Project information
Customer: AXA Group Reinsurance
Industry: Insurance & Reinsurance
Country: France
Short description: AXA Group Reinsurance France is part of the global AXA Group, one of the world’s leading insurance and asset management organizations. The Reinsurance division manages treaty placements and risk transfer for AXA entities worldwide, supporting the company’s financial stability and resilience through data-driven risk management and global collaboration.
概要
AXA Group Reinsurance（以下、AXA）は、保険会社間でリスクを移転する再保険契約（特約再保険）の管理に向けSalesforceの活用を拡大した際、新たな課題に直面しました。それは、世界で最も厳しい規制が存在する業界の一つにおいて、何千ものドキュメント交換の安全性をいかに完全に確保するかという点です。
AXAは「WithSecure™ Cloud Protection for Salesforce」とパートナーシップを組むことで、Salesforce環境を保護し、厳格なコンプライアンス要件を満たすとともに、Salesforceを通じて共有されるすべてのファイルの安全性を担保し、チームに安心感をもたらしました。
課題：プラットフォームの拡大と潜在的なセキュリティギャップ
業務効率と透明性の向上を目的に2019年に初めて導入されたSalesforceは、瞬く間にAXAにおける特約再保険の配置や、世界中の何百もの再保険会社およびブローカーとの協業を支える中核システムとなりました。
契約ライフサイクル管理ソリューションである「Conga CLM」を追加してシステムを拡張した際、セキュリティ評価によって重要な問題点が発覚しました。SalesforceもCongaも、外部パートナーとやり取りされるドキュメントを自動的にはスキャンしていないという点です。
「Salesforceに出入りするファイルがスキャンされていないことに気づきました。健康データなど機密性の高い情報を扱っていることを考えると、これは大きなリスクでした」
— Xavier Léon, Head of Reinsurance Business Applications, AXA France
更新のサイクルごとに、最大900のパートナーと約2,000通のドキュメントがやり取りされます。自動化された保護策がなければ、感染したファイルがたった1つあるだけでAXAの社内システムへの侵入経路となりかねません。これは厳しく規制された環境においては許容できないリスクでした。
解決策：Salesforce内の規制対象データに対するリアルタイムのファイル保護
選択肢を検討した結果、AXAのアーキテクチャおよびセキュリティチームは、AXAグループのITカタログ内で既に検証され、他の部門でも導入実績のあった「WithSecure™ Cloud Protection for Salesforce」を推奨しました。
「これにより、すぐに安心感を得ることができました。製品が当社の基準をすべて満たしていることが分かっていたため、迅速に動き出すことができたのです」とLéon氏は語ります。
WithSecureのチームと緊密に連携しながら、まずConga CLMへ同ソリューションを導入し、その後Salesforceプラットフォーム全体へと拡大しました。導入作業はスムーズに進み、既存のワークフローを変更することなく、共有されたすべてのドキュメントに対するマルウェアやその他の脅威のスキャンが即座に開始されました。
「WithSecure™ Cloud Protectionはバックグラウンドで静かに動作します。業務の邪魔をすることなく、Salesforceを通過するすべてのデータが安全であるという確信を与えてくれます」とLéon氏は付け加えます。
成果：コンプライアンスの遵守、確信、そして信頼
WithSecure™ Cloud Protectionは、AXAがSalesforce本来の迅速性とコラボレーション性能を維持しながら、重要なビジネスプラットフォームの安全性を確保するのに貢献しました。
本ソリューションの導入により、AXAは監査上の重要な指摘事項を解消し、EIOPA（欧州保険・職域年金監督局）およびグループのセキュリティ方針への完全な準拠を達成。Salesforceにおける潜在的なマルウェア侵入経路を排除しました。
何より重要だったのは、外部とのファイル共有を通じて機密データ（特に健康情報）が漏洩するリスクを防ぎ、顧客からの信頼を維持できた点です。
「単なるテクノロジーの問題ではなく、確信の問題なのです。隠れたリスクに気をもむことなく業務に集中できるようになりました。これは当社のチームにとって非常に大きな価値です」とLéon氏は評価します。
他組織へのアドバイス
「まずは明確なセキュリティ評価から始め、保護すべき対象を特定することです」とLéon氏はアドバイスします。「その上で、Salesforceとネイティブに統合できるソリューションを探し、導入実績を確認してください。WithSecure™ Cloud Protectionは導入が容易で管理もしやすく、Salesforce環境が真に安全であるという安心感をもたらしてくれます」
デモのご予約
無料の製品デモを申し込む
高いコンプライアンスが求められる業界向けに最適化された認証取得済みソリューションが、金融、医療、公共部門を含むグローバル企業のSalesforce製品を保護します。
フォームにご記入の上、送信してください：
無料15日間トライアル
Salesforce環境のコンテンツリスク診断の無料診断レポート
デモやソリューションのコンサルテーション
セットアップ・設定に関する専門家のサポート