Salesforce、SharePoint、およびCloud アプリケーションにおけるSecure アップロードSecure 方法

Salesforce、SharePoint、Box、Drive などのコラボレーションプラットフォームは、使いやすさを重視してDrive 、ファイルの高度なセキュリティを目的としていません。

これらのツールはある程度のセキュリティ機能を備えているものの、ファイルの種類、サイズ、またはユーザー権限の検証に重点を置いています。

しかし、包括的なコンテンツ検査機能を備えていないため、攻撃者が待ち望んでいる脆弱性が生じている。

未チェックのファイルは組織を以下のリスクに晒します：

パスワードで保護されたアーカイブやマクロを有効にしたOfficeファイルをSharePointライブラリや顧客ポータルにアップロードすると、開いた際に重要なビジネスデータを暗号化できます。

開発者が発見できなかったSoftware 、ファイル共有を通じて悪用される可能性がある。

PDF、Office文書、または画像が感染して拡散される可能性があります。これらの脆弱性は開発者にまだ知られていないため、アンチウイルスデータベースには含まれておらず、エンジンが検出できません。

たとえ組織自体が侵入不可能であっても、ベンダーやマルウェアは依然としてハッキングされる可能性があります。第三者がアップロードしたファイルにマルウェアが潜んでおり、意図せず脅威がネットワークに侵入する恐れがあります。

サプライチェーン攻撃の最新の事例はDiscordである。同社のカスタマーサービスプラットフォームが侵害され、ユーザーの政府発行身分証明書の写真200万枚が流出する事態となった。

攻撃者が武器化されたファイルアップロードを利用してアクセス権を取得する方法と、それらが引き起こす損害について、あなたは今や理解している。

では、彼らがシステムに侵入するために使用する侵入経路を見てみましょう：

Salesforceのファイルアップロードポイント（ケース添付ファイル、Chatterファイル、API など）は、攻撃者の標的となりやすい。ユーザーが直接ファイルをアップロードできるため、多数の侵入経路を提供するからだ。

Salesforceにはセキュリティ対策が施されていますが、行動分析やサンドボックス化といった高度な脅威検知は実施できません。

高度な攻撃者は、この特性を悪用して無害に見えるファイル内に悪意のあるコードを隠蔽し、ファイルハッシュ（または署名）を変更して検知を回避し、可能な場合にはファイル形式のゼロデイエクスプロイトを利用してシステムに侵入することさえあります。

Salesforceにおける一般的な攻撃には以下が含まれます：

• マクロを有効にしたOfficeファイル
• 武器化されたPDF
• 侵害されたアーカイブ

BoxおよびDrive、公開フォルダとゲストアップロードリンクは特に危険です。権限管理が適切に行われない場合、機密ファイルが漏洩する恐れがあるためです。

保護されていないフォルダは、攻撃者が感染ファイルをアップロードしたり、バックアップを悪意のあるバージョンと置き換えたりする誘因となり得る。

従来のアンチウイルスは単一ベンダーの脅威インテリジェンスに依存しています。そのベンダーが特定のマルウェア亜種をカタログ化していない場合、それは検出されません。安全だと思っていても、実際には既に感染している可能性があります。

MetaDefender Cloud Metascan™Multiscanning Cloud 、Bitdefender、Kaspersky、McAfeeを含む20以上のアンチウイルスエンジンでファイルを同時にスキャンします。

Metascanは既知のマルウェアの99.9%を検知します。これにはポリモーフィック型や難読化された脅威も含まれます。

その仕組みは単純な前提に基づいている：一つのエンジンが脅威を見逃しても、他のエンジンがそれを捕捉する。

悪意のあるExcelファイルはエンジンAの検出を回避する可能性があるが、エンジンB、C、Dは即座にそれを検知する。

MetaDefender CloudコンセンサスベースのアプローチCloud、複数のエンジンから得られるデータベースに基づいており、あらゆる脅威を見逃すことはありません。

最高のアンチウイルスでさえ、既知の脅威しか検出できません。ゼロデイ攻撃、カスタムマルウェア、APT（高度な持続的脅威）は、シグネチャベースの検出を回避できます。

MetaDefender Cloud 、アンチウイルスエンジンによって検出されるかどうかにかかわらず、ファイルから悪意のある要素を除去することで、さらなる保護機能をCloud ：

• ファイル分解： MetaDefender Cloud すべてのコンポーネント（テキスト、画像、メタデータ、マクロ、スクリプト）Cloud
• 脅威の除去：マクロ、JavaScript、埋め込み実行ファイル、不審なリンク、および隠されたペイロードを排除します
• クリーンな再構築：安全なコンテンツのみを使用してファイルを一から再構築します
• 機能性は維持：文書、スプレッドシート、PDFは完全に利用可能であり、脅威にさらされることはありません

例えば、従業員が知らずにJavaScriptの悪用コードが埋め込まれたPDF請求書をアップロードした場合、アンチウイルスソフトでは検出できない可能性があります。Deep CDR JavaScriptを完全にDeep CDR 、請求書のデータをすべて保持した安全なPDFDeep CDR 。

業界トップクラスの MetaDefender Cloud Deep CDR は、あらゆるワークフローに対応するファイル形式をサポートします：

• Microsoft Office (DOCX、XLSX、PPTX)
• PDF文書
• 画像（JPEG、PNG、TIFF、BMP）
• アーカイブ (ZIP, RAR, 7Z)
• CADファイル（DWG、DXF）
• メールファイル（MSG、EML）
• 100以上の追加フォーマット

MetaDefender 全体（MetaDefender Cloud、MetaDefender ICAP Cloud、MetaDefender Storage Security Cloud、MetaDefender Salesforce）をご利用の場合、スキャンおよびファイルのサニタイズ後にセキュリティポリシーを適用できます：

• クリーンなファイルを自動承認し、Salesforce、SharePoint、またはその他の接続済みクラウドストレージに安全に保存します
• 感染ファイルをブロックし、セキュリティチームに通知する
• CDR処理済みのファイルを消毒しアップロードする
• ファイルがブロックまたはサニタイズされた際にユーザーに通知する
• GDPR、HIPAA、PCI-DSS、SOC 2のコンプライアンス記録を維持する

• リアルタイム脅威検知統計
• ユーザー別、部門別、またはポータル別のファイルアップロード分析
• SIEMツール（Splunk、QRadar、Elastic Stack）との統合

MetaDefender Cloud 、どこで作業していてもファイルをCloud 。

クラウド上で、Salesforce、SharePoint、AWS、Azure、Google Workspaceなど、複数のプラットフォームにまたがる完全なファイル保護を提供します。

• ファイルアップロードを受け付けるすべてのプラットフォームを特定する
• 高リスクのアップロードポイント（顧客ポータル、API 、共有フォルダ）を文書化する
• 既存のセキュリティ対策と不足点を検証する

• Salesforce専用: AppExchangeからMetaDefender Salesforceをインストールしてください
• クラウドストレージ環境向け：MetaDefender Storage Security Cloud SharePoint、AWS S3、Azure Blob、Box、または GoogleCloud Cloud 設定します。
• 必要に応じてAPI と認証を設定する

• 利用可能なすべてのアンチウイルスエンジンを有効にして、最大限の検出を実現します
• ユーザー通知設定を指定する

• Office文書、PDF、アーカイブファイルのCDRを有効にする
• サンプルファイルを使用してCDRをテストし、機能性を確認する

• 規制要件（GDPR、HIPAA、PCI-DSS、SOC 2）に対応した監査ログの設定
• SIEMツールと連携し、脅威の集中監視を実現する
• 管理ダッシュボードとレポートスケジュールを設定する

ファイルベースの攻撃は高度化・頻発化しており、スキャンされていないファイルのアップロードはすべて、潜在的な侵害の危険性を秘めている。

MetaDefender Cloud を導入して、Salesforce、SharePoint、およびクラウドストレージ環境をCloud 。