Salesforce セキュリティガイド
jHyperforce の Shield プラットフォームの暗号化
Shield プラットフォームの暗号化は、ボリュームレベルの暗号化と並行して機能します。Hyperforce は、デフォルトでボリュームレベルの暗号化を保存されたデータに対して適用します。ボリュームレベルの暗号化は、Salesforce が所有および管理する 1 つの暗号化鍵により、ディスク上のすべてのデータを保護します。Shield プラットフォームの暗号化を使用することで、独自に制御および管理している一意の鍵を使って Hyperforce 内のデータを暗号化できます。
| アドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Summer '15 以降に作成された Developer Edition 組織は無料で使用できます。 |
| Salesforce Classic および Lightning Experience の両方で使用できます。 |
Shield プラットフォームの暗号化機能は、Hyperforce でも、Salesforce のファーストパーティインフラストラクチャ上で実行されている実装と同じように機能します。Salesforce で一意の鍵を生成するか、独自の顧客提供鍵を持ち込んで、オンデマンドで鍵素材の循環、エクスポート、削除を行うことができます。また、ファイルや添付ファイル、CRM Analytics、Chatter、検索インデックス、イベントバスのデータも暗号化できます。そして、どれだけのデータが暗号化されているか、その中でどれだけのデータが有効な鍵素材によって暗号化されているかについて統計を取ることができます。このようにセキュリティと制御を強化することで、監査、規制、契約、およびコンプライアンスの要件を満たすことができます。