その他の Salesforce セキュリティのカスタマイズ
Salesforce では、より複雑なセキュリティとコンプライアンスの要件に対応する他のセキュリティ製品と機能を提供しています。これらの機能は、より高度で厳格なデータ処理とレジデンシー、監視、セキュリティのシナリオで使用します。これらのソリューションは、有料オプションで使用可能なものもありますが、すべての管理者が使用できるセキュリティツールと連携します。
必要なエディション
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience の両方 |
| エディションとライセンスの要件は、機能によって異なります。具体的なエディション要件については、各機能のマニュアルを参照してください。 |
有効化
有効化では、ユーザーが ID を検証するデバイスとブラウザーに関する情報を追跡します。ユーザーが新しいデバイスまたはブラウザーからログインすると、Salesforce によって ID の確認が求められます。有効化すると、ユーザー名とパスワードの基本的な使用方法に加えてセキュリティが強化されます。[設定] の [有効化] ページで、検証済みのログイン IP アドレスとクライアントブラウザーを確認します。
Salesforce Shield
Salesforce Shieldは、エンタープライズ クラスのセキュリティ、コンプライアンス、ガバナンスをSalesforceアプリケーションに組み込む4つの製品のスイートです。Shield 製品は Salesforce の他の製品と連動し、[設定] または Shield アプリケーションから使用できます。Shield アプリケーションは Shield サービスの中央ハブであり、[設定] に設定へのショートカットが含まれています。設定アシスタントのガイドに従って、各製品と利用状況総計値、データトレンド、ジョブ状況などのインサイトを確認できます。
- Data Detectは、ネイティブのSalesforceテクノロジーを使用して、組織とData 360全体の機密データを検索して分類します。データがプラットフォーム外に出ることがないため、サードパーティのサービスやデータ転送は必要ありません。データを機密性レベルやカテゴリに合わせて調整し、最も重要なものを保護するために行動します。
- イベント監視は、Salesforce アプリケーション全体の詳細なパフォーマンス、セキュリティ、使用状況データを追跡します。重要なビジネスデータに誰が、いつ、どこからアクセスしているかを確認し、データのセキュリティを積極的に確保するポリシーを作成します。機械学習により、潜在的な脅威に関する情報が表示されます。イベントモニタリングデータを CRM Analytics、Splunk、New Relic などのツールに取り込み、より詳細に分析します。次に、プラットフォームイベントトリガーフローとトランザクションセキュリティポリシーを使用して、セキュリティポリシーの適用をほぼリアルタイムで定義および監視します。
- 項目監査履歴では、任意の時点のデータの状態と値が保持されます。規制コンプライアンス、内部監査、およびフォレンジック調査のためのデータ保持戦略を制御します。項目履歴管理に基づいて構築された項目監査履歴により、保持できるデータの量が広がります。
- Shield Platform Encryptionは、個々のフィールド、トランザクション データベース、Data 360などの保存データをデータ ストア固有の鍵でネイティブに暗号化します。Salesforce の外部で鍵素材を生成して保存し、鍵ライフサイクルを完全に制御できます。最も機密性の高いデータを暗号化すると、セキュリティとコンプライアンスの状況を管理し、プライバシーポリシー、規制要件、契約上の義務に対処できます。
セキュリティセンター
[Security Center] には、すべての Salesforce 組織とテナントのセキュリティ、プライバシー、ガバナンスの状況が表示されます。Security Center Essentials よりも多くのセキュリティ評価指標データにわたってデータが表示されます。状態チェックスコア、アクセス設定、ユーザーおよびログイン総計値とトレンドを確認します。セキュリティセンターを使用して、リスクを迅速に見つけ、セキュリティレビューサイクルを短縮し、疑わしい活動が問題になる前に対応します。Agentforceを使用するセキュリティ センターでは、インシデントおよびセキュリティ データが合理化および整理されるため、ガイド付き修復を使用してインシデントをより迅速に追跡して対応できます。
プライベートコネクト
プライベートコネクトは、Salesforce 組織と Amazon Web Services (AWS) Virtual Private Cloud (VPC) 間の完全に管理されたプライベートネットワーク接続を作成します。外部セキュリティの脅威にさらされるリスクを軽減するために、クロスクラウドトラフィックを公開インターネットではなくこの非公開接続でルーティングします。
Frontdoor.jsp
Frontdoor.jsp は、Salesforce サイトなどのカスタム Web インターフェースから既存の Web セッションを Salesforce に連結します。Frontdoor.jsp を使用して、個別のログインを必要とせずに既存のセッション ID とサーバー URL を使用してユーザーを Salesforce に接続します。これらのブリッジは、組織と統合するカスタムポータルまたは Web アプリケーションで役立ちます。
