Loading
Salesforce-organisaatiosi määrittäminen ja ylläpito
Sisällysluettelo
Valitse suodattimet

          Ei tuloksia
          Ei tuloksia
          Tässä on joitain hakuvinkkejä

          Tarkista avainsanojesi oikeinkirjoitus.
          Käytä yleisempiä hakutermejä.
          Laajenna hakua valitsemalla vähemmän suodattimia.

          Hae koko Salesforce-ohjeesta
          Uhkien havaintotapahtumien tarkasteleminen

          Uhkien havaintotapahtumien tarkasteleminen

          Security Centerin Uhkien havaitseminen -sovellus säästää aikaasi keräämällä tietoja havaituista uhat kaikille vuokralaisillesi yhdestä paikasta. Ylätason vuokralaiselta saat tietoja neljästä organisaatiosi kaikkialta havaituista tapahtumista reaaliajassa. Uhkien havaitseminen käyttää Event Monitoring -ominaisuuden tarjoamia tilastollisia menetelmiä ja koneoppimisen menetelmiä vuokraajaasi kohdistuvien uhkien havaitsemiseen. Suojauskeskus tallentaa Uhkien havaintotapahtumien tiedot 6 kuukauteen

          Vaaditut versiot

          Käytettävissä: Lightning Experiencessa
          Käytettävissä: Enterprise Edition-, Performance Edition- ja Unlimited Edition -versioissa Security Center -lisäosalisenssillä.
          Saatavilla ilmaiseksi: Developer Edition -versiossa.
          Tarvittavat käyttöoikeudet
          Security Center -sivujen tarkastelu: Security Centerin tarkastelu
          Huomautus
          Huomautus Tämä sisältö liittyy Suojauskeskukseen. Tutustu Security Insights-, Data Classification- ja Who Sees What Explorer in Own -ominaisuuksiin Salesforcesta.

          Uhkien havaitseminen -sovellus valvoo organisaatiotasi Credential Stuffing-, API Anomaly-, Session Hijaly- ja Report Anomaly -hyökkäysten tapahtumille. Voit luoda hälytyksen, jos Uhkien havaitseminen -tapahtuman määrä kasvaa. Lisätietoja on kohdassa Suojauksen muutoksia koskevien hälytysten luominen. Lisätietoja uhkakuvien tapahtumista on kohdassa Uhkien havaitseminen.

          Huomautus
          Huomautus Uhkien havaitseminen -sovelluksen detectointi voi havaita uhkien tapahtuman todellisen ajan ja uhkien tapahtuman todellisen ajan välillä, enintään päivän viive.

          Jos haluat tarkastaa uhkien havaintotapahtumia, ota streaming-ominaisuus ensin käyttöön näille uhkien havaintotapahtumille Määritykset-valikon Tapahtumien hallinta -sivulta.

          • API-poikkeustapahtuma
          • Credential Stuffing -tapahtuma
          • Raportin poikkeavuustapahtuma
          • Istunnon kaappaustapahtuma
          • Vieraskäyttäjän poikkeavuustapahtuma
          • Sisäänkirjautumisen poikkeavuuden tapahtuma
          1. Valitse Uhkien havaitseminen -ruutu Suojauskeskussovelluksen yhteenvetosivulta. Voit myös napsauttaa navigointipalkin Valvonta-kategoriasta Uhkien havaitseminen.
          2. Jos haluat nähdä havaitut tapahtumat tietyltä päivältä, valitse päivämäärä Muutos päivämäärän mukaan -kentästä.
          3. Napsauta tapahtuman Event Identifier -arvoa.
            Näet tietoja siitä, milloin ja missä tapahtuma tapahtui, tapahtuman yhteenvedon ja paljon muuta.
            Tapahtuman havaitun uhat tiedot
          Esimerkki
          Esimerkki Sinulla on useita vuokralaisia ja haluat nähdä, onko he kohdennettu pahantahtoiseen toimintaan. Sen sijaan, että kirjautuisit sisään kullekin vuokralaiselle, kirjaudu sisään Suojauskeskuksen päävuokralaiseen ja skannaa Uhkien havaitseminen -sivu. Näet, että muutama Credential Stuffing -tapahtuma tapahtui tietyllä päivällä. Käyttäjän sisäänkirjautumistunnukset on saatettu varastaa ja niitä voidaan käyttää ilman lupaa. Tässä tapauksessa napsautat Tapahtumatunniste-arvoja ja tarkastat tapahtuman tiedot. Käytä näitä tietoja opettaaksesi käyttäjiäsi, miten he voivat luoda ja hallita vahvoja salasanoja.
           
          Ladataan
          Salesforce Help | Article