを入手することで、疑わしい状況が発生した場合でも事前に対応できます。また、規模拡大中や変更中には、セキュリティセンターは顧客の機密データに関わる変更を監視するのに役立ちます。
• セキュリティセンター拡張
  セキュリティセンター拡張機能を使用すると、データのセキュリティとコンプライアンスを強化できます。Security Center Extension 管理パッケージをインストールしたら、そのパッケージを使用して機密データを検索し、データ機密カテゴリで分類します。その後、他の Salesforce 設定および機能を使用して、そのデータを保護する最適な方法を決定できます。
• Salesforce Shield
  Salesforce Shieldは、ビジネス クリティカルなアプリケーションに高度なセキュリティ、コンプライアンス、ガバナンスを組み込むセキュリティ製品のスイートです。[設定] または Shield アプリケーションからアクセスできます。
• データ検出
  Data Detect は、組織が Salesforce 組織内の機密データを特定し、効果的に保護できるように設計された重要なツールです。Data Detect はネイティブの Salesforce テクノロジーを使用することで、プラットフォーム内でデータのセキュリティを確保し、サードパーティサービスや Salesforce 外でのデータ転送が不要になります。この機能により、データの機密性レベルとカテゴリが実際の項目データにリンクされるため、データ分類が大幅に合理化され、最終的にユーザーは必要な保護措置を講じることができます。
• Shield Platform Encryption によるデータのセキュリティの強化
  Shield Platform Encryption では、重要なプラットフォーム機能を保持しながらデータに新しいセキュリティ層が追加されます。ネットワーク経由での送信時だけでなく、保存時に機密データを暗号化できるため、会社は非公開データの処理で準拠すべきプライバシーポリシー、規制要件、契約義務に確実に準拠できます。
• Shield 拡張機能の Platform Encryption Analyzer
  機密データを暗号化することで、データ保護をさらに強化し、コンプライアンスと規制の要件を満たすことができます。Shield Extension 管理パッケージには、項目レベルの暗号化に適した項目を識別および評価するツールである Platform Encryption Analyzer が含まれています。暗号化プロセスが簡略化され、暗号化ポリシーをより迅速に実装できます。
• Frontdoor.jsp を使用した既存のセッションから Salesforce へのアクセス
  frontdoor.jsp を使用すると、Salesforce サイトなど、カスタムの Web インターフェースから、既存のセッション ID とサーバー URL を使用して Salesforce にアクセスする権限をユーザーに付与できます。
• プライベートコネクトを使用したクロスクラウド連携の保護
  Salesforce 組織をサードパーティクラウドサービスでホストされるアプリケーションと統合する場合、HTTP/s トラフィックを安全に送受信できることが不可欠です。プライベートコネクトでは、Salesforce 組織と AWS Virtual Private Cloud (VPC) の間に完全に管理された安全な接続を設定することにより、Amazon Web Services (AWS) インテグレーションでのセキュリティを強化できます。その後、クロスクラウドトラフィックを公開インターネットの代わりにこの接続を介して転送できるため、部外者のセキュリティ脅威にさらされるリスクが減少します。
• 有効化
  有効化では、ユーザーが ID の検証に使用したデバイスに関する情報を追跡します。ユーザーが不明なブラウザーまたはアプリケーションから Salesforce にアクセスすると、ID の検証が促されます。ID 検証では、ユーザー名とパスワードによる認証の上にセキュリティ層がさらに追加されます。[有効化] ページには、使用されたログイン IP アドレスとクライアントブラウザーが表示されます。
• イベントモニタリング
  イベント監視では、すべての Salesforce アプリケーションの詳細なパフォーマンス、セキュリティ、および使用状況データにアクセスできます。重要なビジネスデータをだれが、いつ、どこからアクセスしたか確認できます。アプリケーションのユーザー導入について理解します。エンドユーザーの操作性を向上するには、パフォーマンスのトラブルシューティングと最適化をします。イベントモニタリングデータは API を介して追跡され、イベントログブラウザーに多くのイベントログが表示されます。イベントログオブジェクトを直接照会したり、ダッシュボードでイベントデータを視覚化したり、CRM Analytics、Splunk、New Relic などのデータ視覚化ツールやアプリケーション監視ツールにログをインポートしたりできます。使用を開始するには、Event Monitoringトレーニング コースを確認してください。