Salesforce セキュリティガイド
jゲストユーザー異常の調査
多くの場合、データ侵害が発生したかを判断するため、または無害として排除するために、ゲストユーザー異常をさらに調査する必要があります。
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience |
| 使用可能なエディション: Enterprise Edition、Unlimited Edition、および Developer Edition Salesforce Shield または Salesforce Event Monitoring アドオンサブスクリプションが必要です。 |
Shield ユーザーの場合は、リアルタイムイベント監視イベントに、調査を実施するために必要な情報が提示されます。具体的には、次のようになります。
- GuestUserAnomalyEvent とその情報を保存する GuestUserAnomalyEventStore。このエンティティは、ゲストユーザーの設定ミスにより発生したデータアクセス異常を検出するのに役立ちます。これらのオブジェクトが調査の出発点になります。
たとえば、ゲストユーザーのデータアクセス試行における異常の可能性を示す GuestUserAnomalyEvent を組織が受信したとします。ここで最初にすることは、イベントの関連する項目を確認し、異常に関する次のような基本情報を得ることです。
| 項目 | 説明 |
|---|---|
| RequestedEntities | ゲストユーザーによって照会されるオブジェクト。次に例を示します。 |
| Score | ゲストユーザーの行動が他のゲストユーザーとどのくらい顕著に異なるかを指定します。形式は 0 から 1 までの数値です。 |
| SoqlCommands | ゲストユーザーによって実行される SOQL コマンド。次に例を示します。 |
| Summary | このイベントが作成される原因となった脅威の概要テキスト。概要には、脅威の検出に最も寄与したブラウザーフィンガープリント機能が合計スコアへの寄与度と共に表示されます。次に例を示します。 |
| TotalControllerEvents | コントローラーがトリガーされた回数。 |
| UserAgent | このイベントのユーザーエージェント。次に例を示します。 |
項目の完全リストについては、API ドキュメントを参照してください。
こうしたデータがあれば、調査をさらに進めることができます。