Salesforce におけるリスクは単一の種類にとどまらないことを理解することが重要です。
機密性の高い顧客データへの不正アクセスはリスクの1つであり、ケースの添付ファイルを介してアップロードされるマルウェアも同様にリスクです。営業担当者がフィッシングリンクをクリックすることもあれば、パートナーアカウントが漏洩したパスワードを使用することもまったく異なるリスクとなります。
これらのリスクには、それぞれ異なるセキュリティコントロールが必要となります。現代のセキュリティは単一の製品を中心に構築されるのではなく、異なる種類のリスクを低減するようにそれぞれ設計された複数のレイヤーによって構成されます。
Salesforce Shield は、Salesforce 内部に既に存在するデータのガバナンスと保護に重点を置いています。一方、Cloud Protection for Salesforce は、ファイル、リンク、および侵害されたアイデンティティを経由して侵入しようとするアクティブな脅威の防止に重点を置いています。
両者はそれぞれ異なる役割を担っていますが、同じ目標の達成に貢献しています。
あらゆる Salesforce 環境は、同じリスクの2つの側面を抱えています。それは「内部に存在するデータ」と、「そこを通過・動くコンテンツおよびアイデンティティ」です。Shield は、保存データ、誰が閲覧可能か、保存期間、暗号化の有無などを統制・保護します。Cloud Protection for Salesforce は、侵入して被害を発生させようとする悪意のあるファイル、リンク、侵害されたログイン情報などのアクティブな脅威の側面を保護します。これらを組み合わせて使用することで、脅威の両面を保護し、完全な Salesforce セキュリティポスチャを実現します。
現実世界の例で例えるなら、空港を想像してください。Salesforce Shield は、防犯カメラ、アクセスログ、セキュリティ記録のようなものです。誰が入場したか、何が起きたかを記録し、事後調査において調査員を支援します。
Cloud Protection for Salesforce は、危険な物品がそもそも持ち込まれないようにスキャンして防止する「手荷物検査場（セキュリティチェックポイント）」に相当します。
金融サービスやヘルスケアなどの規制の厳しい業界でビジネスを行う場合、Shield 自体が不可欠となることがよくあります。GDPR、HIPAA、および同様の規制では、保存データの暗号化を想定される保護対策として扱い、誰がアクセスまたは変更したかを正確に証明することが求められます。Cloud Protection for Salesforce はその要件を代替するものではなく、別の攻撃対象領域 – つまり、Shield が検知するように設計されていないマルウェア、フィッシング、および資格情報の脅威 – を保護します。それぞれの役割を理解することが、真に安全な Salesforce 環境を構築するための第一歩です。
Salesforce Shield が保護するもの
Shieldは、「プラットフォーム暗号化」、「フィールド監査証跡」、「イベント監視」、「データ検出」という4つの柱を基盤としています。これらを組み合わせることで、保存中の機密フィールドやファイルを暗号化し、誰がいつどのデータを変更したかを（最大10年間）追跡し、50種類以上のイベントタイプにわたる詳細なユーザーおよびシステムのアクティビティを監視し、組織全体にわたる機密データを検出・分類することが可能になります。これは、規制対象組織がデータに対する管理体制を証明するために頼る、ガバナンスおよび監査の基盤となるものです。
Cloud Protection for Salesforce が保護するもの
Cloud Protection for Salesforce は、Salesforce をリアルタイムで通過・移動するコンテンツとアイデンティティに重点を置いています：
• リアルタイムのマルウェアおよびランサムウェア対策: アップロードまたはダウンロードされる最大 800 MB までのすべてのファイルを、マルチエンジンアンチマルウェアおよび振る舞いサンドボックスを使用してスキャンし、ゼロデイ脅威、パスワード保護されたアーカイブ、およびファイルタイプの偽装を検知します。
• フィッシングおよび悪意ある URL 防御: 投稿時およびクリック時の双方で、短縮リンクや悪意ある QR コードを含む悪意あるリンクをリアルタイムでブロックします。
• アイデンティティ脅威保護: 通常の IT 部門の視界外になりがちなコミュニティユーザーやポータルユーザーを含め、Salesforce ユーザーの資格情報（ログイン情報）をダークウェブの漏洩インテリジェンスと照合・確認し、攻撃者に悪用される前に侵害されたアカウントを検知します。また、アイデンティティ保護機能は、リスクのある権限セットや Cloud Protection for Salesforce ライセンスが付与されていないユーザーのフラグ付けも行います。
両者が重複・共通する領域
どちらのソリューションも Salesforce の組み込みセキュリティを拡張し、企業が GDPR、HIPAA、SOC 2 / ISAE 3000 などのコンプライアンス義務を満たすのを支援します。どちらも外部統合によって後付けされたものではなく、Salesforce プラットフォーム向けにネイティブ構築されており、セキュリティチームが対応・アクション可能なログ、レポート、ダッシュボードを通じて管理者に可視性を提供します。
なぜこれが重要なのか：現実のシナリオ
適切な保護対策が講じられていない場合：サービス担当者がケースを開き、一見すると通常の顧客からのメッセージのように見える内容を確認して、リンクをクリックしてしまいます。ほんの数秒で、その担当者の企業認証情報が盗み出されてしまいます。これにより、稼働中のCRM環境内で有効な認証情報を手にした攻撃者は、顧客レコード、未解決のケース、パートナーポータルデータ、および社内ワークフローにアクセスできるようになります。Shieldのイベントモニタリング機能は、最終的にそのアカウントにおける不審なログイン活動やセッションの挙動を検知しますが、これは調査が開始された際に貴重なフォレンジック情報となります。しかし、その時点で被害はすでに発生してしまっています。2026年2月に発行された当社の「2026年度版 Salesforce 脅威ランドスケープレポート 」に記載されているように、Salesforce環境での情報漏洩に関連するリークサイトに、40社近くの主要企業が掲載されています。これはまさに、同レポートがSalesforce環境における主要な攻撃経路として指摘している、URLを悪用した攻撃の一例です。
Cloud Protection for Salesforceを導入すると、リンクが投稿された瞬間にスキャンが行われ、クリックされた時点でも再度スキャンされます。ページが読み込まれる前に、悪意のあるリンク先が特定され、ブロックされます。これにより、認証情報の窃取は発生せず、インシデントは未然に防がれます。Cloud Protection for Salesforce のレポート機能ではブロックされたクリックが記録され、Shieldの監査証跡レポートでは、侵害が成功したとして記録されるのではなく、クリックの試みが阻止されたことが確認されます。
Shieldは、セキュリティ侵害の発生を検知・記録し、調査やコンプライアンス報告を可能にします。一方、Cloud Protection for Salesforceは、認証情報が盗み出される前に悪意のあるURLをブロックすることで、そもそもセキュリティ侵害の発生を未然に防ぎます。Salesforceのセキュリティ確保とは、単に既存のデータを保護するだけでなく、悪意のあるコンテンツや侵害されたアカウントの侵入を防ぐことでもあります。Salesforce Shieldは前者の課題に焦点を当てており、Cloud Protection for Salesforceは後者の課題に焦点を当てています。
共に使用することの価値
これは、どちらか一方を選択すべきという話ではなく、両方を組み合わせるべきという話です。Shield の Event Monitoring、Field Audit Trail、および暗号化は、セキュリティおよびコンプライアンスチームが必要とするガバナンスとフォレンジック記録を提供します。Cloud Protection for Salesforce はアクティブな防御層を追加し、マルウェア、フィッシング、侵害された資格情報が、そもそも監査を必要とするようなインシデントに発展するのを未然に防ぎます。
成熟したセキュリティプログラムを持つ組織は、単一の防御層に頼ることはしません。ガバナンス、予防的コントロール、検知、および調査機能を組み合わせます。Salesforce Shield と Cloud Protection for Salesforce は連携することで、これらのセキュリティ機能全体に補完的な保護を提供し、侵害の可能性とインシデント発生時の影響の双方を低減します。
すでに Shield を運用している組織は、強力なデータガバナンスを備えています。Cloud Protection for Salesforce を追加することで、Shield が対応するように設計されていない領域 – 悪意のあるコンテンツや侵害されたアイデンティティのリアルタイム検知とブロック – のギャップを埋めることができます。両者を組み合わせることで、Salesforce ユーザーは一方を選択せざるを得ない状況を回避し、「可視性」と「予防（防御）」の両方を手に入れることができます。