セキュリティエージェントの設定

Agentforceを使用してセキュリティセンターを設定し、セキュリティの優先順位付け、調査、対応でエージェントの機能を最大限に活用します。

使用可能なインターフェース: Lightning Experience

使用可能なエディション: Security Center アドオンライセンスが付属する Enterprise Edition、Performance Edition、および Unlimited Edition。

無料で使用可能なエディション: Developer Edition

必要なユーザー権限
エージェントツールを実行する (デフォルト)	「Agentforce デフォルトエージェントの使用」
[セキュリティセンター] ページを表示する	「セキュリティセンターの表示」
セキュリティポリシーを作成および編集する	「セキュリティセンターの管理」
Agentforce 機能で [設定] にアクセスする	Agentforce での設定の使用
イベント監視ログデータにアクセスする	「イベントログファイルの表示」および「イベントログオブジェクトデータの表示」

セキュリティエージェントを使用するには、[設定エージェント] を有効にします。「Configure Setup with Agentforce ＜」を参照してください。

セキュリティエージェントが質問に回答するためのデータの照会や修正ステップの完了などのタスクを完了するには、エージェントアクションをエージェントに割り当てます。

[設定] から、[クイック検索] ボックスに「プロファイル」と入力し、タブを追加するプロファイル (Salesforce システム管理者など) を選択して [編集] をクリックします。
[Security Investigations (セキュリティ調査)] タブと [Configuration (設定)] タブを見つけます。両方のタブの設定を [タブを隠す] から [デフォルトで表示] に変更して保存します。
アプリケーションマネージャーで、Security Center Lightning アプリケーションを見つけて [編集] をクリックします。
[選択可能な項目] のナビゲーション項目 (1) で、「セキュリティ調査」 (2) を検索し、右矢印 (3) をクリックして [選択済みの項目] に移動します。上矢印 (4) を使用して 2 番目のタブとして並び替え、保存します。

更新すると、セキュリティセンターアプリケーションに [セキュリティ調査] タブが表示されます。
Security Center アプリケーションを開き、[Configuration (設定)] タブで Agentforce for Security で次の手順を実行します。
1. Agentforce for Security を有効にして、セキュリティセンター内でエージェント主導の機能を使用できるようにします。
2. [バックグラウンド活動] を有効にして、バックグラウンドでセキュリティ調査を実行できるようにします。

Agentforce for Security アクションを活用するには、Agent Builder でセキュリティサポートなどの新しいトピックを作成します。関連するツールをトピックに割り当てて、エージェントを有効化します。

セキュリティエージェントツール

次のエージェントツールを使用して、対話型のセキュリティ機能を有効にします。

セキュリティリスクの分類: 明確で会話形式のリスク特定と優先度付けされた改善プランを提供し、システム管理者がセキュリティ対応の「内容」と「方法」の両方を確実に把握できるようにします。
セキュリティアラートの取得: 対話型のプロアクティブなセキュリティポスチャアラートを提供することで、Salesforce 通知の過負荷を軽減します。
Get Security Metric Data (セキュリティ評価指標データを取得): [Get Security Metric Data (セキュリティ評価指標データを取得)] エージェントアクションを使用して、セキュリティ体制を平易な言葉に変換します。質問して回答を取得し、攻撃を受ける前に脅威を見つけます。
SaveInvestigationTimelineEntry：エージェントがイベント監視ログを分析して、異常の前、中、後の活動の視覚的なタイムラインを生成できるようにします。
ユーザーアクティビティの集計: 潜在的な疑わしいアクティビティを簡単に特定できます。ユーザーがいつログインしたか、何を表示したかなど、簡単な質問をするだけでインサイトを取得できます。

この記事で問題は解決されましたか?

ご意見をお待ちしております。