이벤트 모니터링

이벤트 모니터링을 사용하면 다음에 대한 더 큰 인사이트를 얻을 수 있습니다.

• 어떤 데이터를 언제 누가 보았는지에 대한 정보
• 어디에 있는 데이터에 액세스했는지에 대한 정보
• UI를 사용하여 사용자가 레코드를 변경한 시기
• 누가 어디에 로그인하고 어디에서 로그인하는지에 대한 정보
• 조직에서 플랫폼 암호화 관리와 관련된 작업을 수행하는 사람에 대한 정보
• 어떤 관리자가 다른 사용자로서 로그인했으며 그 관리자가 사용자로서 한 작업에 대한 정보
• Lightning 페이지를 로드하는 데 걸리는 시간에 대한 정보
• 사용자가 보고서를 보고 내보내는 방식에 발생한 변칙, 세션 하이재킹 공격 또는 자격 증명 채워넣기 공격 등 조직에서 감지된 위협

보안 정책을 만들기 전에 일반적인 비즈니스 용도에 대해 적업한 임계치를 결정할 수 있도록 이벤트를 보거나 쿼리하는 것이 가장 좋습니다.

• 빠른 시작: 이벤트 모니터링
  이벤트 모니터링을 처음 사용하는 경우 이 빠른 시작 가이드는 설정하기 위한 가장 직접적인 경로를 안내합니다. 이벤트 모니터링을 사용하면 모든 Salesforce 앱의 자세한 성능, 보안, 사용 데이터에 액세스할 수 있습니다.
• 이벤트 모니터링 정의
  이벤트 모니터링 및 실시간 이벤트에 대해 작업할 때 다음 용어에 유의하십시오.
• 이벤트 모니터링에 대한 액세스 활성화
  프로필 및 권한 집합을 통해 이벤트 모니터링에 대한 사용자 액세스를 설정할 수 있습니다.
• 이벤트 모니터링 사용에 대한 고려 사항
  실시간 이벤트 모니터링을 설정하고 사용할 때 다음 고려 사항에 유의하십시오.
• 실시간 이벤트
  Salesforce에서 게시된 실시간 이벤트를 구독하여 조직의 활동을 모니터링합니다. 감사 또는 보고 목적으로 이벤트 데이터를 저장할 수 있습니다. 포인트 앤 클릭 도구인 조건 빌더 또는 Apex 코드를 사용하여 트랜잭션 보안 정책을 만들 수도 있습니다. 선택한 외부 데이터 시스템에서 이 데이터를 구독할 수 있습니다.
• 트랜잭션 보안
  트랜잭션 보안은 실시간 이벤트를 가로채고 적절한 조치를 적용하여 사용자 활동을 모니터링하고 제어하는 프레임워크입니다. 각 트랜잭션 보안 정책은 조건을 충족하면 트리거되는 이벤트 및 실시간 작업을 평가하는 조건이 포함되어 있습니다. 작업은 차단, 다단계 인증 및 알림입니다. 정책을 구축하기 전에 사용 가능한 이벤트 유형, 정책 조건 및 일반적인 사용 사례를 알아보십시오. 트랜잭션 보안은 실시간 이벤트 모니터링에 포함되어 있습니다.
• 위협 감지
  위협 감지는 통계 및 기계 학습 메서드를 사용하여 Salesforce 조직에 대한 위협을 감지합니다. Salesforce에서 모든 Salesforce 고객을 대상으로 해당 위협을 식별하는 동안 이벤트 모니터링의 위협 감지에서 이벤트 정보를 확인하고 필요한 경우 추가 조사를 실시할 수 있습니다. 위협 감지 이벤트는 표준 개체 저장소 제한에 포함되지 않습니다.
• 이벤트 로그 파일 브라우저
  설정의 ELF(이벤트 로그 파일) 브라우저를 사용하면 모든 이벤트 로그 파일 데이터를 탐색하고 다운로드할 수 있도록 이벤트 로그 파일에 빠르게 액세스할 수 있습니다.
• 이벤트 로그 개체로 로그 데이터 저장 및 쿼리
  이벤트 로그 개체 프레임워크는 이벤트 로그 개체라는 표준 개체에 저장된 이벤트 데이터를 표시합니다. 쿼리할 수 있는 중요 이벤트 데이터는 Salesforce Platform API를 통해 저장됩니다. 이벤트 로그 개체에는 이벤트 로그 파일 프레임워크에 현재 표시되는 많은 이벤트가 포함되지만 일부는 포함되지 않습니다. 이벤트 데이터를 CSV 파일로 표시하는 이벤트 로그 파일과는 달리, 이벤트 로그 개체는 SOQL을 통해 유사한 데이터를 쿼리하도록 허용합니다.