トロイの木馬を未然に阻止する

WithSecure™のCISOは、2017年に別のCRMアプリケーションからSalesforceへ移行した際、同じ課題に直面しました。当社のセキュリティ監査チームは、Salesforceへの入出力データが一切スキャンされていないことに気づきました。この事実が判明したことで、システムはマルウェアなどのサイバー脅威にさらされるリスクが生じたため、チームはこの問題を軽減するための解決策をしばらく探しました。しかし、購入できる適切なソリューションは見つかりませんでした。

そこで、自社で開発することにしたのです！

WithSecure™はサイバーセキュリティ企業であり、欧州の市場リーダーとして35年にわたりITセキュリティ市場で事業を展開してきました。当社は、エンドツーエンドのサイバーセキュリティ製品スイートや、脅威ハンティングおよびコンサルティング専門部門を含む、幅広いセキュリティ製品ポートフォリオを有しています。ISO 2701およびISAE 3000（SOC 2 Type 2）の認証を取得しており、当社の技術、サイバーセキュリティ研究所、スキャンエンジンは世界最高水準です。

私たちは、発見したギャップを埋めるセキュリティソリューションを開発するため、専門家をサンフランシスコに派遣し、Salesforceと提携しました。数年間社内で運用した後、2020年に「WithSecure™ Cloud Protection for Salesforce」を世界市場にリリースしました。

Salesforceを保護し、組織を保護する

「WithSecure™ Cloud Protection for Salesforce」は、Salesforceネイティブのセキュリティツールです。Salesforceプラットフォーム上で動作し、特別なカスタマイズや複雑な統合、外部ポータルは一切不要です。SalesforceのAppExchangeからダウンロードできるシンプルなプラグインソリューションであり、20分以内に導入・稼働が可能です。

WithSecure™はSalesforceのISVパートナーであり、当社のツールはSalesforceと完全に互換性があり、Salesforceによって監視されています。Salesforceは当社のコードを審査し、すべての顧客が安全に製品を利用できるよう保証しています。

WithSecure™ Cloud Protection for Salesforceはパフォーマンスへの負荷がなく、クラウド上で動作し、貴社のSalesforceクラウドストレージ領域にアップロードされたファイルやURLをスキャンします。Salesforceネイティブの特注アプリケーションであるため、当社のオーダーメイドソリューションが提供する保護の信頼性は他に類を見ません。

不審なものが検出されると、そのファイルやリンクは隔離され、管理者に通知されます。Salesforceプロジェクトが拡張・拡大しても、本ツールもそれに応じてスケールし、保護を継続します。これにより、進化し拡大するSalesforceエコシステム内における、アップロードされたすべてのファイルやURLの移動状況やステータスを、リアルタイムで完全に可視化できます。

WithSecure™ Cloud Protectionは、リンクが使用されるその都度、リアルタイムで有効性をチェックします。つまり、フィルタを回避するために変形する悪意のあるURLであっても、その場で阻止されます。また、完全な監査証跡を備えた高度なセキュリティ分析機能も搭載しています。セキュリティチームは、何がいつ発生したかを把握し、効率的に調査を行うことができます。さらに、メタデータ、アラート、ワークフローをSIEMやその他のサードパーティ製セキュリティシステムに簡単に統合することも可能です。

一部の大手企業がSalesforce向けにWithSecure™ Cloud Protectionをどのように活用しているかをご覧ください。