Loading
Настройка и обслуживание организации Salesforce
Просмотр событий и предоставление отзывов

Просмотр событий и предоставление отзывов

Просматривайте недавние или все события обнаружения угроз посредством приложения обнаружения угроз в пользовательском интерфейсе Salesforce. Отображаемые события хранятся в соответствующих объектах хранилища: ReportAnomalyEventStore, SessionHijackingEventStore и CredentialStuffingEventStore. Свяжите объект отзыва с определенным событием, чтобы записать серьезность угрозы, например, «Злонамеренная» или «Не угроза».

Требуемые версии

Доступно как в Salesforce Classic (недоступно во всех организациях), так и в Lightning Experience.

Доступно в версиях: Enterprise Edition, Unlimited Edition и Developer Edition

Требует дополнительных подписок Salesforce Shield или Salesforce Event Monitoring.

Необходимые полномочия пользователя  
Для просмотра событий обнаружения угроз: Просмотр событий обнаружения угроз

По умолчанию приложение обнаружения угроз недоступно в Salesforce. При необходимости, откройте к нему доступ согласно информации в разделе «Предоставление доступа пользователям к приложению обнаружения угроз».

  1. В средстве запуска приложений нажмите «Обнаружение угроз».
    Средство запуска приложений с выделенным приложением обнаружения угроз.
  2. Нажмите на вкладки для списковых представлений недавних или всех событий, сохраненных в объектах GuestUserAnomalyEventStore, ReportAnomalyEventStore, SessionHijackingEventStore, ApiAnomalyEventStore или CredentialStuffingEventStore.
  3. Для просмотра сведений о событии нажмите на его ссылку. Отображаются такие сведения, как дата события, его оценка и сводка события.
    Каждый тип события отображает другие сведения, соответствующие типу обнаруженной угрозы. Например, вкладка «Магазин событий перехвата сеанса» отображает предыдущие и текущие сведения об отпечатках пальцев обозревателя. Вкладка «Магазин событий аномалий отчетов» отображает код отчета, связанный с обнаруженной угрозой.
    Чтобы просмотреть связанный отзыв, нажмите кнопку «Связанные».
  4. Нажмите «Предоставить отзыв», чтобы указать, является ли определенная обнаруженная угроза злонамеренной, подозрительной, не угрозой или неизвестной.
    С каждым событием можно связать только один объект отзыва. Если вы попытаетесь предоставить несколько объектов отзыва, вы получите ошибку. Если серьезность угрозы меняется после предоставления отзыва, отредактируйте ответ.
    Страница сведений о событии аномалии пользователя-гостя с выделенной кнопкой «Предоставить отзыв»
 
Загрузка
Salesforce Help | Article