Tietoturva | Poikkeusten tunnistaminen
Analysoi suojaushälytykset ja tilastot tunnistaakseen poikkeavuudet ja mahdolliset uhat jokaiselle vuokralaiselle ja tilastotyypille.
Vaaditut versiot
| Käytettävissä: Lightning Experiencessa |
| Käytettävissä: Enterprise Edition-, Performance Edition-, Unlimited Edition- ja Developer Edition -versioissa Security Center -lisäosalla ja Foundations- tai Agentforce 1 Edition -versioilla. |
| Tarvittavat käyttöoikeudet | |
|---|---|
| Security Center -sivujen tarkastelu: | Security Centerin tarkastelu |
| Suojauskäytäntöjen luominen ja muokkaaminen: | Suojauskeskuksen hallintaoikeus |
| Lisätietoja on kohdassa Agenttien vakiotoimintojen yleiset käyttöoikeudet. | |
Toiminnon lisätiedot
| API-nimi | IdentifyAnomalies |
| Viitetyön tyyppi | Vakiotoiminto |
| Suorittaako tämä työkalu yhden tai useamman kehotteen mallin? | Kyllä |
| Pakollinen määritys | Ota Suojauskeskus ja Suojausagentti käyttöön tietoturvakeskuksen tarkastelu- tai hallintaoikeudella. |
IdentifyAnomalies ja kehotteiden mallit
Työkalu suorittaa Identify Anomalies -kehotteen mallin. Kehotemalli toimii suojausanalyytiksi:
- Tunnistaa epätavalliset kuviot, mukaan lukien odottamattomat sisäänkirjautumiskäytännöt, datan käyttöoikeuksien pikavalinnat ja käyttöoikeuksien eskaloinnit.
- Korjaa tietoja useista lähteistä havaitakseen tietoturvan poikkeavuuksia.
- Suodattaa vääriä positiivisia tietoja varmistaakseen, että uhkia havaitaan tarkasti.
- Tarjoaa rakenteellisen tuloksen, joka sisältää vakavuustasot, riskien arvioinnit ja suositellut korjaustoiminnot.
Ohjeita ja huomioitavia asioita
IdentifyAnomalies analysoi useita tietolähteitä, mukaan lukien suojaushälytykset, tilastot ja uhkien havaintotapahtumat.
- Kategorisoi poikkeukset Korkea-, Keskitaso- tai Matala-asteikon mukaan, sisältämällä tarkkoja tietoja ja riskien arviointeja.
- Keskittyy todellisiin tietoturvaan liittyviin huolenaiheisiin rutiinitapahtumien sijaan.
- Sisältää tuloksiin tiettyjä käyttäjätietoja ja suositellut korjausvaiheet.
- Palauttaa selkeän ”Ei havaittu suojauspoikkeuksia” -viestin, kun järjestelmä ei havaitse poikkeuksia.
Ratkaisiko tämä artikkeli ongelmasi?
Anna palautetta, jotta voimme kehittyä!
