Salesforce脆弱性診断について

こちらの記事では、Salesforce脆弱性診断について解説しています。診断の概要、主なチェック項目、診断の導入を検討する際のポイントなどをまとめていますので、ぜひ参考にしてください。

Salesforce脆弱性診断とは

「Salesforce脆弱性診断」は、Salesforce環境におけるセキュリティ上の弱点を特定し、悪用されるリスクを評価するためのものです。診断を行うことによって、一般的なWebアプリケーション診断に加えて、Salesforce特有の設定やカスタムコードに潜む問題の発見につながります。この脆弱性診断はセキュリティ事故を防ぐためのものであり、組織が保有するデータと信頼を守るために非常に重要なものです。

脆弱性診断の主なチェック項目

脆弱性診断の項目にはさまざまなものがありますが、ここでは主なチェック項目についてご紹介します。診断を行う際には下記の内容を参考にしてください。

• ユーザー認証強化
  多要素認証の適用などログイン時のセキュリティ強度を確認
• アクセス権限・権限セットの適切な設定
  アクセス権限について適切な設定の確認
• セッション管理・パスワードポリシー
  セッションの安全性やパスワードの強度設定について確認
• データ暗号化設定（Shield Platform Encryption）
  機密データの保護に関する適切な設定の確認
• ゲストユーザーアクセスの安全管理
  公開サイトなどの外部アクセスの制限について確認
• ログ監視と変更履歴の把握
  不審な活動・設定変更に関する追跡体制の確認

導入検討時のポイント

脆弱性診断を導入する場合には、さまざまな点について検討することが重要です。

例えば、現状の自社環境におけるセキュリティレベルについての把握が大切です。そして、セキュリティの脅威は日々変化しているため、定期的な診断の実施が推奨されます。また外部診断サービスを活用することで、専門的な知見のもとで診断をおこなうことができます。

さらに診断結果を活かして運用ルールの整備を行い、セキュリティ環境を継続的に改善していく体制の構築を行うことが大切です。

定期的な診断を行い最新の脆弱性に対応を

Salesforce脆弱性診断は、企業のデータと信頼を守るために必須のセキュリティ対策ですが、導入する場合には自社に合った診断体制の選択と実施が重要です。セキュリティリスクは日々変化するので、定期的に診断を実施し、最新の脆弱性に対応し続ける必要があります。