Вы находитесь здесь:
Безопасность | Выявление аномалий
Анализирует предупреждения и показатели безопасности для определения аномалий и потенциальных угроз для каждого клиента и типа показателя.
Требуемые версии
| Доступно в версиях: Lightning Experience |
| Доступно в версиях: Версии Enterprise, Performance, Unlimited и Developer Edition с надстройкой центра безопасности и версиями Foundations или Agentforce 1. |
| Требуемые полномочия пользователя | |
|---|---|
| Для просмотра страниц центра безопасности: | Просмотр центра безопасности |
| Для создания и редактирования политик безопасности: | Управление центром безопасности |
| См. раздел «Доступ общего пользователя для стандартных действий агента». | |
Сведения о действии
| API-имя | Определение аномалий |
| Тип действия ссылки | Стандартное действие |
| Выполняет ли этот инструмент один или несколько шаблонов напоминаний? | Да |
| Обязательная настройка | Включите центр безопасности и агента безопасности с полномочием пользователя «Просмотр центра безопасности» или «Управление центром безопасности». |
Определение аномалий и шаблонов напоминаний
Инструмент запускает шаблон напоминания «Идентификация аномалий». Шаблон напоминания выступает в качестве аналитика безопасности:
- Определяет необычные схемы, включительно с непредвиденными алгоритмами входа, скачками доступа к данным и повышением привилегий.
- Корреляция данных в нескольких источниках для обнаружения аномалий безопасности.
- Фильтрует ложноположительные результаты для обеспечения точного обнаружения угроз.
- Предоставляет структурированный вывод, содержащий уровни серьезности, оценки рисков и рекомендованные действия по исправлению.
Рекомендации и рекомендации
IdentifyAnomalies анализирует несколько источников данных, включая предупреждения о безопасности, показатели и события обнаружения угроз.
- Классифицирует аномалии по высокой, средней или низкой тяжести с конкретными сведениями и оценками риска.
- Фокусируется на реальных проблемах безопасности, а не на обычных событиях.
- Содержит конкретные сведения о пользователе и рекомендованные шаги по исправлению в результатах.
- Возвращает четкое сообщение «Нет обнаруженных аномалий безопасности», когда система не обнаруживает аномалий.
Эта статья решила вашу проблему?
Оставьте свой отзыв, чтобы мы могли стать лучше!
