Salesforce セキュリティガイド
jリアルタイムイベント監視
リアルタイムイベント監視を使用すると、Salesforce の標準イベントを監視し、ほぼリアルタイムで検出できます。監査やレポート目的でイベントデータを保存できます。ポイント & クリックツールの条件ビルダーまたは Apex コードを使用してトランザクションセキュリティポリシーを作成できます。
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience |
| 使用可能なエディション: Enterprise Edition、Unlimited Edition、および Developer Edition Salesforce Shield または Salesforce Event Monitoring アドオンサブスクリプションが必要です。 |
リアルタイムイベント監視を使用すると、次の点についてより貴重なインサイトを得ることができます。
- 誰がいつどのデータを表示したか
- どこでデータがアクセスされたか
- ユーザーが UI を使用していつレコードを変更したか
- 誰がどこからログインしているか
- 組織の誰がプラットフォームの暗号化管理に関連するアクションを実行しているか
- どのシステム管理者が別のユーザーとしてログインし、そのユーザーとしてどのアクションを実行したか
- Lightning ページの読み込みにどのくらいの時間がかかるか
- 組織で検知された脅威 (ユーザーによるレポート実行またはレポートエクスポートの異常、セッションハイジャック攻撃、クレデンシャルスタッフィング攻撃など)
ベストプラクティスとして、トランザクションセキュリティポリシーを作成する前に、イベントを表示または照会して、通常のビジネス利用に適したしきい値を決めることをお勧めします。