Новый лид в Salesforce автоматически уходит в Elastic Security — в список для таргетинга или исключений.