トランザクションセキュリティポリシーの活用例

この記事で学べること

イベントモニタリングに含まれるトランザクションセキュリティ機能により、お客様はご自身で定義されたルールに沿って、組織内の特定のアクセスを検知・遮断することができるようになります。

本記事では、このトランザクションセキュリティ機能を使い始めるにあたってどのような用途で活用できるのか、実際の条件例を交えながら具体的なポリシー例をご紹介します。

(おさらい) イベントモニタリングに含まれる2種類のログの違い

イベントモニタリングライセンスには、以下2種類のログが含まれます。

この2種類のログの違いの詳細については、以下の記事をご参照ください。

このうち、今回ご説明するトランザクションセキュリティポリシーはリアルタイムイベントモニタリングログを利用します。

トランザクションセキュリティ機能の概要については、以下の記事をご参照ください。

条件ビルダーによるポリシー作成例

ApiEvent ポリシー例

[特定のオブジェクトにて照会に○○ミリ秒以上かかったAPIクエリを検出]

ポリシー設定 (“リード”オブジェクトの例)

[2つ以上の特定のオブジェクトのデータローダによるエクスポートの検出]

ポリシー設定 (“取引先責任者”もしくは“リード”オブジェクトの例)

ListViewEvent ポリシー例

[APIを使用して照会されたリストビューの検出]

ポリシー設定

[2つ以上の特定のオブジェクトのリストビュー実行の検出]

ポリシー設定 (“取引先責任者”もしくは“リード”オブジェクトの例)

[特定ドメインのユーザによるすべてのレコードもしくは特定のリストビュー実行の検出]

ポリシー設定

LoginEvent ポリシー例

[特定のIPアドレスからのログインを検出]

ポリシー設定

[特定のブラウザからのログインを検出]

ポリシー設定

ReportEvent ポリシー例

[特定のオブジェクトで○○件以上のレコードを表示したレポート実行の検出]

ポリシー設定 (“リード”オブジェクトの例)

[出力にメールアドレスが含まれる列を持つレポート実行の検出]

ポリシー設定

[2つ以上の特定のオブジェクトを元にしたレポートのエクスポートの検出]

ポリシー設定 (“取引先責任者”もしくは“リード”オブジェクトの例)

[高保証セッションレベルセキュリティがないセッションからの機密レポート参照を検出]

ポリシー設定

PermissionSetEvent ポリシー例

[“パスワード無期限”権限のユーザへの割り当てを検出]

ポリシー設定

Apexによるポリシー作成例

ReportEvent ポリシー例

[特定のプロファイルに属するユーザによるレポートのエクスポートを検出]

ポリシー設定

global class BlockSpecificProfileReportExport implements TxnSecurity.EventCondition {
    public boolean evaluate(SObject event) {
        switch on event{
            when ReportEvent reportEvent {
                return evaluate(reportEvent);
            }
            when null {
                 return false;   
            }
            when else{
                return false;
            }
        }
    }    
        
    private boolean evaluate(ReportEvent reportEvent) {
        // Retrieve User's profile id.
        User results = [SELECT Id, ProfileId
                        FROM User
                        WHERE Id = :reportEvent.UserId];
        
        // Check ProfileId and report export operation.
        if (results.ProfileId.equals('00eXXXXXXXXXXXXXX') && reportEvent.Operation.contains('ReportExport')) {
            return true;
        }
        return false; 
    }
}

学習ツール

まとめ

トランザクションセキュリティを活用することにより、プロファイルや権限セットでは表現できないような細かなユーザアクセスの検出や制御を実現し、リアルタイムで検知・遮断することが可能となります。

条件ビルダーでは画面操作により誰でも簡単にポリシーを作成することができる一方で、より複雑な要件に対してはApexコードによるコーディングを用いたポリシーの作成にも対応しており、用途やシステム管理者の習熟度に応じて使い分けることが出来るようになっています。