この文章は Salesforce 機械翻訳システムを使用して翻訳されました。詳細はこちらをご参照ください。
英語に切り替える

TenantSecurityReportAnomaly

ユーザがレポートを実行またはエクスポートした方法に関して、異常 (保存されていないレポートなど) を追跡します。このオブジェクトは、セキュリティセンターの接続済みテナント内の脅威検知イベントに関する情報を保存します。このオブジェクトは API バージョン 53.0 以降で使用できます。

サポートされているコール

describeSObjects()getDeleted()getUpdated()query()retrieve()

項目

項目 詳細
DetailIdentifier
string
プロパティ
Filter、Group、idLookup、Sort
説明
個々の詳細レコードの ID。この項目は組織内で一意です。
EventDate
dateTime
プロパティ
Filter、Nillable、Sort
説明
ハイジャックイベントが報告された日付。たとえば、「2020-01-20T19:12:26.965Z」などです。最も細かい設定はミリ秒です。
EventIdentifier
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントの一意の ID。たとえば、0a4779b0-0da1-4619-a373-0a36991dff90 です。
EventName
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントの名前 (「レポート異常」)。
MetricIdentifier
string
プロパティ
Filter、Group、Sort
説明
計数された総計値種別の ID。
MetricsType
picklist
プロパティ
Filter、Group、Restricted picklist、Sort
説明
収集するデータの種別。
Name
string
プロパティ
Filter、Group、idLookup、Sort
説明
データ収集の対象である総計値の名前。
Report
string
プロパティ
Filter、Group、Nillable、Sort
説明
この異常イベントが検出されたレポートのレポート ID。たとえば、「00OD0000001leVCMAY」などです。保存されていないレポートをユーザが実行したことによりこの異常が発生した場合、この項目の値は null です。
Score
double
プロパティ
Filter、idLookup、Nillable、Sort
説明
このイベントで追跡されたレポートの実行またはエクスポートの異常スコアを表す 0 ~ 100 の数値。異常スコアは、ユーザの現在のレポート活動がそのユーザの通常の活動とどの程度異なるかを示します。低スコアは、ユーザの現在のレポート活動がそのユーザの通常の活動と類似していることを示し、高スコアは異なることを示しています。
SecurityEventData
textarea
プロパティ
Nillable
説明
この異常イベントをトリガしたレポート活動に関する機能のセット。可能な機能の一覧については、脅威の検出に関するドキュメントを参照してください。たとえば、通常 10 件の取引先をダウンロードしているユーザが、そのパターンから逸脱して 1,000 件の取引先をダウンロードしたとします。このイベントがトリガされ、寄与した機能がこの項目で捕捉されます。可能性のある機能として、行数、列数、平均行サイズ、曜日、レポート活動で使用されたブラウザのユーザエージェントなどがあります。この項目で捕捉されるデータでは、この異常イベントのトリガに特定の機能がどの程度寄与したかもパーセントとして表されます。データは JSON 形式です。
Summary
textarea
プロパティ
Nillable
説明
このイベントが作成される原因となったレポート異常の概要テキスト。
Tenant
string
プロパティ
Filter、Group、idLookup、Sort
説明
イベントで対象となったテナントの ID。
TenantName
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントで対象となったテナントの名前。
UserIdentifier
string
プロパティ
Filter、Group、Nillable、Sort
説明
発生元ユーザの一意の ID。たとえば、005000000000123 です。
Username
string
プロパティ
Filter、Group、idLookup、Nillable、Sort
説明
イベントが作成された時点での user@company.com 形式の発生元のユーザ名。