夏を迎え、私たちの最新リリースが登場しました。

優れたセキュリティは、二度にわたってその価値を発揮します。一度目は、目に見える確かな効果です。悪意あるファイルやフィッシングリンク、不正アクセスされた認証情報を、問題が顕在化する前に検知し、未然に防ぎます。二度目は、表舞台には出ないものの、同様に極めて重要な役割です。チームの業務スピードを落とすことなく、別のツールへの切り替えを強いることもなく、またスキャンが途中で止まってしまうようなストレスを与えることもなく、すべての防御をバックグラウンドで完結させます。

今回の最新リリースの新機能と、それが皆様のビジネスにもたらすメリットをご紹介します。

セキュリティセンター内でCloud Protection for Salesforceを確認する 

日頃からSecurity Centerを活用しているSalesforce管理者の皆様なら、あらゆる情報を一元管理できる価値をすでにご存知のはずです。組織全体のポリシー、設定の健全性（コンフィグレーション・ヘルス）、そしてセキュリティシグナル。これらはすべて、複数のツールを行き来することなく、全体の状況を完全に把握できるように設計されています。

しかし、Salesforceのセキュリティ状況を完全に把握するためには、Salesforce標準（ネイティブ）のシグナルだけでは不十分です。すでにSalesforce Security Centerをお使いの管理者の方にとって、今回のアップデートは非常にシンプルで強力なものとなります。Cloud Protection for Salesforceのデータが、Security Centerに完全統合されたのです。

ファイルのスキャン結果、URLのスキャンアクティビティ、隔離アクション、そしてアイデンティティ侵害（資格情報の漏洩）のアラートが、Security Centerのダッシュボードに直接表示されるようになりました。これにより、Cloud Protection for Salesforceが検知した脅威データも、すでに監視している他のすべての情報と並べて一目で確認できるようになります。

Cloud Protection for Salesforceが日々検知している脅威アクティビティが、この統合されたビューの一部となります。これにより、皆様のSalesforce環境全体で「何が起きているのか」を、より正確かつ完全に把握できるようになります。そして、監査人や経営層から「Salesforceのセキュリティ対策はどうなっているのか」と問われた際も、もう別のシステムを開いてデータを掘り起こす必要はありません。彼らが普段から信頼しているダッシュボード上に、確かな証拠としてすでに表示されているからです。

セキュリティセンターとの連携設定方法について、詳しくはこちらをご覧ください。

よりスマートに、より速く。進化した管理者エクスペリエンス

管理者の皆様にとって、Cloud Protection for Salesforceの設定画面を開くのは「たまの作業」ではありません。保護ポリシーの設定やログの確認など、日々その画面に向き合い、いわばそこで「暮らして」います。だからこそ、最もよく使うツールが古いバージョンのSalesforceのようなUIのままだと、毎日の業務の中で少しずつストレス（見えないコスト）が積み重なっていくことになります。

「Summer 3.3」は、そのストレスを解消します。今回のアップデートでは、管理者向けのページが、現在のSalesforce自体の基盤でもあるモダンなフレームワーク「Lightning Web Components（LWC）」で完全に再構築されました。これにより、ページの読み込み速度が向上し、画面スペースをより効率的に活用できるようになりました。さらに、管理パネルのどのセクションへも、より直感的に操作（ナビゲーション）できるようになっています。最も頻繁に行う業務のストレス（摩擦）を減らし、まるで後付けしたかのようなツールではなく、Salesforceの一部として「本来あるべき姿」で馴染むツールへと進化しました。

限界に達した瞬間も、揺るぎないファイルスキャンを

大量のメール送信や添付ファイルのインサートなど、Salesforceで大規模なバッチ処理を実行したことがある方なら誰しも、プラットフォーム側で1バッチあたりの処理量に制限（ガバナ制限など）が設けられていることをご存知でしょう。そうした運用の限界に達したときこそ、ファイルスキャンはビジネスの根幹を支えるワークフローを妨げることなく、確実に追随しなければなりません。このような窮地をスマートにいなす防御力こそが、「業務を止めない」というシンプルな、しかし絶対的な価値をもたらします。

「Summer 3.3」では、まさにこの限界を超えた瞬間の処理がさらにスマートになりました。上限に達した場合、スキャンは自動的に据え置きされ、ファイルの処理自体は中断されることなく継続します。これにより、最も負荷の高い業務も止まることなく走り続けます。この挙動は高度な設定からコントロールできるため、自社の環境に最適な形にカスタマイズ可能。最も重い処理が走っている間も、セキュリティ対策はバックグラウンドで静かに機能し続けます。

AgentExchangeで入手可能 

「Summer 3.3」は、2026年6月29日よりSalesforce AgentExchangeにて提供を開始しています。

• Sandbox環境： 2026年7月20日
• 本番（Production）環境： 2026年8月3日

すでにご利用中のお客様へ 技術的な詳細につきましては、[Version 3.3 リリースノート] をご確認ください。

導入をご検討中のお客様へ　本製品が貴社の組織にどのようなメリットをもたらすか、実際の画面をご覧いただきながらご案内いたします。ぜひ個別デモをご予約ください。専門スタッフが丁寧にご説明いたします。 [デモをリクエスト] 

Salesforceの進化の先へ、共に向かうセキュリティ

Salesforceは常に新たな領域へと進化を続けています。さらなる自動化、より豊かな外部エクスペリエンス、そして企業のデータを活用して自律的に動くAIエージェントの登場。 

しかし、テクノロジーが前進するたびに、防御すべき領域（アタックサーフェス）もまた拡大していきます。そこで真に機能するセキュリティとは、日頃はその存在を意識させないものです。証明（エビデンス）が必要なときだけ姿を現し、業務の邪魔をすることは決してなく、守るべきプラットフォームそのものに深く根ざしていること。

「Summer 3.3」は、その理想へまた一歩近づきました。皆様が次にどのようなSalesforceの未来を選択しようとも、私たちの強力な防御は、常にその先であなたを待っています。

Sirius 3.2の新機能とその重要性についてご紹介します

Salesforceには見えない脅威

Salesforceの組織はかつてないほど複雑化しています。従業員、契約社員、パートナー、コミュニティユーザー、AIエージェント――これらすべてが、組織内で異なるアクセス権限を持って活動しています。これらのIDのそれぞれに権限が割り当てられています。権限は蓄積され、チームは変化します。しかし、誰も整理整頓を行いません。

その結果、多くの Salesforce 管理者が明確な答えを持てない現実が生じています。組織内で、本来持つべきではないアクセス権限を持っているのは誰か？そして、もしそのようなユーザーの認証情報がサードパーティの侵害で漏洩していた場合、あなたはそれを把握できるでしょうか？

世界中のデータ侵害の22%はログイン情報の盗難が原因です（Verizon DBIR 2025）。しかし、Salesforceには、ユーザーの認証情報が他の場所で侵害されたかどうかを検知するネイティブな機能がありません。Identity Protectionは、まさにこのギャップを埋めるために開発されました。

Identity Protectionは、既知の侵害データベースと照合してSalesforceユーザーを継続的に監視します。内部の従業員から外部のコミュニティユーザーまでを網羅し、攻撃者が悪用する前に侵害されたアカウントを特定します。

監視すべき全ユーザーを一元的に把握

Identity Protectionは、管理者に注意が必要な全ユーザーを一元的に把握できる機能を提供します。その理由は、メールアドレスがデータ侵害リストに掲載された場合、過度な権限が割り当てられている場合、あるいはCloud Protectionライセンスが未取得で完全に監視の網から漏れている場合など、多岐にわたります。

しかし、この機能の真の強みはここにあります。ユーザーを詳細に確認すると、単にリスクがあるというだけでなく、そのユーザーが何を行ってきたかが分かります。どのようなファイルをアップロードまたはダウンロードしたか？ どのURLにアクセスしたか？ どのアプリがアカウントに接続されているか？ これにより、侵害されたIDが及ぼす潜在的な影響を把握できます。つまり、攻撃者がどこに到達できるか、すでに何が侵害されている可能性があるか、そして対応をどこに集中させるべきかが明確になるのです。

Identity Protection 2.0：可視性の向上と迅速な対応

バージョン3.2は大幅な機能強化が施されています。管理者は、ダッシュボードから離れることなく、どのユーザーが過剰な権限を持っているかを正確に把握し、最小権限の原則を徹底するための措置を講じることができます。Identity Protectionのインターフェースから直接パスワードのリセットやアカウントの凍結・解除を行えるほか、新たなユーザーデータの漏洩が検出された際にメール通知を受け取れるため、情報をいち早く把握できます。

カタログの最後を締めくくる、具体的な製品機能「Identity Protection（アイデンティティ保護）」への誘導セクションですね。

これまでに解説してきた「MFAバイパス」や「認証情報の窃取」といった脅威への直接的な回答として、読者の次のアクションを促す日本語表現を提案します。

パターン1：標準・プロフェッショナル（信頼感のある誘導）

Identity Protectionをまだご利用ではありませんか？ [導入方法を確認する] または、デモを予約して実際の動作をご自身の目でお確かめください。

ファイル内のマクロ検出：実行前に脅威を検知

Microsoft OfficeやPDFファイルに埋め込まれたマクロは、マルウェアが拡散する最も一般的な手段の一つであり、スキャン時点でファイルにマルウェアが含まれていなくても危険です。これまでは、悪意のあるコンテンツが実際に検出された場合にのみ、ファイルにフラグが立てられていました。

バージョン3.2ではこれが変更されました。マクロを含むファイルは、マルウェアの有無にかかわらずフラグが立てられるようになり、管理者は組織のリスク許容度に基づいて、マクロを含むファイルをブロックまたは警告するオプションを選択できるようになりました。

バージョン3.2ではこれが変更されました。マクロを含むファイルは、マルウェアの有無にかかわらずフラグが立てられるようになり、管理者は組織のリスク許容度に基づいて、マクロを含むファイルをブロックまたは警告するオプションを選択できるようになりました。

より信頼性の高い自動更新機能

バックエンドでは、信頼性を向上させるために自動更新インフラストラクチャが再設計されました。管理者は更新履歴を示すトレイルログにアクセスできるようになり、自動更新が失敗した場合はアラートが通知されるため、問題を迅速に解決できます。

AppExchangeでの提供

バージョン3.2は現在利用可能です。更新の予定時期は以下の通りです：

• AppExchangeでの提供開始： 2026年4月20日

• 自動更新（サンドボックス環境）： 2026年5月11日 

• 自動更新（本番環境）： 2026年6月1日

すでに導入済みのお客様は、[バージョン3.2のリリースノート]で技術的な詳細をご確認ください。

まだお客様でない方へ：貴社組織にどのようなメリットがあるか、ぜひご説明させてください。デモをご予約いただければ、担当者が直接ご案内いたします。[デモを予約する]

私たちの使命：Salesforceに追随するセキュリティ

Salesforceはもはや単なるCRMではありません。営業、サービス、マーケティング、そしてますますAI主導のワークフローを駆動する、現代ビジネスの業務基盤となっています。それに伴い、攻撃対象領域も拡大しています。

私たちの使命は、セキュリティがその進化に確実に追いつくようにすることです。リリースするたびに、管理者が「誰がリスクにさらされているか」「攻撃者がどこまでアクセスできるか」「どう対処すべきか」を完全に把握できるSalesforce環境の実現に向けて一歩前進しています。すべて、管理者が日々利用しているプラットフォームから離れることなく行えます。

バージョン3.2は、その方向へのさらなる一歩です。私たちの取り組みは、まだ終わっていません。

視認性のスマート化、管理の効率化、Salesforce内でのより高度な制御

「Apollo 3.1」は、チームによる迅速な調査、ユーザー管理の自動化、拡大するデータレジデンシー（データの国内保管）ニーズへの対応、そしてSalesforceの高負荷時における高いレジリエンス（回復力）の維持を支援する機能向上をお届けします。今回のリリースでは、Salesforce内における日々のセキュリティ管理体験の強化に焦点を当てています。これらはすべて、実際のお客様からのフィードバックに基づいて構築されており、大企業が大規模な運用を行う際の手法に合致するよう設計されています。

ビジュアルフィルターによるセキュリティ視認性の明確化

セキュリティチームは、不要な情報に惑わされることなく、本当に重要な情報を見極める必要があります。Apollo 3.1では、「アラート」「ファイルイベント」「URLイベント」「アイデンティティイベント」「アイデンティティ」の各画面にビジュアルフィルターを導入し、調査をよりスムーズかつ大幅に高速化しました。

日時、深刻度、アクション、判定結果、方向（送信・受信）、リスクレベル、プロファイルなどのフィールドで絞り込みができるようになりました。これらのフィルター設定は、アナリティクスビュー間で移動しても維持されるため、コンテキストを失うことなく、「アラート」から「URLイベント」や「ファイルイベント」へとスムーズに表示を切り替えることができます。

これは、当社が掲げるSalesforce内のセキュリティ視認性に対する広範なビジョン（すべてのユーザーアクション、ファイル、リンクを一元管理し、ワークフローを止めることなく問題を調査できるようにする）を直接サポートするものです。

カナダに新しいデータ処理リージョンを開設

組織において、Salesforceのセキュリティデータがどこで処理されるかをコントロールしたいというニーズがますます高まっています。Apollo 3.1では、新たなデータ処理リージョンとしてカナダが追加されました。これにより、当社のグローバルな展開拠点は以下のように拡大します：欧州（アイルランド）、米国、日本、オーストラリア、シンガポール、そして今回のカナダ

これは、コンプライアンス要件や地域の規制を満たす上でデータの保管場所の選択が極めて重要であるとする、当社のSalesforceデータレジデンシー（データの国内保管）に関する公開ガイダンスに沿ったものです。

WithSecure Cloud Protectionをご利用のお客様は、アクティベーション時にカナダを選択できるようになり、地域の法規制要件への対応や、地域的なネットワーク遅延の改善を図ることが可能になります。

Lightning Web コンポーネント（LWC）によるサマリーダッシュボードの高速化

サマリーダッシュボードの基盤を、従来のVisualforceからLightning Web コンポーネント（LWC）および最新のSLDS v2（Salesforce Lightning Design System）デザインシステムへと移行しました。

これにより、以下のメリットがもたらされます

• 読み込み時間（ロードタイム）の短縮
• より優れたレスポンシブな操作性
• モダンなSalesforceエクスペリエンスと統一された、一貫性のあるUI

これは、「WithSecure Cloud Protection for Salesforce（CPSF）」のすべてのコンポーネントにおけるユーザビリティを向上させるために、現在進めているモダン化の取り組みの一環です。

Salesforceのガバナ制限下でも、より信頼性の高いURLスキャンを実現

多くのSalesforceユーザーは、一度に大量のメール送信、タスク処理、またはバッチ処理を実行するため、プラットフォームの「ガバナ制限」に達してしまうことがあります。これまでは、これらの制限に達するとURLスキャンが失敗する可能性がありました。

Apollo 3.1では新しい高度な設定が導入され、Salesforceの制限が一時的に枯渇した場合でも、CPSFが自動的にURLスキャンを保留し、再試行できるようになりました。

これにより、Salesforceのワークロードがピークに達した時間帯であっても、URL防御のレジリエンスが大幅に向上します。

AppExchangeにて提供開始

リリース日: 2025年12月17日
手動アップデート: AppExchangeにて現在ご利用可能です。

自動アップデートスケジュール:

Sandbox（テスト環境）: 2026年1月8日より順次開始

Production（本番環境）: 2026年1月22日より順次開始

今後に向けて

「Apollo 3.1」は、Salesforce内部における視認性（Visibility）、制御性（Control）、そして運用レジリエンス（Operational Resilience：回復力）に対する当社の注力をさらに強化するものです。現代のサイバー脅威の進化や、Salesforce自身の絶え間ない進化のスピードに合わせながら、すべてのリリースにおいて、脅威の検知、アクセス管理、そしてデータ処理場所の制御に関する機能をより強固なものへと構築しています。

当社のゴールは、お客様が今日の「目の前にあるリスク」から保護されるだけでなく、「明日、新たに現れる脅威」に対しても常に安全であり続けられるよう、確かな防御を提供することにあります。