Vous êtes ici :
Événements de détection d'API non anormaux
Jason, un développeur, utilise des API pour interroger un objet Compte un dimanche. Il récupère 10 000 enregistrements.
Éditions requises
| Disponible avec Salesforce Classic (pas disponible dans toutes les organisations) et avec Lightning Experience |
Disponible avec : Enterprise Edition, Unlimited Edition et Developer Edition Nécessite des abonnements complémentaires Salesforce Shield ou Salesforce Event Monitoring. |
L'événement contient les informations ci-dessous.
| Champ APIAnomalyEvent | Valeur |
|---|---|
| Score | .5801 |
| SourceIp | 96.43.144.30 |
| EventDate | 2020-03-27T07:45:07.192Z |
| UserId | 00530000009M946 |
| SecurityEventData | (voir le tableau suivant) |
Le champ SecurityEventData contient les informations ci-dessous.
| featureName | featureValue | featureContribution |
|---|---|---|
| rowCount | 1937568 | 95,00 % |
| autonomousSystem | Bigleaf Networks, Inc. | 1,62 % |
| dayOfWeek | Sunday | 1,42 % |
| userAgent | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, par exemple Gecko) Chrome/76.0.3809.132 Safari/537.36} | 1,21 % |
| periodOfDay | Soirée | 0,09 % |
| averageRowSize | 744 | 0,08 % |
| screenResolution | 900x1440 | 0,07 % |
Alia, l'administrateur Salesforce, remarque que 10 000 enregistrements ont été récupérés à partir d'un objet Compte un dimanche. Elle approfondit l'analyse. En utilisant la valeur de champ UserId, Alia identifie Jason en tant qu'utilisateur. Elle examine ensuite l'activité passée de Jason. Elle remarque que Jason, développeur, récupère des quantités variables d'enregistrements, depuis quelques unités à 20 000. Alia remarque également dans les fonctionnalités dayOfWeek et periodOfDay que Jason travaille souvent le dimanche et la nuit.
Alia en conclut que cet événement détecté n'est pas anormal, car l'activité de génération de rapports correspond à l'activité habituelle de Jason.
