WithSecure™ Cloud Protection for Salesforceが、金融機関のDORA義務の遵守をどのように支援するか
WithSecure™ Cloud Protection for Salesforceは、金融機関がSalesforce上のマルウェアやフィッシング脅威などの異常を検知するのを支援します。本ソリューションは、Salesforce環境全体におけるサイバー脅威やインシデントをリアルタイムで監視する機能を提供します。金融機関に対し、迅速なアラートに加え、自動化された脅威の是正機能を提供します。
WithSecure™ Cloud Protection for Salesforceのネイティブレポート機能は、DORAで義務付けられている当局へのインシデント報告をサポートします。レポートには、脅威の詳細、誰がいつそれに関与したかといった広範な情報が含まれます。これにより、当局への十分な報告が可能になるだけでなく、インシデント管理プロセスを大幅に迅速化します。完全なイベントログとフォレンジックトレイルを備えたレポートツールがなければ、マルウェアの感染拡大の調査には多大なコストと時間がかかります。
マルウェアの差し迫った脅威を是正する一方で、Cloud Security Access Brokers（CASB）のようなソリューションは、脆弱な統合やデータフローを追加することで、さらなるリスクをもたらす可能性があります。このため、当社はネイティブに統合され、脆弱性を最小限に抑え、シンプル化されたアンチウイルスおよびアンチフィッシングソリューションWithSecure™ Cloud Protection for Salesforceを開発しました。このシンプルでシームレスなアプローチにより、金融機関は、その過程でかえってリスクを増大させることなく、リスクを軽減することができます。ネイティブなセキュリティレイヤーを数分で導入し、コンプライアンスを即座に強化することが可能です。
WithSecure™ Cloud Protection for Salesforceは、30年以上にわたるサイバーセキュリティの経験に基づき、Salesforceとの緊密な連携のもとで構築されています。本ソリューションはISAE 3000 Type 2認証（SOC 2 Type 2に相当する国際規格）を取得しており、WithSecure™はISO 27001認証も取得しています。これにより、DORAのサードパーティリスク管理要件に準拠した運用の堅牢性が証明されています。
Salesforce DORA コンプライアンスの確保
高度なランサムウェアやフィッシング攻撃から Salesforce 環境をリアルタイムで保護します。ネイティブに統合された WithSecure™ Cloud Protection for Salesforce は、数分で稼働を開始します。包括的なレポート機能により、DORA のインシデント報告要件を満たすことができます。
初期の攻撃では、ヴィッシング（音声フィッシング）が使用されました。電話がかかってきます。ITサポートを装った人物が、従業員を説得し、正規のSalesforce Data Loaderページに見せかけた画面にOAuthコードを入力させます。2025年9月までに、このグループは再び手口を変え、今度はゲストユーザーの権限設定に不備のあるExperience Cloudサイトをスキャンし、公開されたAPIエンドポイントを通じてCRMデータを直接取得するようになった。認証情報は一切不要だった。2026年3月までに、彼らはこのキャンペーンだけで300から400の組織が侵害されたと主張していた。戦術は進化し続けたが、標的は決して変わらなかった。
2026年4月、WithSecure Cloud Protection for Salesforce（CPSF）は、なりすましメールや侵害されたインフラに依存しないフィッシングキャンペーンを検知しました。このキャンペーンでは、Facebook独自の通知システムを悪用し、完全に認証された正当な通信を通じて悪意のあるコンテンツを送信していました。
一見すると標準的なフィッシング攻撃のように見えたこの手口は、詳しく調査するとより洗練された設計であることが判明しました。その理由は、フィッシングのインフラ自体ではなく、攻撃が完全に信頼されたFacebook Business Managerのワークフロー内で実行されていたためです。
このキャンペーンは、メール層ではなく、最終的にコンテンツが消費されたSalesforceのワークフロー内で検知されました。WithSecure Cloud Protection for Salesforceは、ビジネスプロセスを通じて拡散する悪意のあるURLを、コンテンツ検査中にMalicious:Network/Genericとして分類しました。
このキャンペーンは、攻撃者がシステムを回避しようとするのではなく、信頼されたシステム内部で活動する傾向が強まっているという、より広範な傾向を裏付けています。攻撃者は、Facebook Business Managerの複数のワークフローを悪用することで、正当なプラットフォーム機能を配信手段と攻撃対象領域の両方に変貌させました。認証情報の収集から不正アクセスに至るまで、異なる目的を持つ複数のワークフローを組み合わせる能力は、攻撃の到達範囲と有効性を大幅に高めます。
Threat actors increasingly use these file types as delivery mechanisms. Instead of distributing standalone malware, attackers often rely on documents containing embedded links, redirect chains, or other mechanisms that lead users to malicious infrastructure.
At the same time, modern threats increasingly rely on multi-stage delivery techniques and external infrastructure, where the initial file acts only as the first step in a broader attack chain.
2026年とその先を見据えた備えとして、組織はSalesforceのセキュリティを、単なる「特定のポイントを制御する問題」としてではなく、「エコシステム全体の課題」として捉える必要があります。効果的な防御を支えるのは、アイデンティティ、連携、自動化、そしてコンテンツが時間の経過とともにどのように相互作用しているかを可視化し続けること、そして「信頼されているワークフロー」内で行われる悪用を検知できるかどうかにかかっています。WithSecure™ Cloud Protection for Salesforceは、URL、ファイル、QRコードを介したやり取り、さらにはアイデンティティやインテグレーションに至るまで検知と可視化の範囲を拡張することで、こうしたニーズに応えます。これにより、本来であれば通常のビジネス業務の中に紛れ込んでしまうような悪意ある活動を、確実に見つけ出します。
初期の Agentforce のユースケースの多くは、顧客がチャットでリンクやファイルを共有する「Messaging for In-App and Web（MIAW）」に基づいています。これらのワークフローは、リアルタイムのファイルおよびリンクスキャンを含む、WithSecure Cloud Protection for Salesforce のメインパッケージによってすでに保護されています。
多くのツールは、メールやエンドポイントセキュリティといった境界防御に依存しています。従来のCASB（クラウドアクセスセキュリティブローカー）は、高速なAIエージェントにとって許容できないほどの遅延が生じます。WithSecure Cloud Protection for Salesforceだけが、AIエージェントがコンテンツを送信、クリック、または共有したまさにその瞬間に、Salesforceの内部でネイティブかつリアルタイムにスキャンを行います。
「多層防御（Defense in Depth）」や「NISTサイバーセキュリティフレームワーク」など、広く採用されているセキュリティフレームワークについて少し掘り下げてみましょう。これらのフレームワークの詳細をすでに熟知している場合は、この先をスキップして構いません。さらに詳しく知りたい方のために、これらの人気フレームワークを解説し、多層セキュリティのパラダイムをどのように支えているかを説明しています。
適切なセキュリティ対策を講じることで、データ漏洩を心配することなく、Salesforceのあらゆるメリットを安心して享受できます。WithSecure™は、市場をリードするSalesforce向けアンチウイルスおよびフィッシング対策ソリューションを提供します。WithSecure™ Cloud Protection for Salesforceは、厳格な規制を受ける企業や政府機関のニーズを念頭に置き、Salesforceと共同で設計されました。脅威防御レイヤーは、マルウェア、ランサムウェア、ウイルス、フィッシング攻撃に対するリアルタイムの保護を提供します。また、環境に対するリアルタイムの可視性も提供するため、脅威ハンターはインシデントに効果的に対応し、攻撃を調査することができます。このSalesforceネイティブの統合ソリューションは迅速に導入でき、既存のワークフローを妨げることなく包括的なセキュリティカバレッジを確保します。
WithSecure™ Cloud Protection for Salesforceは、新規登録ドメインへのアクセスをブロックすることで、高度なサイバー攻撃の手口に対する防御力を強化します。サイバー犯罪者は、URLのレピュテーションチェックを回避するために頻繁に新しいドメインを登録します。調査によると、登録から32日未満のドメインの70%以上が、悪意のあるものまたは不審なものと見なされています。この機能では、7日、14日、30日、60日、または90日の閾値から選択してドメインの登録期間に基づいてブロックすることができ、不審な新規作成サイトをフィルタリングするのに役立ちます。
アナリティクスのインターフェースをLightning Web Components（LWC）フレームワークに更新し、読み込み時間の短縮とパフォーマンスの向上により、ユーザーエクスペリエンスを改善しました。今回の更新では、アラート、ファイルイベント、URLイベントなどの主要セクションに加え、アラートやイベント履歴などの関連モーダルから対応を開始します。これにより、よりレスポンシブな操作性と、重要なデータへのスムーズなアクセスが可能になります。
WithSecure™ Cloud Protection for Salesforceの機能強化という刺激的な旅を続ける中、2025年にリリース予定の次期シリーズの名を当てられますか？ヒントはこちらです。ジェットコースターをテーマにした当社のルーツを忠実に守りつつ、「Orion」が私たちを星々の旅へと導いてくれたように、次期シリーズも引き続き「星」を目指していきます。今後の展開にご期待ください。そして、私たちと共にSalesforceのセキュリティをさらに高めていきましょう。
