Вы находитесь здесь:
Событие обнаружения API не является аномалией
Джейсон, разработчик, использует API для запроса объекта «Организация» в воскресенье. Он извлекает 10 000 записей.
Требуемые версии
| Доступно как в Salesforce Classic (недоступно во всех организациях), так и в Lightning Experience. |
Доступно в версиях: Enterprise Edition, Unlimited Edition и Developer Edition Требует дополнительных подписок Salesforce Shield или Salesforce Event Monitoring. |
Событие содержит следующие сведения.
| Поле APIAnomalyEvent | Значение |
|---|---|
| Оценка | .5801 |
| SourceIp | 96.43.144.30 |
| EventDate | 2020-03-27T07:45:07.192Z |
| UserId | 00530000009M946 |
| SecurityEventData | (см. следующую таблицу) |
Поле SecurityEventData содержит данные сведения.
| featureName | featureValue | featureContribution |
|---|---|---|
| rowCount | 1937568 | 95.00% |
| AutonomousSystem | Bigleaf Networks, Inc. | 1.62% |
| dayOfWeek | Воскресенье | 1.42% |
| userAgent | Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, как и Gecko) Chrome/76.0.3809.132 Safari/537.36} | 1.21% |
| periodOfDay | Вечер | 0.09% |
| averageRowSize | 744 | 0.08% |
| screenResolution | 900x1440 | 0.07% |
Алина, администратор Salesforce, замечает, что 10 000 записей были извлечены из объекта «Организация» в воскресенье. Она продолжает расследование. С помощью значения поля UserId Алина определяет пользователя как Джейсона. Потом она просматривает прошлые действия Джейсона. Она замечает, что Джейсон, разработчик, извлекает записи разного объема, от нескольких до 20 000 записей. Алина также замечает в функциях dayOfWeek и periodOfDay, что Джейсон часто работает по воскресеньям и ночам.
Алина приходит к выводу, что это событие обнаружения не было аномалией, поскольку действие находится в пределах типичного действия Джейсона.
