この記事では、アカウントのアプリケーション&データ保護APIポリシー用のセールスフォースコネクタを設定し、脅威保護およびデータ保護ポリシーでこのコネクタを使用するルールを作成する方法について説明します。
アプリケーション&データ保護APIポリシーには、別途Catoのライセンスが必要です。 詳細については、Catoの代表者または公式リセラーにお問い合わせください。
Salesforceのデータ保護APIコネクタは、エクスポートされたレポートを監視し、DLPコンテンツプロファイルで定義した機密データをスキャンします。 コネクタはSalesforceイベントログAPIを使用して、エクスポートされたレポートを定期的にチェックします。 レポートがエクスポートされると、コネクタはレポートをダウンロードし、機密データが含まれているかどうかをスキャンします。 コネクタがレポート内で機密データを識別すると、詳細を含むイベントを生成します。 コネクタがスキャンを完了すると、スキャンの結果に関係なく、レポートの内容はCatoサーバーから削除されます。（セールスフォースアカウント内のデータへの影響はありません）。
組織の本番環境またはサンドボックスのSalesforceアカウント用にコネクタを作成します。 次に、Salesforceコネクタを含む脅威保護およびデータ保護のポリシーで、スキャンおよび監視されるユーザーを定義するルールを作成します。 Salesforceアカウントごとに1つのコネクタを作成できます。
-
Salesforce ShieldまたはSalesforceイベントモニタリングコンポーネントへのアクティブなサブスクリプション
-
以下の設定に対する読み取り専用のユーザー権限：
-
イベントモニタリングアナリティクスアプリ (権限セットライセンス)
-
イベントログファイルの閲覧
-
APIが有効化されている
-
リアルタイムイベントモニタリングデータの閲覧
-
公開フォルダのレポートの閲覧
-
すべてのプライベートレポートとダッシュボードの管理
-
-
アナリティクスプラットフォームとイベントモニタリングアナリティクスアプリが有効であることを確認してください (設定 > 設定 > 会社情報 > 会社設定 > 権限セットライセンス)
-
レポートイベントの記憶装置が有効になっていることを確認してください (イベント > イベントマネージャ)
このセクションでは、機密データと脅威を検出するためにエクスポートされたレポートをスキャンするためのSalesforceのAPIコネクタを作成する方法について説明します。 コネクタを作成したら、データ保護APIがSalesforceデータへのアクセスを継続できるようにリフレッシュトークンポリシーを更新します。
Cato管理アプリケーションを使用してSalesforceコネクタを作成し、その後、本番環境またはサンドボックスのSalesforceアカウントにサインインします。
Salesforceコネクタは、Cato SaaS APIエンジンがデータ保護ポリシーで定義した内容をスキャンすることを可能にします。
セールスフォースのコネクタを作成するには：
-
ナビゲーションメニューからリソース > 統合を選択し、統合 APIタブをクリックします。
-
新規をクリックします。 新規コネクタパネルが開きます。
-
SaaS アプリケーション ドロップダウンで、セールスフォースを選択します。
-
機能セクションで、データおよび脅威保護を選択します。
-
コネクタ名を入力します。
-
Salesforce環境で、このコネクタが本番環境またはサンドボックス環境を監視しているかを選択します。
-
保存をクリックしてください。
Salesforceのログイン画面が新しいブラウザタブで開きます。
-
特定の環境のSalesforce管理者のユーザ名とパスワードを入力します。
-
CatoアカウントがSalesforceアプリケーションにアクセスするための権限を与えます。
-
CatoがSalesforceアプリケーションにアクセスするための権限を許可します。
-
画面には、テナントに対して権限が正常に適用されたことを示しています。
-
-
ブラウザタブを閉じて、Cato管理アプリケーションに戻ることができます。 Salesforceがリクエストを処理するのに数秒かかる場合があるので、エラーが発生した場合は、ブラウザを更新してください。
Salesforceがリクエストを処理している間、コネクタのステータスはユーザ承諾の保留です (下記のコネクタステータスの理解を参照)。
Salesforce SaaS アプリケーションが統合 APIタブに追加されます。
Salesforceリフレッシュトークンは、データ保護APIコネクタがSalesforceデータをスキャンする権限の有効期間を定義します。 最大限のセキュリティを確保するために、リフレッシュトークンポリシーをリフレッシュトークンが取り消されるまで有効に設定することをお勧めします。 これにより、データ保護APIコネクタがSalesforceデータへのアクセスを継続できるようになります。
リフレッシュトークンポリシーの設定方法の詳細については、Salesforceのドキュメントを参照してください。
注意
注意: リフレッシュトークンの推奨設定は、取り消されるまで有効です。
リフレッシュトークンの有効期限を設定する場合、トークンが失効する前に、Salesforceデータにアクセスするためにデータ保護 APIコネクタに再同意を積極的に提供する必要があります。 再同意を提供することで、データ保護 APIコネクタがSalesforceデータへのアクセスを維持することを保証します。 再同意を提供せずにトークンが失効した場合、データ保護 APIコネクタはSalesforceデータにアクセスできません。
インストール済みSaaSアプリケーションページのステータス列は、SalesforceアカウントとCatoアカウントの接続ステータスを示します。 これらはステータスの説明です：
-
接続済み - アカウントは正常に接続されています
-
接続エラー - Salesforceコネクタの接続性または権限の問題。 サポートと共にチケットを開いてください。
-
ユーザ承諾の保留 - Connect設定ページでSalesforceコネクタが作成されますが、Salesforceに正常に認証されていません。
このセクションでは、データ保護ポリシーを使用してエクスポートされたSalesforceレポートを監視する方法を説明します。
データ保護ページを使用して、データ保護ポリシーにSaaSアプリケーションルールを追加します。
Salesforceアプリの新しいデータ保護ルールを作成するには：
-
ナビゲーションペインから、セキュリティ > App & データ API 保護を選択し、データ保護を選択または展開します。
-
新規をクリックします。 新規ルールパネルが表示されます。
-
SaaS アプリケーション ドロップダウンで、セールスフォースアプリを選択します。
-
アプリケーションコネクタで、セールスフォースアプリを選択します。
-
一般セクションで、ルールの設定を入力します。
-
ユーザーで、監視しているセールスフォースユーザーを定義します。
-
すべて: すべてのセールスフォースユーザーによってエクスポートされたレポートをモニタします
-
Salesforceユーザー: エクスポートされたレポートが監視されているセールスフォースアカウントの特定のユーザーを選択します
-
-
コンテンツプロファイルで、このルールのDLP コンテンツプロファイルを選択します。
DLPコンテンツプロファイルの詳細については、DLPコンテンツプロファイルの作成をご覧ください。
-
アクションで、モニタを選択します。
-
（オプション） 追跡オプションを設定して、イベントを生成し、通知を送信します。
通知に関する詳細情報は、アラートセクションのサブスクリプショングループ、メーリングリスト、およびアラート統合に関する関連記事を参照してください。
-
保存をクリックしてください。 ルールはデータ保護ポリシーに追加されます。
データ保護 APIエンジンはデータを順次検査し、ルールに一致するかどうかを確認します。 データがルールに一致しない場合、それは検査されません。 ルールベースの上にあるルールは優先順位が高く、ルールベースの下にあるルールよりも先に適用されます。 各タイプのアプリケーションまたはコネクタは、データに対して一度だけ適用されます。
ベストプラクティス - ルールベースの効率を最大化するには、各コネクタタイプに対して、特定ユーザー向けルールがいずれかのユーザーに適用されるルールよりも高い優先順位を持つことをお勧めします。
例えば、データがルール#2のコネクタに一致する場合、データはデータ保護 APIエンジンによって検査されます。 同じコネクタに対してルール#3以降を適用し続けません。 しかし、データは別のコネクタで優先順位の低いルールに一致する可能性があります。
アカウントで有効になっているアンチマルウェアエンジンと次世代アンチマルウェアエンジンを使用して、マルウェアとウイルスをスキャンするための脅威保護ルールをコネクタに作成できます。 データ保護 APIエンジンはコネクタトラフィックをスキャンし、ルールに対して設定されたアクションとトラッキングオプションを適用します：
-
トラフィックを監視します（ブロックは近日中にサポートされます）
-
イベントを生成
-
メール通知を送信
App & データ API 保護ルールを作成すると、アカウントで有効になっているアンチマルウェアエンジン（セキュリティ > アンチマルウェア）がコネクタアプリケーションに送信されるファイルに対してマルウェアスキャンを実行します。
次のスクリーンショットは、内部ユーザーまたはゲストによって送信されたファイルをスキャンするためのOneDriveコネクタの脅威保護ルールを示しています：
Catoのデータ保護APIエンジンによってブロックされている、問題ないと知っているファイルがある場合は、ネットワーク内で許可する必要があります。 ファイルハッシュポリシーのアンチマルウェア例外は、アプリ & データ API 保護にも適用されます。 ファイルハッシュポリシーにファイルを追加する方法については、マルウェア対策例外の管理を参照してください。
ホーム > イベントページには、アカウントの全データ保護 APIイベントが表示されます。 強力な検索ツールを使用して絞り込み、必要なデータを含むいくつかのイベントを識別できます。
データ保護 APIイベントは以下のフィールドで識別できます：
-
イベントタイプ - セキュリティ
-
サブタイプ - SaaSセキュリティAPIデータ保護およびSaaSセキュリティAPIアンチマルウェア
イベントページの使用についての詳細はこちらをご覧ください。
0件のコメント
サインインしてコメントを残してください。