Uw beveiligingsagent configureren
Stel Centrum voor beveiliging in met Agentforce om de mogelijkheden van agenten voor triage, onderzoek en respons op het gebied van beveiliging optimaal te benutten.
Vereiste editions
| Beschikbaar in: Lightning Experience |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met de uitbreidingslicentie Centrum voor beveiliging. |
| Gratis beschikbaar in: Developer Edition |
| Benodigde gebruikersmachtigingen | |
|---|---|
| Agenttools uitvoeren (standaard): | Standaardagent van Agentforce gebruiken |
| Als u pagina's van het Centrum voor beveiliging wilt bekijken: | Centrum voor beveiliging bekijken |
| Als u een beveiligingsbeleid wilt maken en bewerken: | Centrum voor beveiliging beheren |
| Als u toegang wilt tot Set-up met Agentforce mogelijkheden: | Set-up gebruiken met Agentforce |
| Toegang tot logboekgegevens van Event Monitoring: | Eventlogboekbestanden weergeven en Eventlogboekobjectgegevens weergeven |
Als u de beveiligingsagent wilt gebruiken, schakelt u de Set-upagent in. Zie Set-up configureren met Agentforce
Als u de beveiligingsagent taken wilt laten uitvoeren, zoals het uitvoeren van een query op gegevens om uw vragen te beantwoorden of het voltooien van herstelstappen, wijst u acties van agenten toe aan uw agent.
- Geef vanuit Set-up Profielen op in het vak Snel zoeken en selecteer het profiel waaraan u het tabblad wilt toevoegen, bijvoorbeeld Salesforce-beheerder, en klik op Bewerken.
- Zoek het tabblad Beveiligingsonderzoeken en het tabblad Configuratie. Wijzig de instellingen voor beide tabbladen van Tabblad verborgen in Standaard aan en sla op.
- Zoek in Appbeheer de Lightning app Centrum voor beveiliging en klik op Bewerken.
-
Zoek in Navigatie-items (1) in Beschikbare items naar Beveiligingsonderzoeken (2) en klik vervolgens op de naar rechts wijzende pijl (3) om deze naar Geselecteerde items te verplaatsen. Gebruik het naar boven wijzend pijltje (4) om dit te rangschikken als het tweede tabblad en op te slaan.
Nadat u hebt vernieuwd, wordt het tabblad Beveiligingsonderzoeken weergegeven in de app Centrum voor beveiliging.
-
Open de app Centrum voor beveiliging en op het tabblad Configuratie in Agentforce for Security:
- Schakel Agentforce voor beveiliging in om door agenten aangestuurde functies binnen het Centrum voor beveiliging toe te staan.
- Schakel Achtergrondactiviteit in om beveiligingsonderzoeken op de achtergrond uit te voeren.
Als u Agentforce for Security-acties wilt gebruiken, maakt u in Agentsamensteller een nieuw onderwerp voor Beveiligingsondersteuning of iets dergelijks. Wijs de relevante tool toe aan het onderwerp en activeer uw agent.
Tools voor beveiligingsagenten
Gebruik deze agenttools om beveiligingsvoorzieningen voor gesprekken in te schakelen:
- Beveiligingsrisico's classificeren: Zorg voor duidelijke risico-identificatie voor gesprekken en geprioriteerde herstelplannen, zodat beheerders weten wat en hoe beveiligingsreacties inhouden
- Beveiligingswaarschuwingen ontvangen: Verminder de overbelasting van Salesforce-kennisgevingen door waarschuwingen over de beveiligingsstatus te geven.
- Beveiligingsmeetgegevens ophalen: Vertaal uw beveiligingspositie in gewone taal met de agentactie Meetgegevens over beveiliging ophalen. Stel vragen, krijg antwoorden en spot bedreigingen voordat ze toeslaan.
- SaveInvestigationTimelineEntry: Laat de agent Event Monitoring-logboeken analyseren en een visuele tijdlijn genereren van activiteiten vóór, tijdens en na een anomalie.
- Gebruikersactiviteit samenvatten: Identificeer gemakkelijk potentiële verdachte activiteit. Stel eenvoudige vragen om inzicht te krijgen in wanneer een gebruiker heeft ingelogd, wat deze heeft bekeken en meer.
