ウィズセキュア、Salesforce環境のセキュリティ状態を簡易診断する無料ツール

今回は「ウィズセキュア、Salesforce環境のセキュリティ状態を簡易診断する無料ツール」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 ウィズセキュアは11月27日、「Salesforce」環境のコンテンツに関連するセキュリティリスクの診断を目的としたブラウザベースの無料ツールを提供開始した。

 クラウドサービスでは「責任共有モデル」が原則となっており、サービスプロバイダーとその利用ユーザー企業のセキュリティの責任範囲が規定されている。そのため、Salesforceでは認証、ルール、ユーザー権限、ロールなど、システムおよびアプリケーションレベルといったセキュリティのさまざまな側面に対応する。ユーザー企業は、Salesforceにアップロードした・されたファイルやリンクなどのコンテンツのセキュリティを確保する。

 悪意のあるコンテンツや禁止されているコンテンツが、外部ユーザーにより故意または誤ってアップロードされる場合があるが、ユーザー企業は外部ユーザーのセキュリティ対策を管理することは不可能だとウィズセキュアは述べる。また、私物端末の業務利用(BYOD)ポリシーなどにより、内部ユーザーのデバイスであっても安全でない可能性も考えられるという。

 Salesforce環境を対象にした診断ツールにより、ユーザーは、ウェブページで幾つかの項目に回答することで、クラウド環境において自社の持つリスクを簡易的に知ることができる。主な回答項目としては、「勤務先の業種/Salesforceユーザー数」「利用中のSalesforce製品/標準機能」「外部ユーザーがファイル/URLアップロードに使用する機能」「社内ユーザーのBYODでのSalesforce使用の可否」などがある。

 同ツールは、コンテンツ保護サービス「WithSecure Cloud Protection for Salesforce」やコンサルティングサービスの一部であるクラウド環境診断で培った知見をベースにしているという。

 ウィズセキュアによると、クラウド環境における責任共有モデルを基に、どのようにSalesforce環境のセキュリティ対策を実施していくべきか、という問い合わせが多く寄せられているという。「今回提供開始となるコンテンツリスク診断ツールによるチェックをファーストステップとし、システム連携や環境設定への対策を可視化できる」と同社は述べ、同ツールによるチェックを実施後、「ウィズセキュアはお客さまとのウォークスルーを実施、さらに詳細なファイル/URLのセキュリティ対策や、Salesforce環境のお客さま詳細設定確認を希望の際は詳細なコンサルティングサービスも提供している」と続ける。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
三井住友トラスト総合サービス、「Bill One」を導入–グループ全体の生産性向上へ
IT関連
2023-09-09 19:00
Dropbox、無料プランでもパスワード管理ツール「Dropbox Passwords」を提供へ
IT関連
2021-03-17 19:57
「テストフェーズをなくす」–テスト自動化のオーティファイが掲げる目標
IT関連
2022-12-28 20:29
テクノロジーと持続可能性–各社取り組みに見る目標達成のヒント
IT関連
2023-03-04 21:37
マイクロソフト「Teams」に生産性向上促す2つの「Power Apps」アプリ
IT関連
2021-02-12 10:05
「SAP Build」でフュージョン開発を実現–SAP幹部に聞く「SAP BTP」の方向性
IT関連
2024-01-18 10:27
髪が伸びるリカちゃん人形、あす発売
くらテク
2021-06-20 13:45
ELYZA、2つの新たな日本語特化の国産LLMを発表–短期で大幅な性能進化
IT関連
2024-06-28 03:52
「Googleドキュメント」でプロジェクト管理機能を使うには
IT関連
2022-06-28 09:57
Google Cloud、最大3倍の性能向上「Cloud SQL Enterprise Plus」発表、計画停止も10秒以下に
Google Cloud
2023-07-25 19:28
「東京ガールズコレクション」の世界観を完全再現した公式ファッション・メタバース「バーチャルTGC」が正式公開
IT関連
2022-03-15 07:38
FlutterのためのDart製サーバフレームワーク「Serverpod 1.0」正式リリース。Dartでサーバからクライアントまで開発可能に
Dart
2023-02-01 22:10
アルプスアルパインとテレキューブサービス、応募者にテレキューブを用意する実証実験
IT関連
2021-01-27 03:06
ツイッターがユーザープロフィール刷新へ「About」タブ・代名詞・確認ステータスなど追加
ネットサービス
2021-05-23 10:28