HubSpotには、最も機密性の高い顧客データが保管されていますが、多くの組織では、問題が発生して初めてアクセス上の問題に気づくことがほとんどです。例えば、元従業員が依然として取引情報を保有していたり、あるユーザーに数ヶ月間にわたり過剰な権限が与えられていた、あるいは本来閲覧すべきではないチームに連絡先情報が表示されていたりといったケースです。 FlowSentinelは、HubSpot向けのセキュリティおよびガバナンス層であり、1つまたは複数のポータルにわたるユーザー、権限、チーム、レコードを継続的に監視することで、リスクがインシデントに発展する前に是正できるようにします。

FlowSentinelは、スプレッドシート作業に何日も費やすことなく、HubSpotのアクセス制御を証明し、改善する必要がある運用、IT、セキュリティチームのために開発されました。 このアプリはOAuthを介してHubSpotに接続し、HubSpotのAPIを通じてユーザー、チーム、およびオブジェクトへのアクセスデータを読み取り、すっきりとした専用のインターフェース内で、具体的なアクションにつながるアラート、コンプライアンスの証拠、および是正ワークフローを表示します。

FlowSentinelでできること

• すべてのユーザーのアクセス状況を、あらゆる場所から確認できます。ユーザープロフィールページでは、接続されたすべてのポータルにわたるユーザーの情報を一元的に表示します。これには、役割、チーム、権限、ライセンスの割り当て、所有レコード、および最近のセキュリティアラートが含まれます。

• 権限の逸脱や過剰な権限を検出します。リアルタイムのHubSpot権限を保存済みのベースラインと比較し、不要になった権限を保持しているユーザーを特定します。また、ユーザーが複数のチームに追加されたり、自身の権限範囲外のレコードにアクセスできたりした場合にアラートを受け取ることができます。

• 退社時のセキュリティ対策とレコードの引き継ぎを確実に行います。ユーザーが退社する際、そのユーザーが所有するすべての連絡先、企業、案件、チケットを特定し、レコードを後任者に一括で再割り当てしてから、HubSpotへのアクセス権を削除します。これにより、所有者が削除された後もレコードが放置されることを防ぎます。

• ポータルの健全性とデータ品質を監視します。プロパティの入力率、古いフィールド、同期ステータス、およびポータルごとのHubSpot利用制限を追跡します。どのフィードがブロックされているか、その理由を把握することで、推測に頼ることなく、実際のデータ品質の問題に対処できます。

• 監査証跡を構築します。コンプライアンス審査に備え、タイムスタンプと証拠データのエクスポート機能を用いて、ログイン履歴、権限の変更、プロビジョニング操作、アラート履歴を記録します。

なぜHubSpotと連携させるのか？

FlowSentinelは、HubSpotを「死角」から、ガバナンスの行き届いた記録管理システムへと変えます。定期的な手動監査の代わりに、継続的な監視、自動アラート、ワンクリックでの是正措置が可能になり、これらすべては、すでに管理しているポータルやチームに合わせて範囲設定されます。 このソリューションは、誰が、何を、なぜアクセスできるかを明確に示す必要がある、複数のポータルを運用する代理店、成長中のSaaS企業、および規制対象の組織向けに設計されています。

FlowSentinelを連携させることで、セキュリティリスクを低減し、ユーザーライフサイクル管理を迅速化し、HubSpotデータをクリーンでコンプライアンスに準拠した状態に保ち、適切に管理することができます。