Lisää suojaus- ja vaatimustenmukaisuusyhteyksiä

Vain Enterprise-työtilan omistajat voivat asentaa työtilan laajuisia suojaus- ja vaatimustenmukaisuusyhteyksiä. Suojaus- ja vaatimustenmukaisuusyhteyden lisääminen:

1. Siirry kohtaan Asetukset → Yhteydet.

2. Lajittele etsimäsi suojaus- ja vaatimustenmukaisuustyypin mukaan.

• Työtilallasi on oltava Enterprise-sopimus.

• Vain työtilan omistaja voi määrittää Notion-työtilan suojaus- ja vaatimustenmukaisuusyhteyksiä.

• Sinulla on oltava ylläpitäjän oikeudet kumppanityökalussa.

Integrointi DLP-ratkaisuun auttaa havaitsemaan arkaluonteisen tiedon käytön työtilassasi ja ryhtymään automaattisiin toimiin tietomurtojen korjaamiseksi nopeasti hälyttämällä työtilan omistajia, sensuroimalla sisältöä tai rajoittamalla sivun käyttöoikeuksia.

Nightfall AI

1. Siirry Notionissa kohtaan Asetukset → Yhteydet → avaa Työtila-välilehti.

2. Valitse YhdistäNightfall-ruudussa → Yhdistä Nightfalliin.

3. Todennä Nightfall-tunnistetiedoillasi.

4. Löydät lisäohjeita täältä ja voit lukea lisää yhteydestä täältä.

Nightfall AI

1. Siirry Notionissa kohtaan Asetukset → Yhteydet → avaa Työtila-välilehti.

2. Valitse •••Nightfall-yhteyden vierestä → Katkaise yhteys.

3. Valitse Nightfall-sovelluksessaNotion kohdasta Omat integraatiot ja poista kyseinen Notion-työtila Työtilat-luettelosta.

Integrointi SIEM-ratkaisuun tuo Notion-tarkastuslokitietosi jaetulle alustalle muiden SaaS-sovelluslokiesi kanssa, jotta voit:

• Tarjoa näkyvyys Notion-käyttäjien ja työtilojen toimintaan kolmannen osapuolen audit-lokissa parempaa analysointia, hakuja ja korrelaatioita varten.

• Määritä valmiit hälytykset epätavallisesta käyttäjätoiminnasta reaaliajassa.

• Tarjoa raportteja ja koontinäyttöjä tukemaan vaaratilanteiden tutkintaa.

Datadog

1. Siirry Notionissa kohtaan Asetukset → Yhteydet → avaa Työtila-välilehti.

2. Napsauta ConnectDatadog-ruudussa → Connect to Datadog.

   • Huomio: Tällä hetkellä yhden Datadog-esiintymän voi yhdistää enintään yhteen työtilaan.

3. Todennä Datadog-tunnistetiedoillasi ja valitse organisaatiosi.

4. Löydät lisäohjeita täältä.

Panther

• Kirjaudu sisään Panther-konsoliisi.

• Valitse Panther-konsolin vasemmanpuoleisesta siirtymispalkista Configure (Määritä) → Log Sources (Lokilähteet) → Create New (Luo uusi).

• Etsi Notion ja valitse sitten Notion-ruutu.

• Ulosvedettävän paneelin oikeassa yläkulmassa oleva avattava Transport Mechanism (Siirtomekanismi)-valikko on esitäytetty HTTP-vaihtoehdolla. Valitse Setup (Asetukset).

• Noudata Pantherin ohjeita HTTP-lähteen määrittämiseen.

  • Huomautus: Sinun on käytettävä HMAC-todennusta.

• Header Name (ylätunniste), joka liittyy Secret Key Value (salaisen avaimen arvo)-kohtaan, lukitaan arvolla x-notion-signature.

• Muista kopioida Secret Key Value (Salaisen avaimen arvo) turvallisesti ja tallentaa se turvalliseen paikkaan. Tarvitset tätä yhteyden määrittämiseen Notionissa.

• Löydät lisäohjeita täältä.

Splunk

• Huomautus: Splunk-esiintymäsi tyypistä riippuen Webhook URL ja Secret code (Salainen koodi) voivat vaihdella. Tuemme tällä hetkellä Splunk Cloud- tai Enterprise-lisenssejä (emme On-Prem-versioita).

• Nouda Webhook URL (HEC URL).

• Kirjaudu sisään Splunk-esiintymääsi.

• Siirry Search & Reporting-sovellukseen ja valitse Settings.

• Valitse Data-osiosta HTTP Event Collector.

• Etsi haluamasi HEC-kokoonpano ja valitse sen nimi tai luo uusi.

• Määrityssivulta löydät HEC-URL-osoitteen. Se alkaa yleensä osoitteella https://, jota seuraa Splunkin tarjoama isäntänimi tai päätepiste, ja päättyy HEC-tunnukseen. Esimerkki: https://

• Nouda Secret code (Salainen koodi) (HEC-tunnus) ja toista yllä olevat vaiheet.

• Määrityssivulta löydät HEC-tunnuksen, joka on pitkä aakkosnumeerinen merkkijono Token-kentässä.

• Löydät lisäohjeita täältä.

Sumo Logic

• Kirjaudu sisään Sumo Logic-instanssiisi.

• Valitse Manage Data (Hallitse tietoja) → Collection (Kokoelma).

• Siirry kohtaan Setup Wizard (Ohjattu asennus) ja valitse Get started (Aloita).

• Kun näkyviin tulee Data Type (Tietotyyppi), valitse Your Custom App (Oma sovellus) → HTTPS Source (HTTPS-lähde).

• Kopioi HTTP Source URL (HTTP-lähteen verkko-osoite) Notionin asetuksiin.

• Löydät lisäohjeita täältä.

Useimmissa tämän yhteyden määrityksissä sinun on annettava webhook-URL-osoite tai tunnus manuaalisesti.

• Datadog: Webhook URL-osoitetta ja Token-tunnusta ei vaadita.

• Panther: Syötä HTTP Source URL Webhook URL-kenttään ja HMAC Authentication Secret Key Value Token-kenttään.

• Splunk: Syötä HTTP Event Collector (HEC) URL Webhook URL-kenttään ja HTTP Event Collector (HEC) -tunnus Token-kenttään.

• Sumo Logic: Syötä HTTP Event Collector (HEC) URL Webhook URL-kenttään. Tunnus vaaditaan.

Jos SIEM-alustasi ei ole yllä olevassa luettelossa, voit käyttää Notionin mukautettua SIEM-integraatiota auditointilokitapahtumien suoratoistoon mihin tahansa SIEM-päätepisteeseen mukautetun webhookin kautta.

Mukautettu SIEM-integraatio lähettää samat audit-lokitapahtumat kuin kumppani-integraatiot, ja ne toimitetaan reaaliajassa JSON-payloadina määrittämääsi webhook-URL-osoitteeseen.

Mukautettu SIEM ei tue mukautettuja portteja HTTP- tai HTTPS-liikenteelle, eikä se tue itseallekirjoitettuja SSL-varmenteita.

Mukautetun SIEM-integraation määrittäminen:

1. Avaa työtilan vaihtaja ja valitse Asetukset-painike.

2. Siirry Yhteydet-välilehdelle ja valitse Mukautettu SIEM-integraatio. Saatat joutua käyttämään hakupalkkia tai suodatinta Näytä kaikki, jotta tämä vaihtoehto tulee näkyviin.

3. Valitse Yhdistä ja kirjoita sitten webhook-URL-osoitteesi Webhook URL-kenttään. Löydät tämän URL-osoitteen SIEM-ympäristösi asetuksista.

4. Valitse Yhdistä viimeistelläksesi. Kaikki lokitapahtumat lähetetään nyt päätepisteeseesi reaaliajassa JSON-muodossa.

• Kaikki audit-lokitapahtumatyypit sisältyvät – samat tapahtumat, jotka ovat saatavilla Notion-lokissasi, lähetetään SIEM-päätepisteeseesi.

• Reaaliaikainen toimitus – tapahtumat lähetetään sitä mukaa kun niitä tapahtuu.

• Yksi webhook työtilaa kohden – voit määrittää vain yhden mukautetun SIEM-webhookin työtilaa kohden kerrallaan.

• Uudelleenyrityskäytäntö – jos päätepisteesi ei vastaanota tapahtumaa, Notion yrittää uudelleen enintään seitsemän kertaa noin 24 tunnin aikana.

• No page content – tapahtumien datapaketit sisältävät metatietoja toiminnoista (kuka teki mitä ja milloin), mutta eivät sisällä sivujen sisältöä.

• Ei syslog-tukea – mukautettu SIEM-integraatio käyttää vain webhookeja; syslogia ei tueta.

Mukautetun SIEM-integraation yhteyden katkaiseminen:

1. Siirry kohtaan Asetukset → Yhteydet → Työtila-välilehti.

2. Valitse Hallitse → Kaikki yhteydet.

3. Etsi mukautetun SIEM-integraation yhteys ja valitse ••• → Katkaise yhteys.

Alla on kattava luettelo webhook-tapahtumista, jotka ovat käytettävissä SIEM-ympäristössäsi, kun olet määrittänyt Notion SIEM -yhteyden. Kaikki SIEM-ympäristössäsi käytettävissä olevat tapahtumat vastaavat lokitapahtumaa. Sanasto auttaa sinua ymmärtämään seurattavia tapahtumia ja sitä, miten ne liittyvät organisaatiosi tietoturvaan. Käytä näitä tietoja koontinäyttöjen, hälytysten ja tapahtumien hallintaprosessien hienosäätöön.

Tapahtumat on jaettu kuuteen pääluokkaan:

• Sivutapahtumat: Tapahtumat, joita käyttäjät tekevät yksittäisellä Notion-sivulla.

• Tietolähdetapahtumat: Tapahtumat, jotka koskevat tietolähteitä (esimerkiksi tietokantoja). Huomautus: Jotkin tietolähdeoperaatiot saattavat historiallisista syistä näkyä muodossa page.*.

• Työtilatapahtumat: Tapahtumat, joita käyttäjät tekevät koko Notion-työtilassa.

• Käyttäjätilitapahtumat: Työtilan käyttäjien tilejä koskevat tapahtumat.

• Tiimitilatapahtumat: Tapahtumat, joita käyttäjät tekevät yhdessä tai useammassa tiimitilassa.

• Lomaketapahtumat: Työtilan lomakkeita koskevat tapahtumat.

Sivun tapahtumien kohdalla sivun yleisö kuvaa kohdesivun näkyvyystasoa. Tallennettu yleisö on jokin seuraavista:

• Yksityinen: Sivua ei ole jaettu muiden käyttäjien kanssa.

• Sisäinen: Sivu on jaettu vain työtilan muiden jäsenten kanssa.

• Ulkoinen: Sivu on jaettu yhdelle tai useammalle työtilan ulkopuoliselle vieraalle ja/tai integraatiobotille.

• Julkinen: Sivu on jaettu verkkoon.

Työtila

• workspace.audit_log_exported: Työtilan omistaja vei työtilan lokitiedot.

• workspace.content_analytics_exported: Työtilan omistaja vei työtilan sisältöanalytiikan.

• workspace.content_exported: Työtilan käyttäjä vei sivun tai koko työtilan sisältöä.

• workspace.content_search_exported: Työtilan omistaja vei työtilan sisältöhaun tulokset.

• workspace.content_search_queried: Työtilan omistaja käytti ylläpitäjän sisältöhakua löytääkseen työtilan sisältöä. Sisältöhaulla voidaan hakea sisältöä julkisilta ja yksityisiltä sivuilta.

• workspace.domain_management.transfer_request_status_updated: Vahvistetun verkkotunnuksen omaavan käyttäjän luoman työtilan siirtopyynnön tila on päivitetty. (Katso lisätietoja tästä artikkelista.)

• workspace.external_account_connected: Julkinen/ulkoinen integraatio on yhdistetty työtilaan.

• workspace.external_account_disconnected: Julkinen/ulkoinen integraatio on irrotettu työtilasta, tai työtilan omistaja on poistanut pääsyn julkiseen integraatioon kaikilta työtilan käyttäjiltä.

• workspace.group.permissions.member_added: Työtilan omistaja tai jäsenyyden ylläpitäjä lisäsi uuden jäsenen ryhmään. Ryhmä on määritetty kokoelma työtilan jäseniä.

• workspace.group.permissions.member_removed: Työtilan omistaja tai jäsenyyden ylläpitäjä poisti jäsenen ryhmästä.

• workspace.integration_added: Integraatio on lisätty työtilaan ensimmäistä kertaa. Tämä tapahtuma lähetetään vain silloin, kun integraatio lisätään työtilaan ensimmäisen kerran.

• workspace.integration_removed: Kaikki tietyn julkisen integraation botit on poistettu työtilasta.

• workspace.members_exported: Luettelo työtilan jäsenistä on viety.

• workspace.membership_request_resolved: Jäsenen tekemä pyyntö lisätä uusi henkilö työtilaan on ratkaistu, eli työtilan omistaja on joko hyväksynyt tai hylännyt pyynnön.

• workspace.permissions.guest_removed: Työtilan omistaja tai jäsenyyden ylläpitäjä poisti vieraan työtilasta.

• workspace.permissions.member_added: Käyttäjä hyväksyi kutsun liittyä uuteen työtilaan, ja hänet on lisätty jäsenluetteloon.

• workspace.permissions.member_invited: Työtilan omistaja tai jäsenyyden ylläpitäjä kutsui käyttäjän työtilaan.

• workspace.permissions.member_removed: Työtilan omistaja tai jäsenyyden ylläpitäjä poisti jäsenen työtilasta.

• workspace.permissions.member_role_updated: Jäsenen rooli työtilassa on päivitetty. Roolit ovat jäsen, jäsenyyden ylläpitäjä ja työtilan omistaja.

• workspace.private_content_transferred: Poistetun käyttäjän yksityinen sisältö työtilassa on siirretty uuteen sijaintiin. Enterprise-työtilan omistajat voivat siirtää sisältöä poistetuilta käyttäjiltä.

• workspace.saml_sso_idp_metadata_url_added: Työtilan omistaja lisäsi IdP-tunnistuspalvelun (Identity Provider) metatietojen URL-osoitteen.

• workspace.saml_sso_idp_metadata_url_updated: Työtilan omistaja päivitti IdP-tunnistuspalvelun (Identity Provider) metatietojen URL-osoitteen.

• workspace.saml_sso_idp_metadata_xml_added: Työtilan omistaja lisäsi IdP-tunnistuspalvelun (Identity Provider) metatietojen XML-tiedoston (Extensible Markup Language).

• workspace.saml_sso_idp_metadata_xml_removed: Työtilan omistaja poisti IdP-tunnistuspalvelun (Identity Provider) metatietojen XML-tiedoston (Extensible Markup Language).

• workspace.saml_sso_idp_metadata_xml_updated: Työtilan omistaja päivitti IdP-tunnistuspalvelun (Identity Provider) metatietojen XML-tiedoston (Extensible Markup Language).

Tiimitila

• teamspace.archived: Tiimitila arkistoitiin.

• teamspace.created: Tiimitila luotiin.

• teamspace.permissions.custom_group_role_added: Tiimitilan omistaja lisäsi mukautetut käyttöoikeudet ryhmälle, joka on lisätty tiimitilaan.

• teamspace.permissions.custom_group_role_removed: Tiimitilan omistaja poisti mukautetut käyttöoikeudet ryhmältä, joka on lisätty tiimitilaan.

• teamspace.permissions.custom_group_role_updated: Tiimitilan omistaja päivitti mukautetut käyttöoikeudet ryhmälle, joka on lisätty tiimitilaan.

• teamspace.permissions.custom_member_role_added: Tiimitilan omistaja lisäsi mukautetut sivun käyttöoikeudet tietylle tiimitilan jäsenelle.

• teamspace.permissions.custom_member_role_removed: Tiimitilan omistaja poisti mukautetut sivun käyttöoikeudet tietyltä tiimitilan jäseneltä.

• teamspace.permissions.custom_member_role_updated: Tiimitilan omistaja päivitti mukautetut sivun käyttöoikeudet tietylle tiimitilan jäsenelle.

• teamspace.permissions.default_member_role_updated: Tiimitilan jäsenille sovellettavat oletussivujen käyttöoikeudet päivitettiin.

• teamspace.permissions.default_workspace_role_added: Tiimitilan omistaja antoi sivujen käyttöoikeudet työtilan käyttäjille suljetussa tiimitilassa.

• teamspace.permissions.default_workspace_role_removed: Tiimitilan omistaja poisti sivujen käyttöoikeudet työtilan käyttäjiltä suljetussa tiimitilassa.

• teamspace.permissions.default_workspace_role_updated: Tiimitilan omistaja päivitti kaikkien työtilan käyttäjien oletussivujen käyttöoikeudet tiimitilassa.

• teamspace.permissions.group_added: Ryhmä lisättiin tiimitilaan. Ryhmä on määritetty käyttäjäkokoelma.

• teamspace.permissions.group_removed: Tiimitilan omistaja poisti ryhmän tiimitilasta.

• Käyttäjä lisättiin tiimitilaan. Hän joko liittyi avoimeen tiimitilaan tai toinen jäsen lisäsi hänet. Tapahtuman tieto ilmoittaa, jos käyttäjä lisättiin "as Teamspace owner".

• teamspace.permissions.member_removed: Tiimitilan jäsen poistettiin tiimitilasta. Poistaminen voi johtua siitä, että jäsen lähtee itse tai tiimitilan omistaja poistaa hänet.

• teamspace.permissions.member_role_updated: Tiimitilan jäsenen rooli päivitettiin. Roolit ovat tiimitilan jäsen ja tiimitilan omistaja.

• teamspace.restored: Aiemmin arkistoitu tiimitila palautettiin.

• teamspace.settings.allow_content_export_setting_updated: Tiimitilan sisällön viennin salliva asetus otettiin käyttöön tai poistettiin käytöstä.

• teamspace.settings.allow_guests_setting_updated: Tiimitilan omistaja otti käyttöön tai poisti käytöstä mahdollisuuden lisätä vieraita (ei-jäseniä) tiettyyn tiimitilaan.

• teamspace.settings.allow_public_page_sharing_setting_updated: Työtilan omistaja otti käyttöön tai poisti käytöstä asetuksen, joka sallii työtilasivun julkisen jakamisen.

• teamspace.settings.allow_sidebar_editing_setting_updated: Sivuvalikon muokkausoikeudet määrittävä asetus päivitettiin. Asetus osoittaa, voiko kuka tahansa Tiimitilan jäsen muokata sivuvalikkoa vai onko muokkaus mahdollista vain Tiimitilan omistajille.

• teamspace.settings.default_setting_updated: Tiimitilan oletuskäyttöoikeusasetukset päivitettiin.

• teamspace.settings.description_updated: Tiimitilan kuvaus päivitettiin.

• teamspace.settings.icon_updated: Tiimitilan kuvake päivitettiin.

Sivu

• page.button_automation_created: Sivulle luotiin toistuva painike-automaatio.

• page.button_automation_updated: Sivulla oleva toistuva painike-automaatio päivitettiin.

• page.content_edited: Käyttäjä muokkasi olemassa olevan sivun sisältöä. Sivun sisältö tunnetaan myös nimellä lohko. Sisällön muokkaustapahtumat yhdistetään yhdeksi tapahtumaksi minuutin välein muokkausten aikana.

• Käyttäjä loi uuden sivun, joka asetettiin vanhemman sivun alle.

• page.deleted: Käyttäjä poisti sivun. Poistetut sivut voidaan mahdollisesti palauttaa myöhemmin.

• page.discussion.comment.created: Käyttäjä loi kommentin sivulle.

• page.discussion.comment.deleted: Käyttäjä poisti kommentin sivulta.

• page.discussion.comment.updated: Käyttäjä muokkasi sivulla olevaa kommenttia. Kommenttien muokkaustapahtumat yhdistetään yhdeksi tapahtumaksi minuutin välein muokkausten aikana.

• page.exported: Käyttäjä vei sivun PDF-, HTML- tai Markdown-tiedostoon.

• page.file_deleted: Käyttäjä poisti tiedoston sivulta.

• page.file_downloaded: Käyttäjä latasi tai avasi sivulla olevan tiedoston.

• Käyttäjä lisäsi tiedoston sivulle.

• Käyttäjä siirsi sivua, jolloin sen vanhemman sivu vaihtui.

• Työtilan ryhmän sivun käyttöoikeudet lisättiin, mikä antaa ryhmälle pääsyn sivulle.

• page.permissions.group_role_removed: Ryhmän sivun käyttöoikeudet poistettiin sivulta, mikä estää ryhmää pääsemästä sivulle.

• page.permissions.group_role_updated: Työtilaryhmän sivun käyttöoikeudet päivitettiin, mikä muutti niiden käyttöoikeustyyppiä.

• page.permissions.guest_role_added: Vieraan sivun käyttöoikeudet lisättiin, mikä sallii hänen pääsyn sivulle.

• page.permissions.guest_role_removed: Vieraan sivun käyttöoikeudet poistettiin, mikä estää häntä pääsemästä sivulle.

• page.permissions.guest_role_updated: Vieraan sivun käyttöoikeudet päivitettiin, mikä muutti hänen käyttöoikeustyyppiään.

• page.permissions.integration_role_added: Käyttäjä lisäsi integraation sivulle. Kaikentyyppiset integraatiot – sisäiset tai julkiset/ulkoiset – käynnistävät tämän tapahtuman.

• page.permissions.integration_role_removed: Käyttäjä poisti integraation (tai "yhteyden") sivun käyttöoikeudet, mikä estää integraatiota pääsemästä sivulle. Kaikentyyppiset integraatiot – sisäiset tai julkiset/ulkoiset – käynnistävät tämän tapahtuman.

• page.permissions.integration_role_updated: Käyttäjä päivitti yhteyden sivun käyttöoikeudet. Kaikentyyppiset yhteydet – sisäiset tai julkiset/ulkoiset – käynnistävät tämän tapahtuman.

• page.permissions.member_role_added: Jäsenen sivun käyttöoikeudet lisättiin, mikä sallii hänen pääsyn sivulle.

• page.permissions.member_role_removed: Jäsenen sivun käyttöoikeudet poistettiin, mikä estää häntä pääsemästä sivulle.

• page.permissions.member_role_updated: Jäsenen sivun käyttöoikeudet päivitettiin, mikä muutti hänen käyttöoikeustyyppiään.

Käyttäjä ja käyttäjätili

• user.deleted: Käyttäjätili poistettiin. Tämä tapahtuma lähetetään kaikkiin työtiloihin, joihin käyttäjätili on liitetty.

• user.login: Käyttäjä kirjautui käyttäjätilille.

• user.logout: Käyttäjä kirjautui ulos käyttäjätililtä.

• user.settings.login_method.mfa_backup_code_updated: Käyttäjä päivitti monivaiheisen todennuksen (MFA) varmuuskoodiasetuksensa.

• user.settings.login_method.mfa_sms_updated: Käyttäjä päivitti monivaiheisen todennuksen SMS-asetuksiaan.

• user.settings.login_method.mfa_totp_updated: Käyttäjä päivitti MFA-TOTP-asetuksensa (monivaiheinen todennus, aikaperusteinen kertakäyttösalasana).

• user.settings.login_method.password_added: Käyttäjä lisäsi käyttäjätililleen salasanan kirjautumista varten.

• user.settings.login_method.password_removed: Käyttäjä poisti salasanan käyttäjätililtään.

• user.settings.login_method.password_updated: Käyttäjä päivitti salasanansa.

• Valtuutettu työtilan SAML:n kautta: Työtilan käyttöoikeus vahvistettu SAML SSO:n kautta.

Työtilan tapahtumat

• integration.created: Kehittäjä loi sisäisen integraation ja liitti sen työtilaan.

• integration.deleted: Työtilaan liitetty sisäinen integraatio poistettiin. Poistot voivat tapahtua My Integrations -koontinäytössä, tai ylläpitäjä voi poistaa sisäisen integraation käyttöoikeuden kaikilta käyttäjiltä.

• integration.secret_reset: Sisäisen integraation asennuksen käyttöoikeustunniste nollattiin (tai ”päivitettiin”).

Jos käytäntösi sisältö on Notionissa, voit yhdistää Notionin Drataan kyseisen sisällön hallitsemiseksi. Notionin käytäntöihin tekemäsi muutokset synkronoidaan Dratan kanssa.

Notionin yhdistäminen Drataan:

1. Mene Notionissa kohtaan Settings → Connections → avaa Workspace-välilehti.

2. Valitse ConnectDrata-ruudusta.

3. Anna Dratalle käyttöoikeus Notion-työtilaasi ja valitse sitten Allow access.

Lue lisää yhteyksistä täältä →