Anomalous amount of Salesforce records deleted

salesforce

Classification:

attack

Tactic:

TA0040-impact

Technique:

T1485-data-destruction

Set up the salesforce integration.

Esta página aún no está disponible en español. Estamos trabajando en su traducción.
Si tienes alguna pregunta o comentario sobre nuestro actual proyecto de traducción, no dudes en ponerte en contacto con nosotros.

Goal

Detect when there is a significant increase in deleted records in Salesforce.

Strategy

Inspect and baseline Salesforce logs and determine if there is a significant increase in successful (@evt.outcome:Success) delete operations (@operation:Delete).

Triage and response

Determine if the user should be legitimately deleting Salesforce records.