よくある質問

「WithSecure Cloud Protection for Salesforce」はSalesforceのネイティブアプリケーションであり、お客様のSalesforce環境内で動作します。このアプリは、ファイル、Webリンク、およびEメールを介して、悪意のあるコンテンツや許可されていないコンテンツがSalesforce環境に侵入するのを防ぎます。

「Cloud Protection for Salesforce」アプリは、Salesforce AgetExchangeから検索してインストールできます：

https://appexchangejp.salesforce.com/appxListingDetail?listingId=a0N3A00000EJGqnUAH

インストールには数分程度かかりますが、ネットワークやデバイスへの変更は一切必要ありません。

Salesforce AgetExchangeから「WithSecure Cloud Protection」アプリを、15日間の無料試用ライセンス付きで、本番環境またはサンドボックス環境のSalesforceにインストールできます。インストールにライセンスやサブスクリプションキーは必要なく、試用期間中もアプリはすべての機能が利用可能です。

WithSecure Cloud Protection は、以下の Salesforce エディションに対応しています。

• Enterprise
• Performance
• Unlimited
• Developer

Salesforce Essentials および Professional エディションについては、WithSecure ソリューションが依存するプラットフォーム機能や機能が不足しているため、対応していません。

WithSecure Cloud Protection for Salesforce は、お客様のデータを保存しません。WithSecure の分析データを含むすべてのデータは、お客様の Salesforce 環境内に保存されます。WithSecure アプリは、脅威分析のためにファイルのコピーを送信するのみであり、それらのコピーは分析完了後に削除されます。

「WithSecure Cloud Protection for Salesforce」は、北米（米国）および欧州（アイルランド）にあるAmazon AWSデータセンターでホストされている「WithSecure Security Cloud」を活用しています。ファイルやURLをスキャンする際、「WithSecure Cloud Protection」は、お客様のSalesforce組織インスタンスと同じ、または最も近いリージョンにある「WithSecure Security Cloud」を選択します。つまり、ヨーロッパおよびAPAC地域でSalesforce組織をご利用のお客様（つまり、SalesforceデータセンターEU1-26、UM1-UM5、AP0-AP15で稼働している場合）については、データはEUリージョンに展開されたWithSecure Security Cloudで処理されます。NA8-NA99データセンターで稼働しているSalesforce組織については、データは米国リージョンで処理されます。

コンテンツの信頼性評価および脅威分析のために送信されたデータは、WithSecureには保存されません。具体的には、ファイルがWithSecure Security Cloudに送信されると、そのファイルは、その都度生成される一意の暗号化キーを用いて暗号化されます。脅威分析が完了すると、ファイルと暗号化キーは削除されます。データの収集および保存に関する詳細については、以下のプライバシーポリシーをご確認ください：https://www.withsecure.com/en/about-us/legal/corporate-privacy

具体的な数値についてはお伝えできません。ただし、デフォルトの設定ではスキャンタイムアウトの上限が30秒に設定されており、これを60秒以上に変更している既存のお客様は、現時点で報告されていません。クラウド間連携を利用すれば、大容量のファイルであっても、データ転送やスキャンにそれほど時間はかかりません。

「WithSecure Cloud Protection for Salesforce」は、WithSecureがエンドポイント保護ソリューション向けに開発・採用している、数々の賞を受賞した技術を採用しています。このソリューションは、従来のウイルス、トロイの木馬、スパイウェア、ランサムウェア、悪意のあるウェブサイト、フィッシング、その他のセキュリティ脅威を含む、あらゆる最新かつ高度なマルウェアを検知することができます。

現在、潜在的に危険なファイルの種類や形式はすべてサポートされており、WithSecureは新たな脅威に対応するため、セキュリティ情勢を常に監視しています。前述の通り、「WithSecure Cloud Protection for Salesforce」は、WithSecureのエンドポイント保護製品と同じ技術を採用しているため、Windows、Mac、Linux、モバイルプラットフォームなど、さまざまなデバイスやオペレーティングシステムからアップロードされたファイル内の有害なコンテンツを検出することができます。

はい、「WithSecure Cloud Protection for Salesforce」は、アーカイブ内のファイルをスキャンすることができます。本ソリューションは、ZIP、7Z、ARJ、RAR、JAR、LZH、CAB、TGZ、BZ2など、多くの一般的なアーカイブ形式に対応しています（これらに限定されません）。

はい、ファイルが標準のSalesforceオブジェクト（ContentVersionやAttachmentsなど）として保存されている限り、Salesforce API経由でアップロードされたファイルもスキャンされます。

WithSecureのソリューションは、リアルタイムのコンテンツレピュテーションサービスや複数のマルウェア対策エンジンなど、複数の脅威分析技術を採用しています。コンテンツレピュテーションサービスは、1日あたり数百万回更新される脅威インテリジェンスデータベースを利用しています。マルウェア対策エンジンは、1日に数回更新されます。

はい、WithSecure Cloud Protectionアプリには、定期的に自動アップデートが配信されます。

WithSecureはISO 27001の認証を取得しており、業界のベストプラクティスを確実に遵守するため、外部監査人による定期的な監査を受けています。また、本ソリューションはISAE 3000（SOC 2）タイプIIの審査も完了しています。さらに、本製品はHIPAA基準にも準拠しています。

はい、このソリューションはGDPRの規制に準拠しています。