Falcon ShieldはWorkdayの保護にどう役立つか
CrowdStrike Falcon® Shieldは、個人を特定できる情報 (PII) や財務データが漏洩する可能性のある設定ドリフトを特定する継続的なセキュリティチェックにより、Workdayに組み込まれている保護機能を強化します。
過剰な権限を持つユーザーの制限
ユーザーのロールをマッピングして、権限の過剰な拡大を検知し、過剰な権限を持つユーザーを特定します。
- ロールと権限に基づいてユーザーをグループ化
- 複数のドメインへのアクセス権を持つユーザーを特定
- 高い権限を持ちながら非アクティブな、不要なユーザーを特定
×
![]()
×
![]()
強力なアクセス制御ポリシーの適用
機密性の高い従業員データや財務データへの不正なユーザーによるアクセスを防止します。
- MFA（多要素認証）を適用
- MFA（多要素認証）の猶予期間を限定
- 非アクティブなユーザーに対して、15分間の自動セッションタイムアウトを適用
Workdayデータの効果的なサイロ化
セキュリティグループに付与するドメイン数を制限します。
- 過剰な数のドメインへのアクセス権を持つセキュリティグループを特定
- セキュリティグループから不要なドメインを削除
×
![]()
