この文章は Salesforce 機械翻訳システムを使用して翻訳されました。詳細はこちらをご参照ください。
英語に切り替える

TenantSecurityApiAnomaly

ユーザが API コールを行う方法の異常を追跡します。このオブジェクトは、セキュリティセンターの接続済みテナント内の脅威検知イベントに関する情報を保存します。このオブジェクトは API バージョン 53.0 以降で使用できます。

サポートされているコール

describeSObjects()、getDeleted()、getUpdated()、query()、retrieve()

項目

項目 詳細
DetailIdentifier
型
string
プロパティ
Filter、Group、idLookup、Sort
説明
個々の詳細レコードの ID。この項目は組織内で一意です。
EventDate
型
dateTime
プロパティ
Filter、Nillable、Sort
説明
異常が報告された時間。たとえば、「2020-01-20T19:12:26.965Z」��どです。最も細かい設定はミリ秒です。
EventIdentifier
型
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
対応するストレージオブジェクトと共有される、イベントの一意の ID。たとえば、0a4779b0-0da1-4619-a373-0a36991dff90 です。
EventName
型
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントの名前 (「API 異常」)。
MetricIdentifier
型
string
プロパティ
Filter、Group、Sort
説明
カウントされた総計値種別の ID。
MetricsType
型
picklist
プロパティ
Filter、Group、Restricted picklist、Sort
説明
収集するデータの種別。
Name
型
string
プロパティ
Filter、Group、idLookup、Sort
説明
データ収集の対象である総計値の名前。
Operation
型
string
プロパティ
Filter、Group、Nillable、Sort
説明
イベントを生成した API コール。たとえば、Query です。
QueriedEntities
型
textarea
プロパティ
Nillable
説明
イベントに関連付けられたエンティティの種別。
RequestIdentifier
型
string
プロパティ
Filter、Group、Nillable、Sort
説明
単一トランザクションの一意の ID。たとえば、3nWgxWbDKWWDIk0FKfF5D です。トランザクションには、1 つ以上のイベントを含めることができます。
RowsProcessed
型
double
プロパティ
Filter、Nillable、Sort
説明
現在の操作の合計行数。たとえば、2500 です。
Score
型
double
プロパティ
Filter、idLookup、Nillable、Sort
説明
このイベントで追跡された API の実行またはエクスポートの異常スコアを表す 0 ~ 100 の数値。異常スコアは、ユーザの現在の API 活動がそのユーザの通常の活動とどの程度異なるかを示します。低スコアは、ユーザの現在の API 活動がそのユーザの通常の活動と類似していることを示し、高スコアは異なることを示しています。
SecurityEventData
型
textarea
プロパティ
Nillable
説明
この異常イベントをトリガした API 活動に関する機能のセット。可能な機能の一覧については、脅威の検出に関するドキュメントを参照してください。たとえば、通常 10 件の取引先をダウンロードしているユーザが、そのパターンから逸脱して 1,000 件の取引先をダウンロードしたとします。このイベントがトリガされ、寄与した機能がこの項目で捕捉されます。可能性のある機能として、行数、列数、平均行サイズ、曜日、レポート活動で使用されたブラウザのユーザエージェントなどがあります。この項目で捕捉されるデータでは、この異常イベントのトリガに特定の機能がどの程度寄与したかもパーセントとして表されます。データは JSON 形式です。
Summary
型
textarea
プロパティ
Nillable
説明
このイベントが作成される原因となった API 異常の概要テキスト。
Tenant
型
string
プロパティ
Filter、Group、idLookup、Sort
説明
イベントで対象となったテナントの ID。
TenantName
型
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントで対象となったテナントの名前。
Uri
型
string
プロパティ
Filter、Group、Nillable、Sort
説明
要求を受信しているページの URI。次に例を示します。
1/home/home.jsp
UserAgent
型
textarea
プロパティ
Nillable
説明
HTTP 要求で使用され、サーバで後処理された UserAgent。
UserIdentifier
型
string
プロパティ
Filter、Group、Nillable、Sort
説明
発生元ユーザの一意の ID。たとえば、005000000000123 です。
Username
型
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントが作成された時点での user@company.com 形式の発生元のユーザ名。