Vous êtes ici :
Résolution des anomalies de sécurité avec le Centre de sécurité avec Agentforce (bêta)
Le Centre de sécurité avec Agentforce utilise la Surveillance des événements et les données du Centre de sécurité pour identifier les incidents de sécurité potentiels. Lorsqu'un incident est identifié, Agentforce crée un enregistrement Enquête qui inclut les données de l'incident et un plan de réparation suggéré.
| Disponible avec : Lightning Experience |
| Disponible avec : Enterprise Edition, Performance Edition et Unlimited Edition avec la licence complémentaire Security Center. |
| Disponible gratuitement avec : Developer Edition |
L'onglet Enquêtes de votre configuration du Centre de sécurité offre une vue d'ensemble visuelle de chaque enquête nouvelle, en cours et résolue dans votre organisation. La valeur Résolution moyenne fournit des détails sur le temps moyen de résolution des incidents et la tendance de cette valeur : plus courte ou plus longue que la moyenne sur 30 jours précédente. Le calcul n'est affiché qu'après au moins 60 jours de données disponibles.
Cliquez sur une carte d'enquête pour ouvrir un espace de travail comprenant :
- Résumé : détails tels que le type d'incident Surveillance des événements qui s'est produit, les instances impactées, l'ID d'enquête et le score de risque. Il existe trois catégories de risque notées sur 100 : risque faible (0 à 49), risque moyen (50 à 74) et risque élevé (75 à 100).
- Anomalies détectées : anomalies associées à la même session utilisateur ou activité utilisateur dans les 24 heures qui suivent.
- Chronologie des incidents : ce qui s'est passé avant, pendant et après la détection d'une anomalie.
- Plan d'assainissement : un plan personnalisé, étape par étape, pour résoudre l'incident. Ces plans fournissent des conseils standardisés pour vous aider à contenir la menace immédiate et à prioriser les actions les plus critiques pour combler les failles de sécurité.
