Investigar anomalias de login
Geralmente, é necessário investigar ainda mais uma anomalia de login para determinar se um login foi não autorizado ou para excluí-lo como benigno.
Edições obrigatórias
| Disponível no Salesforce Classic (não disponível em todas as organizações) e no Lightning Experience. |
Disponível em: Enterprise, Unlimited e Developer Editions Requer assinaturas dos complementos Salesforce Shield ou Monitoramento de evento do Salesforce. |
Quando um login incomum é detectado, você receberá um email informando sobre a atividade suspeita. O email tem botões para você indicar se um login foi legítimo ou não. Esse feedback ajuda a melhorar a precisão do modelo de detecção. Se um login não for legítimo, você poderá iniciar um fluxo de nova autenticação diretamente no email.
Isso faz o logout do usuário mal-intencionado em potencial. Também exigirá uma redefinição de senha. Todos os clientes do Salesforce têm essa mitigação de ameaça. Os clientes do monitoramento de evento têm visibilidade granular para esses ataques. Esses clientes podem coletar informações úteis sobre os ataques em tempo real e enviar notificações a outros usuários no Salesforce. Você pode criar Políticas de segurança da transação com base nesses eventos no Monitoramento de evento para mais ações personalizadas. Você também pode acionar fluxos de plataforma nesses eventos
Perguntas frequentes (FAQ) para investigações
| Pergunta | Resposta |
|---|---|
| Por que esse usuário recebeu um email sobre um login anônimo? | Uma atividade de login anômala e bem-sucedida foi detectada na conta do usuário, gerando suspeita de que suas credenciais possam ter sido comprometidas. |
| Por que esse usuário recebeu um email solicitando feedback sobre um login? | Embora o login tenha sido sinalizado como anômalo, o feedback do usuário é necessário para confirmar se ele foi mal-intencionado ou um positivo falso. Confirmações mal-intencionadas acionam uma redefinição de senha, enquanto positivos falsos ajudam a refinar o modelo de detecção. |
| Que etapas esse usuário deve realizar em resposta a essa notificação? | O usuário deve usar os botões no email para confirmar se o login foi legítimo. |
| O que acontece se o usuário recebeu um email de positivo falso? | Positivos falsos são possíveis. O feedback do usuário ajuda a melhorar a precisão do modelo e reduzir futuros falsos positivos. |
| Qual é a hora atual para responder a esses incidentes? | O email de notificação geralmente é enviado dentro de aproximadamente uma hora após o login anônimo. |
| Como o usuário pode testar se as ações de resposta de Login anômalo estão sendo executadas? | Quando um login anômalo for detectado, o usuário receberá um email. Se eles indicarem que a atividade não foi reconhecida, seguir as instruções de email os desconectará e solicitará a nova autenticação. |
