おそらく、Salesforce の柔軟性に惹かれて使い始めたのではないでしょうか。「ノーコード（no-code）」でのカスタマイズ性や、豊富なサードパーティアプリのラインナップにより、このプラットフォームは際限なく構成できます。そして、Org をあらゆる形でセットアップできる一方で、広範なセキュリティ制御を強化することが難しくなるという側面もあります。Salesforce が提供する大量のカスタムアプリケーション、ライセンス、そして独自の機能により、セキュリティ設定を定期的に見直すことが不可欠です。
幸いなことに、Salesforce ではシステムを完全に作り替えることなく、ネイティブ機能でこれを実現できる方法を用意しています。それが「Salesforce Health Check」です。
厳選した関連コンテンツ：
Salesforce Health Check とは？
Salesforce Health Check は、組織（Org）の全体的なセキュリティ健全性を評価するツールです。ユーザーは、脆弱性を特定し、セキュリティ設定の有効性を監視できます。評価は、Salesforce の標準（アウト・オブ・ザ・ボックス）に対して行うことも、カスタムのベースラインに対して行うことも可能です。このツールは組織のすべての設定をスキャンし、組織のパフォーマンスや健全性に影響を与えている可能性のあるセキュリティリスクを通知します。その後、システム全体の健全性に基づいてスコアを提示します。
Salesforce Health Check はどのように動作しますか？
ヘルスチェックのスコアには4つのカテゴリ があります：High-Risk（高リスク）、Medium-Risk（中リスク）、Low-Risk（低リスク）、Informational（情報）。設定は 100 のスケールで評価されます。数値が高いほど、組織（Org）はより安全です。Salesforce は、さまざまな目的で、要件の異なる複数の業界において利用されるため、ベースライン標準は組織のニーズに最適に合わせて調整できます。いずれの場合も、スキャンを実行すると Salesforce は、スコアを改善するための推奨事項を多数提示してくれます。
Health Check がスキャンするよくある領域の一部は password policy の設定、セッション設定、アップロード/ダウンロードするファイルの設定です。たとえば、最小パスワード長をデフォルト値の 8 から、より制限の弱い 5 のような値に変更したとします。その結果、ユーザーのパスワードがサイバー攻撃に対してより脆弱になります。この場合、全体のスコアは下がり、パスワードの最小長設定がリスクとして一覧表示されます。
Health Check のスキャンに表示される可能性のあるその他の設定：
- 最大の無効なログイン試行回数
- パスワードの複雑性要件
- ユーザーがテキスト（SMS）で本人確認できるようにする
- 設定ページでクリックジャック保護を有効にする
- ロックアウトの有効期間
もちろん、Org 内のほぼすべての設定がリスクにさらされる可能性があります。上に挙げた項目は、通常はセキュリティ侵害の影響を受けやすいため、よりよく見られます。Health Check を実行した結果、設定がリスクのあるものとして特定されている場合は、項目別のリストに表示されます——まず High-Risk のものから順に、という形です。ユーザーが簡単に対応できるように、Salesforce では Fix Risks をクリックして推奨設定をすばやく再構成できるオプションを用意しています。
Salesforce Health Check の利点
組織が成長するにつれて、Salesforce Org とそこに保存されるデータは複雑さを増していく可能性が高くなります。その結果、より多くのエラーや“健康（health）”上の脆弱性の可能性が生まれます。定期的に Health Check を実行することで、
- 変化する セキュリティニーズを把握
- システムエラーを修正して、システム全体のパフォーマンスを向上
- SOX、HIPAA および関連する標準への準拠を維持
- ROIとユーザーの定着を向上
- すべての部門の生産性を向上
- 新しい展開をスムーズに
最終的には、Salesforce Org はビジネスとともに進化していくべきです。そして Health Check は、その変化が起きる過程でセキュリティとパフォーマンスが損なわれないことを確実にするための、もう1つのツールです。
data classificationについて聞いたことはありますか？これは、データの機密度に応じて、定義されたカテゴリにデータを整理・保存するのに役立つ重要なセキュリティ戦術です。
共有する
もっと詳しく
著者について
Paul Staz
セールス＆ビジネス開発担当 副社長（VP）
セールス＆ビジネス開発担当のVPとして、Paul は Netwrix のポートフォリオにおけるインフラストラクチャ製品およびアプリケーション製品の成長を推進することを担っています。主な注力領域は、NetSuite、Salesforce、ネットワーク・インフラストラクチャに関するセキュリティとコンプライアンスです。彼は Go To Market Strategies に情熱を持ち、顧客にとって前向きな成果を生み出すことに意欲的です。以前は、Netwrix に買収される前の Strongpoint にて、セールス＆マーケティングのVPとして Go To Market 機能を率いていました。Paul は、カナダ・オンタリオ州ハミルトンの McMaster University で、文学士とMBA（経営学修士）を取得しています。