Surveillance des événements

Avec la Surveillance des événements, recueillez des connaissances approfondies sur :

• Qui a visualisé quelles données et quand
• Où les données ont été accédées
• Quand un utilisateur modifie un enregistrement en utilisant l'interface utilisateur
• Qui s'est connecté et depuis quel emplacement
• Qui dans votre organisation exécute les actions liées à l'administration du cryptage de la plate-forme
• Quel administrateur s'est connecté au nom d'un autre utilisateur et quelle action il a exécuté au nom de cet utilisateur
• Combien de temps nécessite le chargement d'une page Lightning
• Les menaces détectées dans votre organisation, notamment les anomalies dans le comportement des utilisateurs qui visualisent ou exportent des rapports, les attaques de piratage de session ou les attaques de bourrage d'identifiants

Avant de créer des stratégies de sécurité des transactions, la meilleure pratique consiste à afficher ou à interroger des événements afin de déterminer les seuils d'utilisation appropriés pour votre entreprise.

• Quick Start: Surveillance des événements
  Si vous découvrez la Surveillance des événements, ce guide de démarrage rapide vous guide à travers le chemin le plus direct pour vous configurer. Event Monitoring permet d'accéder à des données détaillées sur les performances, la sécurité et l'utilisation dans toutes vos applications Salesforce.
• Définitions de la surveillance des événements
  Tenez compte des termes ci-dessous lors de l'utilisation de la Surveillance des événements et des événements en temps réel.
• Activer l'accès à la surveillance des événements
  Vous pouvez définir l'accès des utilisateurs à la Surveillance des événements via des profils et des ensembles d'autorisations.
• Considérations relatives à l'utilisation de la surveillance des événements
  Tenez compte des considérations ci-dessous en configurant et en utilisant la Surveillance des événements en temps réel.
• Événements en temps réel
  Abonnez-vous aux événements en temps réel publiés par Salesforce pour surveiller l'activité dans votre organisation. Vous pouvez stocker les données des événements pour des audits ou des rapports. Vous pouvez également créer des stratégies de sécurité des transactions en utilisant le Générateur de condition (un outil par pointer-cliquer) ou un code Apex. Vous pouvez vous abonner à ces données à partir du système de données externe de votre choix.
• Sécurité des transactions
  La Sécurité des transactions est une infrastructure qui intercepte les événements en temps réel et applique les actions appropriées pour surveiller et contrôler l'activité des utilisateurs. Chaque stratégie de sécurité des transactions a des conditions qui évaluent les événements et les actions en temps réel qui sont déclenchées lorsque ces conditions sont remplies. Les actions sont Bloquer, Authentification multifacteur et Notifications. Avant d'élaborer vos stratégies, comprenez les types d'événement disponibles, les conditions de stratégie et les cas d'utilisation courants. La sécurité des transactions est incluse dans la Surveillance des événements en temps réel.
• Détection des menaces
  La détection des menaces utilise des méthodes statistiques et d'apprentissage machine afin d'identifier les menaces pour votre organisation Salesforce. Bien que Salesforce identifie ces menaces pour l'ensemble de ses clients, vous pouvez consulter les informations dans les événements avec la Détection des menaces dans la Surveillance des événements, et approfondir l'analyse si nécessaire. Les événements de détection des menaces ne sont pas pris en compte dans les limites en stockage d'objet standard.
• Navigateur du fichier journal des événements
  Le navigateur Event Log File (ELF) dans Configuration permet d'accéder rapidement aux fichiers journaux d'événements pour explorer et télécharger toutes les données de vos fichiers journaux d'événements.
• Stockage et interrogation des données du journal avec des objets Journal des événements
  L'infrastructure d'objet Journal des événements expose les données d'événements stockées dans des objets standard appelés des objets Journaux des événements. Ils stockent les données des événements critiques que vous pouvez interroger via les API Salesforce Platform. Les objets Journaux d'événements contiennent de nombreux événements, mais pas tous, actuellement représentés dans l'infrastructure de fichiers journaux d'événements. Contrairement aux fichiers journaux d'événements, qui exposent les données d'événements sous forme de fichiers CSV, les objets Journaux d'événements permettent d'interroger des données similaires via SOQL.