攻撃者がビジネスのワークフローへとターゲットをシフトさせる中、Salesforceの脅威保護はもはやオプションではありません。2025年、Salesforceは最も標的とされるエンタープライズプラットフォームの一つとなりました。Googleから世界的な保険会社に至るまで、約40社もの大手企業が、自社のSalesforce環境におけるデータ侵害に関連してリークサイトに掲載される事態となっています。Salesforceが保有するビジネス価値と機密データの多さは、攻撃者にとって極めて魅力的な標的となっているのです。
WithSecure Cloud ProtectionがSalesforce環境をリアルタイムで保護する仕組み
従来のセキュリティツールは、Salesforceの「手前」でその役割を終えてしまいます。
メールフィルターは、受信トレイをスキャンします。
エンドポイントのエージェント（EDRなど）は、デバイスを守ります。
しかし、顧客データ、ワークフロー、AIエージェント、そしてオートメーションが交わる「Salesforceの内部」は、多くの場合、それらの保護の対象外となっています。
Salesforceは、チーム、パートナー、そしてAIエージェントがデータを常に出し入れする、極めて価値の高い「指揮管制センター」のような運用の本拠地です。ほとんどのセキュリティツールは、このセンターから遥か遠く離れた外周を警備しているだけで、実際に業務が行われている内部を守っているわけではありません。
攻撃者はこの事実を熟知しています。彼らは、従来のセキュリティツールでは決して検知できない「信頼されたユーザー」「共有ファイル」「自動化されたプロセス」を巧みにすり抜けて侵入してきます。
WithSecure Cloud Protection for Salesforceは、エンタープライズクラスの脅威検知機能をプラットフォームの内部に直接もたらします。ファイル、URL、QRコード、およびアイデンティティをリアルタイムでスキャンし、脅威が拡散する前に阻止するとともに、統合されたアナリティクスを通じてリスクを可視化します。
このSalesforceネイティブアプリは、単に周囲を警備するのではなく、Salesforceを内側から保護します。
「責任共有モデル」のギャップ
Salesforceは、業務を稼働させ続ける「安定した電力網」を提供してくれます。しかし、その電力によって稼働しているもの（その環境に依存するシステム、人々、そしてプロセス）を保護するのは、各組織の責任です。これこそが、責任共有モデル（Shared Responsibility Model）の本質です。
その環境内でユーザーがアップロード、クリック、または自動化するコンテンツを保護することは、貴社の責任となります。Salesforceはクラウドプラットフォームのインフラストラクチャを安全に保ちますが、組織はその内部で行われるアクティビティとデータを安全に保たなければなりません。そこには、従来の「外側から守る」アプローチのツールはほとんど手が届かないのです。
Salesforceにおけるセキュリティリスクの実際
攻撃者は、必ずしも窓やドア、壁を叩き壊して侵入するわけではありません。彼らは日常のトラフィックに紛れ込み、勝手口から共連れし、信頼された接続を悪用し、あるいは盗んだキーカードを使用します。Salesforce内での不正侵入は、以下のようにして発生します。
- メール-to-ケース（メールからケースへの変換機能）を介して悪意のある添付ファイルが届き、スキャンされることなくSalesforceにアップロードされます。そのファイルが処理されると、インフォスチラー（情報窃取マルウェア）が保存されている認証情報やセッションクッキーを密かに収集します。攻撃者はこれらのトークンを流用して横方向に移動し、レポートや連携システムにアクセスして、検知されるまでの数週間にわたり顧客データを静かに流出させ続けます。
- 契約業者のアカウントが、企業のIAM（アイデンティティ管理）の対象外となっていました。そのアカウントのパスワードが他のサービスで使い回されていたため、サードパーティのデータ侵害によって流出してしまいます。攻撃者はSalesforceの正規のログイン画面から侵入し、レポートや接続アプリを介して顧客データの抽出を開始します。
- 悪意のあるURLやQRコードがチャットに投稿され、ケース内に保存されます。それが本物そっくりの偽のログインページへと誘導し、ユーザーやエージェントがそのリンクをたどって認証情報を送信してしまいます。盗まれた認証情報はビジネスプロセスへのアクセス、顧客データや営業秘密の流出悪用へと繋がり、結果として恐喝や顧客からの信頼喪失を招きます。
Salesforceの内部でリスクが発生した場合、外部ツールでの検知は困難です
これらのリスクシナリオの例が示すように、Email-to-Caseのようなありふれたワークフローであっても、添付ファイルが武器化され、プラットフォーム内での検査なしにSalesforceの内部で処理されてしまうと、一瞬にして攻撃経路へと変貌します。WithSecure Cloud Protection for Salesforceは、これらのアクションが発生する場所において、リアルタイムかつネイティブな保護を提供することで、このセキュリティギャップを埋めます。
Salesforce内でデータ侵害が発生した場合、「可視性」が復旧までの時間を決定づけます。プラットフォーム内部での検知やテレメトリがなければ、感染したレコード、ワークフロー、オートメーションの追跡に数週間を費やすことになりかねません。WithSecure Cloud Protectionはこの期間を数時間にまで短縮し、長期のシステムダウンを防ぎ、コンプライアンス要件にいつでも対応できる状態を維持します。規制の厳しい業界においては、この監査対応レベルの可視性があるかどうかが、インシデントの早期封じ込めと、数週間にわたる泥沼の調査との明暗を分けることになります。
図1： メール-to-ケースは一般的な侵入経路です。武器化された添付ファイルが日常の問い合わせチケットとして届き、Salesforce内で処理されることで、プラットフォーム内の検査なしでは業務の混乱やデータ流出を招く可能性があります。
ファイル保護 — Salesforce内部での次世代解析
ファイルは、最も一般的な脅威の配信ルートの一つです。ベライゾンの調査によると、ランサムウェアは全データ侵害の44%に関与しており、近年その勢いを増しています。Salesforceにおいて、ファイルベースの脅威はWebフォーム、メール-to-ケース、チャット、ユーザーのアップロード、またはAPIを介して侵入し、従来の管理策をすり抜けてしまいます。
WithSecure Cloud Protection for Salesforceの「File Protection」は、Salesforce内のすべてのファイルを、アップロード時、ダウンロード時、オンデマンド、そしてスケジュールによる一括スキャン時に検査します。マルウェア、ランサムウェア、および隠れたサイバー脅威がユーザーの手元に届く前にブロックします。
すべてのファイルが悪意を働く前にチェックされます
悪意のあるファイルを「脅威アクターが建物内に忍び込ませようとする、一見無害な小包」に例えるなら、File 保護は「建物の手荷物検査スキャナー」です。ロビーを通過するすべての小包は、誰もが開封する前にX線検査を受けます。
File 保護は、Salesforceの内部に多層的な解析機能を直接提供します
- マルチエンジンによるマルウェア検知： AV-TEST認定エンジンを使用し、すべてのアップロードおよびダウンロードをチェックします。
- AIとヒューリスティック解析： パターン（シグネチャ）未定義の、不審な挙動やランサムウェア特有の動きを特定します。
- クラウドサンドボックス： 疑わしいファイルを安全な仮想環境内で実行し、ゼロデイ脆弱性や回避型の脅威を暴き出します。
- グローバル脅威インテリジェンス： WithSecure™ Security Cloudで日々行われる数百万件の解析から得られるテレメトリを活用し、検知力を高めます。
各ファイルはハッシュ化されて既知の判定結果と比較され、必要に応じてサンドボックスで分析されます。脅威分析サービスによって処理されるのは、匿名化されたサンプルのみです。
図2： エンドユーザー向けのメッセージはカスタマイズ可能です。上記は「有害なコンテンツがブロックされました」という通知の例です。
図3： アプリは、削除された悪意のあるファイルをテキストファイルに置き換えるため、ユーザーはアクセスできなくなります。
回避型コンテンツに対する追加の保護レイヤー
- ファイル内部に隠された悪意のあるURLやQRコードを検出します。
- 偽装された拡張子（例：「.jpg.exe」）を特定します。
- パスワード保護されたアーカイブや、実行ファイル（.exe）、スクリプトなどのリスクの高いファイルタイプをブロックします。
検知レイヤー、プラットフォームのカバー範囲、およびポリシー構成オプションの詳細については、全機能リストをご覧ください。
実証されたリアルタイムの保護
悪意のあるファイルは、アップロード時またはダウンロード時に、ユーザーや自動化プロセスに到達する前にインターセプト（遮断）されます。
すべての検出データは、ハッシュ値、判定結果、タイムスタンプを含めて24ヶ月間保存されます。これにより、すべてのイベントに対する監査可能なレコード証跡が作成されます。
WithSecure’s detection engine, also powering the company’s enterprise endpoint products, earned AV-TEST’s Best Protection Award 2024 after a full year of flawless detection results across more than 90,000 malware samples.
弊社のエンタープライズ向けエンドポイント製品にも搭載されているWithSecureの検知エンジンは、9万件以上のマルウェアサンプルを対象とした1年間の完璧な検出結果を受け、AV-TESTの「Best Protection Award 2024」を受賞しました。これと全く同じエンジンがSalesforce環境内のファイルを保護し、既知の脅威と新たな脅威の双方に対して、第三者機関によって検証された最高水準の検知精度を提供します。
図4： スキャン設定とポリシー制御を示す、File Protectionの管理者ビュー。
重要な部分できめ細かな制御を適用 — 実践的な導入例
ファイルの扱い方は組織によって異なります。WithSecure Cloud Protection for Salesforceを使用すれば、管理者はオブジェクトレベルにまでポリシーを細かく調整し、「何を、いつ、どのようにスキャンするか」を定義できます。
File 保護の設定からは、以下のことが可能です。
- アップロード、ダウンロード、あるいはその両方をスキャンするかを決定。
- Salesforce Files、Attachments（添付ファイル）、Content Libraries（コンテンツライブラリ）に対して異なるルールを設定。
- 検出時のアクション（ブロック、削除、または隔離）をカスタマイズ。
- 信頼されたワークフロー、テスト環境、または特定のファイルタイプに対する除外設定を管理。
これらのきめ細かな制御により、高度に規制された業界環境から、スピード重視の組織まで、多様なセキュリティとパフォーマンスの要件に対応できます。
ベストプラクティス： Salesforce Filesと添付ファイルの両方でスキャンを有効にし、「高度な脅威解析」をアクティブにし、アーカイブやOfficeファイルに対してより厳格なポリシーを適用することを推奨します。
これは、ファイルが実際に保管されている場所（Salesforceの内部）に適用される、徹底した保護対策です。
図5： カスタマイズ可能なスキャンおよびポリシーオプションを表示する、File Protectionの設定ビュー。
URLおよびQRコード保護 — 新たな形態のフィッシングを阻止する
フィッシングは受信トレイの中だけで終わるものではありません。不審なリンクやQRコードは現在、Salesforceのレコード、ケースのコメント、共有ドキュメントなどを介して移動しており、外部のツールからは検知できません。
フィッシングリンクは、本物のように見えるものの、ユーザーを騙して攻撃者に有利な行動を取らせる「偽造された指示書」のようなものです。
WithSecure Cloud Protection for Salesforceの「URL保護」は、埋め込まれたリンクをリアルタイムでスキャンして脅威を排除します。
Salesforceの内部に隠れるフィッシング攻撃を阻止する
URL Protectionは、標準およびカスタムのフィールドやオブジェクトを横断し、投稿時およびクリック時の双方でリンクを検査します。
短縮URLをデコードし、リダイレクトチェーン（転送の履歴）を分析し、ドメインを分類し、ファイル内に埋め込まれたQRコードをスキャンします。
高度な脅威解析とグローバル脅威インテリジェンスにより、新たに登録されたドメインや隠蔽されたドメインがアクティブな脅威となる前に検知します。QRコードの背後に配置された悪意のある短縮リンクのような、何重にも偽装された戦術であっても見逃しません。
時間差で有効化されるリンクや、リダイレクトを悪用したフィッシングリンクは、ユーザーやエージェントがアクセスする前にSalesforceの内部でブロックされます。
ユーザーには明確な「フィッシングがブロックされました」というメッセージが表示され、管理者は「誰が、どこに、いつ投稿またはクリックしたか」を把握できます。
図6： 直近のURL検出リストを表示する、URLイベントの概要画面。
図7： ブロックされたフィッシングリンクを表示する詳細ビュー。
コンテンツフィルタリング — Salesforceをプロフェッショナルな空間に保つ
すべての不適切なリンクが悪意のあるものであるとは限りません。単に、自社のSalesforce環境に相応しくないという場合もあります。
コンテンツフィルタリングは、いわば「オフィスの規律ガイドライン」であり、環境の健全性を守ります。スパムや不適切なコンテンツをワークスペースから排除し、アクセスするすべての人にとってプロフェッショナルで快適な環境を維持します。
Salesforceをクリーンでコンプライアンスに準拠した、ブランドにふさわしい状態に維持する
コンテンツフィルタリングは、ギャンブル、詐欺、違法なコンテンツなど、ポリシーに違反する不適切な内容がSalesforce環境やコミュニティに侵入するのを防ぎます。
ドメインインテリジェンスを活用し、ユーザーが投稿またはアップロードする際に、禁止されたカテゴリーに属するコンテンツをブロックします。管理者は制限するカテゴリーやトップレベルドメイン（TLD）を選択し、組織全体に一貫したルールを適用できます。
これにより、信頼できるワークスペースが維持され、特に外部の協力者が参加する環境におけるコンプライアンス上のリスクが軽減されます。
図8： スパムやハッキングなど、許可しないドメインやカテゴリーを設定する、コンテンツフィルタリングの構成画面。
アイデンティティ保護 — アクセスされる前に侵害を捉える
コンテンツの脅威が「何が侵入してくるか」に関するものであるならば、アクセス制御は「誰の立ち入りが許可されているか」に関するものです。データ侵害の大部分は、アイデンティティ（認証情報）の侵害に起因しています。そしてこれらの侵害は、一見すると「正規のログイン」から始まります。攻撃者は、他所で入手した有効な認証情報をSalesforceで使用して侵入してくるのです。
指揮管制センターの例えを続けるならば、盗まれた契約業者のIDバッジで裏門が開き、不審者が制限エリアに堂々と足を踏み入れ、一見すると通常の業務活動に見える振る舞いをしながら機密データを抽出していくようなものです。
攻撃者に悪用される前に、盗まれた認証情報をキャッチする
WithSecure Cloud Protection for Salesforceの「アイデンティ保護」は、攻撃者に悪用される前に、漏洩したSalesforceユーザーの認証情報を検知します。
アイデンティ保護は、実証済みのデータ侵害インテリジェンスと照らし合わせて、Salesforceアカウントを継続的にチェックします。社内ユーザーと外部ユーザーの双方をカバーし、週次でスキャンを実行し、12ヶ月の履歴を追跡します。一致するものが見つかった場合、どこで、いつ情報漏洩が発生し、認証情報がどのように流出したかが詳細に表示されます。
これは、入場者の身元を検証し、盗まれたパスが制限エリアへのアクセスに使われる前にフラグを立てて止める「バッジ管理システム」と同じ役割を果たします。
管理者は、漏洩が発見された瞬間にパスワードのリセット、セッションの強制終了、またはMFAの適用といった迅速な措置を取ることができます。すべてのアクティビティは監査やコンプライアンスのためにログとして記録されます。
この早期警告システムにより、隠れたリスクであった「パスワードの使い回し」が、可視化され、対処可能なリスクへと変わります。
図9： 漏洩の被害に遭ったパートナーアカウントと、データ侵害のメタデータを示す詳細ビュー。
安全なAI導入 — Salesforceのスピードと安全性の両立
自律型AIやオートメーションは業務効率を劇的に高めますが、効率の向上にはリスクも伴います。
Agentforceのエージェントは人間よりもはるかに速く動作するため、価値をもたらすスピードが速い一方で、侵害が発生した際の拡散スピードも加速します。
AgentforceがSalesforceに自律型のワークフローをもたらす様子は、スマートなロボットの稼働フリートがセキュアな施設内を縦横無尽に動き回っている状態に例えることができます。そして、彼らに対しても、人間と同じルールが適用されるべきです。これをサポートするのが、WithSecure Cloud Protection for Agentforceです。
リアルタイムの保護を、自律型AIエージェントへも拡張
アドオン機能である「WithSecure Cloud Protection for Agentforce」は、人間以外のすべてのアクションに対してもリアルタイムスキャンを適用します。
AIエージェントに共有されたURL、AIエージェントによって共有されたリンク、またはAIエージェントによって更新されたレコードは、すべて検査の対象となります。
イベントは、ユーザー操作ログと同様に、コンテキストと保存期間とともに記録されます。
自動化は、人間ユーザーと同じ保護境界の下で、フルスピードで実行されます。
セキュリティは、ビジネスの妨げになることなく、ビジネスの拡大に合わせて拡張されます。
アナリティクスと可視性 — すべてのシグナルを繋ぐ
可視性のない検知は、ただの「当て推量」にすぎません。
アナリティクスは、いわば「建物の集中管理室」です。すべてのドアの通過履歴、防犯カメラの映像、アラームの信号が集約して記録されるため、「いつ、何が起き、誰が関与したか」の全体像を正確に把握することができます。
何が起き、どこで発生し、誰が関与したかを追跡する
WithSecure Cloud Protection for Salesforceでは、ファイル、リンク、あるいはアイデンティティのスキャン結果が、Salesforce内の「統合アナリティクス」にすべてフィードされます。
このSalesforceネイティブアプリは「マルチ組織（Multi-org）環境」をサポートしており、セキュリティチームは、管理しているすべてのSalesforceインスタンスにわたって一貫した可視性とポリシー適用を実現できます。
保護ステータスダッシュボード： 検知の傾向や、システム全体の健全性を一目で確認できます。
柔軟なレポート： ユーザー、オブジェクト、または脅威のタイプごとにデータをピボット分析できます。 ログの長期保存： 2年間のイベントデータを保存し、より広範な相関分析のためにSIEMにエクスポートすることも可能です。
セキュリティチームはインシデントをエンドツーエンドで追跡し、繰り返し発生する攻撃元を特定して、確実な根拠に基づいてポリシーを洗練させていくことができます。
可視性は、検知、予防、そして改善のループを完成させます。これは、コンプライアンス上の悪夢から組織を救い出す重要な要素となります。
図10： 各レイヤーにおける検知をサマリー表示する「Protection Status」ダッシュボード。
Salesforce向けのエンタープライズグレードかつ監査に対応したセキュリティ保護
WithSecure Cloud Protection for Salesforceは、Salesforceプラットフォームの内部にエンタープライズクラスの強固な防御をもたらします。
現代のエンドポイント保護（EDRなど）で実証されているものと同様の「多層防御ロジック」（マルチエンジン検出、サンドボックス、機械学習、挙動分析など）を、Salesforce環境の内部でシームレスに実行します。
APIベースのセキュリティやCASB（Cloud Access Security Broker）ソリューションとは異なり、本製品はSalesforce自体の信頼境界の内部で動作します。
外部の別コンソールにアクセスする必要はなく、スキャンが遅延することもありません。すべての検査はリアルタイムで行われ、プラットフォーム外部へのデータトラフィックは最小限に抑えられます。
WithSecure Cloud Protection for Salesforceは、厳しい監査要件やコンプライアンスが求められる組織に最適です。すべての検知ログ、判定結果、ポリシーアクションは24ヶ月間ログ保存され、何が、いつ発生し、どのように解決されたかを示す、改ざん不可能な監査証跡が生成されます。
この優れた可視性により、コンプライアンスおよびリスク管理チームは、社内レビュー、規制監査、またはインシデント調査に必要なドキュメントを迅速に用意することができ、対応にかかる時間、コスト、そして手間を大幅に削減できます。
また、本製品は独立したサードパーティ機関によってその管理体制が検証されています。
Cloud Protectionは、ISAE 3000 Type 2（SOC 2 Type 2に相当する欧州規格）およびISO 27001の認証を取得しており、NIS2、DORA、GDPRなどのフレームワークに準拠しているため、企業や政府機関レベルの環境に求められる基準を満たしています。
EU、米国、日本、シンガポール、オーストラリアにわたるデータ居住地の管理オプションにより、分析データやログをお客様が選択した管轄区域内に保持し、設計段階からプライバシー要件とコンプライアンス要件の両方を満たします。
すでにフォーチュン500にランクインする大手企業や公共機関から信頼を得ている「WithSecure Cloud Protection for Salesforce」は、地域規模の導入からマルチ組織のグローバル運用に至るまで、あらゆる規模のSalesforce環境を保護します。
図11： Salesforceセキュリティのための地域データ処理選択を示す管理者ビュー。
現代の脅威、そしてこれからの未来に備える防御設計
Salesforceは現在、人、プロセス、そして自律型AIエージェントを繋いでおり、攻撃者もまた、その進化に合わせて迅速に手法を適応させています。WithSecure Cloud Protection for Salesforceは、その先を見据えて常に進化し続けます。
「Identity Protection」は、一般的な攻撃ベクトルである認証情報の漏洩を、早期警告へと転換します。
「Agentforce」拡張機能は、エージェント主導のユースケース向けにリアルタイムスキャン機能を追加し、AIによる自動化を人間の操作と同等のセキュリティレベルで維持します。
当社のロードマップは、Salesforceプラットフォームと脅威の動向の両方を踏まえて策定されており、その目標はただひとつ、Salesforceにおけるあらゆるやり取りを保護することです。
各保護レイヤーが連携したときにもたらされるもの
Salesforceのセキュリティ「チェックポイント」が見落とされると、その影響は波及しがちです。
たった1回の見落としによるアップロードが、社内外の環境にマルウェアを拡散させる可能性があります。
たった1つの認証情報の盗難が、接続されたシステムへの侵入を許す可能性があります。
たった1つのアラートを見逃すだけで、封じ込められていたインシデントが業務停止へと発展する可能性があります。
多層的なセキュリティ対策が機能していれば、劇的な事態は起こりません。それこそが重要なのです。
運用は安定した状態を維持します。
顧客は、スムーズで安全、かつ中断のない体験を享受できるため、何一つ気づくことはありません。
データは無傷のままです。
ユーザーは、何の支障もなくログインし、作業を行い、ログアウトします。
これは、予定通りに稼働し、照明が点灯し、通信が安定し、任務が遂行されている安全な作戦拠点に相当するデジタル環境です。その恩恵を受ける誰もが、阻止された脅威に気づくことさえありません。
これこそが、Salesforce内の多層的な保護がもたらすもの、すなわち「静かな継続性」です。Salesforceネイティブアプリである「WithSecure Cloud Protection for Salesforce」はAppExchangeで入手可能で、わずか30分のセッションで導入できます。その間、当社の技術専門家がセットアップの手順を丁寧に案内します。
ご質問はありますか？ソリューションの実際の動作をご覧になりたいですか？以下のフォームから簡単なデモをご予約ください。
例えば、欧州のABN AMRO Insurancesでは、WithSecure Cloud Protection for Salesforceを導入後、即座にその効果を実感し、最初の脅威を迅速に特定して隔離することに成功しました。
「1時間以内に稼働を開始できました。そして、保護機能はバックグラウンドで自動的に動作しています。」
— Ralf van Hoorn、Salesforce開発者、ABN AMRO Insurances