Loading
設定並維護您的 Salesforce 組織
使用安全性網格統一安全性資料

使用安全性網格統一安全性資料

Security Mesh 可在 Security Center 中將內部和外部來源的安全性資料統一為單一格式,藉此簡化您的安全性作業。這些安全性發現結果可協助您更有效識別威脅並對其做出回應。

必要版本

提供版本:Lightning Experience
提供版本:具備 Security Center 授權和 Data 360 的 Enterprise、Performance、Unlimited 及 Developer Edition
「事件監視」資料使用量需要「事件監視」附加元件訂閱。

Security Mesh 使用 Data 360 (先前稱為 Data Cloud) 以在「開放式網路安全性結構描述架構」(OCSF) 相容的格式中進行安全性資料採取和標準化。透過帶入和對應安全性資料,Security Mesh 提供進階的安全性評估和風險情報。它會顯示預先建立的洞察,以簡化安全性分析。

顯示訊號定義與安全性事件種類之間連線的桑基圖
  • 設定安全性網格環境
    選取儲存 Security Mesh 資料和分析資產的資料空間和工作區。此流程會為您的安全性視覺效果建立基礎結構。第一次存取「安全性網格」索引標籤時,請完成此一次性工作。
  • 更新安全性網格環境設定
    變更 Security Mesh 環境的每日資料重新整理排程,或手動套用更新。
  • 設定安全性網格訊號定義
    若要指定將安全性相關資料傳送至 Security Mesh 的管道,請設定訊號定義。此步驟會起始自動化背景工作,以便將您的資料採取和標準化。
  • 管理 Security Mesh Webhook 訊號定義
    針對使用內建 Webhook 的訊號類型,請啟用或停用資料取用、輪替 API 金鑰或更新 API 標頭,以管理 Webhook 連線。
  • 安全性網格常見問題
    尋找關於設定和使用 Security Mesh 之常見問題的回答。
 
正在載入
Salesforce Help | Article