Falcon ShieldはSalesforceの保護にどう役立つか
Salesforceには機密性の高い顧客情報が保存されているため、ユーザーによる設定ミスによって情報がリスクにさらされる可能性があります。
CrowdStrike Falcon® Shieldは、Salesforceの125を超える設定のレビューを自動化し、すべて正しく設定されていることを確認するとともに、設定ドリフトが発生した場合にユーザーにアラートを発します。
ゲストユーザーに対するセキュリティ
承認された外部ユーザーのみがSalesforceにアクセスできるようにします。
- カスタムドメインを介した認証を適用
- 外部ユーザーのEメールアドレス変更時に、Eメールによる確認を必須にする
- Experience(旧Community)サイトの外部ユーザーからAPI権限を削除
- ゲストプロファイルのAPI権限を無効化
- 休眠状態のユーザーに関するアラートを送信
×
×
アプリケーションへのアクセス権の制限
Salesforceインスタンスにアクセスできるユーザーを制御します。
- MFA(多要素認証)を設定
- SSOを設定
- ログイン試行の回数を制限
- カスタムドメインを介した認証を適用
- 接続アプリケーションのAPIアクセスを制限
- ゲストプロファイルのAPI権限を無効化
公開リンクの制御
公開リンクを使用してアセットが誰とでも共有されるのを防止します。
- パスワード保護されていないリンクとコンテンツ配信を無効化
- ダッシュボードコンポーネントのスナップショットを無効化
- コミュニティユーザーがリンクを公開して共有できないようにする
- URLに含まれる機密情報を非表示
×
×
マルウェアからの保護
ファイルリポジトリへのマルウェアファイルの侵入を防止します。
- セキュリティリスクをもたらす可能性のある拡張子のファイルをユーザーがアップロードできないようにする
- 高リスクのファイルタイプのブラウザでの実行を無効化
- ゲストユーザーによるファイルのアップロードを防止
- クリックジャック保護を有効化
ユーザーパスワードの管理
パスワードスプレー攻撃やその他の一般的なパスワードを利用した攻撃から保護します。
- 最小パスワード長を設定
- パスワードの複雑さを設定
- パスワードヒントにパスワードが含まれないようにする
×
×
複数のSalesforceインスタンスの追跡
組織全体のアプリケーションインスタンスを比較して、ベストプラクティスを特定し、すべてのSalesforceインスタンスのセキュリティポスチャを全体的に改善します。
権限とユーザーアクセスの管理
ユーザーロール、プロファイル、権限セット、ネイティブまたはカスタムのフィールドレベルのセキュリティとオブジェクトレベルのセキュリティを1か所で管理して、アイデンティティセキュリティポスチャを詳細に可視化できます。
×
×
ユーザー権限のモニター
プロファイル、権限セット、カスタム権限を通じて割り当てられたユーザーの権限を完全に可視化します。
- 統合された単一のダッシュボードから管理
- プロファイルに基づいてユーザーを表示
- ユーザーごとに権限を表示
- 統合された権限インベントリーを使用して、すべてのテナントを管理