CredentialStuffingEventStore 策略

凭据填充事件策略监控用户在已识别的凭据填充攻击期间何时成功登录 Salesforce。凭据填充指的是使用被盗用户凭据的大规模自动登录请求。

适用于 Salesforce Classic（并非在所有组织中可用）和 Lightning Experience。

适用于：Enterprise、Unlimited 和 Developer Edition

需要 Salesforce Shield 或 Salesforce Event Monitoring 加载项订阅。

策略简介

对象	条件在条件生成器中可用	操作
CredentialStuffingEventStore	AcceptLanguage、LoginUrl、得分、SourceIp、UserAgent、UserId、用户名	通知

创建的策略可以：

当 Salesforce 检测到来自特定 IP 地址的用户在凭据填充攻击期间成功登录您的组织时，会向您发送电子邮件。
当 Salesforce 在凭据填充攻击期间检测到从特定页面（例如login.salesforce.com或MyDomainName.my.salesforce.com）登录时，生成应用程序内通知。

本文章是否解决您的问题？

请与我们共享您的想法，以便我们进行改进！