Koppelingen voor beveiliging en naleving toevoegen

Alleen eigenaren van een Enterprise-abonnement kunnen werkruimtebrede koppelingen voor beveiliging en naleving installeren. Een koppeling voor beveiliging en naleving toevoegen:

1. Ga naar Instellingen → Verbindingen.

2. Sorteer op het type beveiliging en naleving dat je zoekt.

• Je werkruimte moet op een Enterprise-abonnement zitten.

• Alleen een werkruimte-eigenaar kan koppelingen voor beveiliging en naleving configureren voor een Notion-werkruimte.

• Je moet over beheerdersrechten beschikken in de partnertool.

Integratie met een DLP-oplossing helpt bij het detecteren van het gebruik van gevoelige gegevens in je werkruimte en bij het ondernemen van geautomatiseerde actie om datalekken snel te verhelpen door werkruimte-eigenaren te waarschuwen, inhoud te redigeren of paginatoegang te beperken.

Nightfall AI

1. Ga in Notion naar Instellingen → Koppelingen → open het tabblad Werkruimte.

2. Selecteer Koppelen op de Nightfall-tegel → Koppelen aan Nightfall.

3. Authenticeer met je Nightfall-inloggegevens.

4. Je vindt aanvullende instructies hier en leert meer over de koppeling hier.

Nightfall AI

1. Ga in Notion naar Instellingen → Koppelingen → open het tabblad Werkruimte.

2. Selecteer ••• naast de Nightfall-koppeling → Ontkoppelen.

3. Selecteer in de Nightfall-applicatieNotion in Mijn integraties en verwijder de relevante Notion-werkruimte uit de lijst Werkruimten.

Integratie met een SIEM-oplossing brengt de auditlogboekinformatie van Notion naar een gedeeld platform met de rest van je SaaS-app-logboeken om:

• Zorg voor inzicht in de activiteit van Notion-gebruikers en -werkruimte in een auditlogboek van derden voor betere analyses, zoekopdrachten en correlaties.

• Configureer standaardwaarschuwingen voor ongebruikelijke gebruikersactiviteit in realtime.

• Zorg voor rapporten en dashboards ter ondersteuning van incidentonderzoek.

Datadog

1. Ga in Notion naar Instellingen → Koppelingen → open het tabblad Werkruimte.

2. Selecteer Connect op de Datadog-tegel → Koppelen aan Datadog.

   • Opmerking: Op dit moment kan één Datadog-instantie met maximaal één werkruimte worden verbonden.

3. Authenticeer met je Datadog-referenties door je organisatie te selecteren.

4. Je kunt aanvullende instructies hier vinden.

Panther

• Log in bij je Panther-console.

• Selecteer in de linkernavigatie van je Panther-console Configure → Log Sources → Create New.

• Zoek naar Notion en selecteer vervolgens de Notion-tegel.

• In het uitschuifbare paneel is de vervolgkeuzelijst Transport Mechanism rechtsboven vooraf ingevuld met de optie HTTP. Selecteer Setup.

• Volg Panther's instructions for configuring an HTTP Source.

  • Opmerking: Je moet HMAC authenticatie gebruiken.

• De Header Name die is gekoppeld aan je Secret Key Value wordt vergrendeld met een waarde van x-notion-signature.

• Zorg ervoor dat je je Secret Key Value veilig kopieert en op een veilige locatie opslaat. Je hebt deze nodig om de verbinding in Notion te configureren.

• Je kunt aanvullende instructies hier vinden.

Splunk

• Opmerking: Afhankelijk van je type Splunk-instantie kunnen de Webhook URL en Secret code variëren. Momenteel ondersteunen we Splunk Cloud- of Enterprise-licenties (geen On-Prem).

• Haal de Webhook URL (HEC URL) op.

• Log in bij je Splunk-instantie.

• Navigeer naar de app Search & Reporting en selecteer Settings.

• Ga naar de sectie Data (Gegevens) en klik op HTTP Event Collector (Verzamelaar van HTTP-gebeurtenissen).

• Zoek de gewenste HEC-configuratie en selecteer de naam ervan, of maak een nieuwe aan.

• Op de configuratiepagina vind je de HEC-URL. Deze begint doorgaans met https://, gevolgd door de hostnaam of het eindpunt dat door Splunk is verstrekt, en eindigt met het HEC-token. Bijvoorbeeld: https://

• Haal de Secret code (HEC token) op en herhaal de bovenstaande stappen.

• Op de configuratiepagina vind je het HEC-token, een lange alfanumerieke reeks onder het veld Token.

• Je kunt aanvullende instructies hier vinden.

Sumo Logic

• Log in bij je Sumo Logic-instantie.

• Selecteer Manage Data (Gegevens beheren) → Collection (Verzameling).

• Ga naar Setup Wizard (Installatiewizard) en selecteer Get started (Aan de slag).

• Selecteer bij Data Type (Gegevenstype) Your Custom App (Je aangepaste app) → HTTPS Source (HTTPS-bron).

• Kopieer de HTTP Source URL (HTTP-bron-URL) naar de Notion-instellingen.

• Je kunt aanvullende instructies hier vinden.

Om het grootste deel van deze verbinding in te stellen, moet je handmatig een webhook-URL of token opgeven.

• Datadog: De Webhook URL en Token zijn niet vereist.

• Panther: Voer de HTTP-bron-URL in het veld Webhook URL in en de HMAC authenticatie Secret Key Value in het veld Token.

• Splunk: Voer de HTTP Event Collector (HEC) URL in het veld Webhook URL in en het HTTP Event Collector (HEC) token in het veld Token.

• Sumo Logic: Voer de HTTP Event Collector (HEC) URL in het veld Webhook URL in. Een token is vereist.

Als je SIEM-platform hierboven niet wordt vermeld, kun je de aangepaste SIEM-integratie van Notion gebruiken om auditloggebeurtenissen naar elk SIEM-eindpunt te streamen via een aangepaste webhook.

De aangepaste SIEM-integratie verstuurt dezelfde auditloggebeurtenissen als de partnerintegraties, die in realtime als JSON-payloads worden afgeleverd bij de webhook-URL die je configureert.

Aangepaste SIEM ondersteunt geen aangepaste poorten voor HTTP- of HTTPS-verkeer en ondersteunt geen zelfondertekende SSL-certificaten.

De aangepaste SIEM-integratie instellen:

1. Open de workspace-switcher en selecteer de knop Instellingen.

2. Ga naar het tabblad Koppelingen en selecteer Aangepaste SIEM-integratie. Mogelijk moet je de zoekbalk of filter gebruiken om Alles weergeven te selecteren zodat deze optie verschijnt.

3. Selecteer Koppelen en voer vervolgens je webhook-URL in het veld Webhook-URL in. Je kunt deze URL vinden in de instellingen van je SIEM-platform.

4. Selecteer Koppelen om te voltooien. Alle auditlogboekgebeurtenissen worden nu in realtime als JSON-payloads naar je eindpunt verzonden.

• Alle typen auditlogboekgebeurtenissen zijn inbegrepen — dezelfde gebeurtenissen die beschikbaar zijn in je Notion-auditlogboek worden naar je SIEM-eindpunt verzonden.

• Realtime levering — gebeurtenissen worden verzonden zodra ze plaatsvinden.

• Eén webhook per werkruimte — je kunt per keer slechts één aangepaste SIEM-webhook per werkruimte configureren.

• Opnieuw proberen — als je eindpunt een gebeurtenis niet ontvangt, zal Notion het tot zeven keer opnieuw proberen gedurende ongeveer 24 uur.

• Geen pagina-inhoud — gebeurtenis-payloads bevatten metagegevens over acties (wie wat deed en wanneer), maar bevatten niet de inhoud van pagina's.

• Geen syslog-ondersteuning — de aangepaste SIEM-integratie gebruikt alleen webhooks; syslog wordt niet ondersteund.

Aangepaste SIEM-integratie verbreken:

1. Ga naar Instellingen → koppelingen → workspace tabblad.

2. Kies Beheren → Alle koppelingen.

3. Zoek de koppeling voor de aangepaste SIEM-integratie en selecteer ••• → Verbreken.

Hieronder vindt u een uitgebreide lijst met webhook-gebeurtenissen die beschikbaar zullen zijn in uw SIEM-platform zodra u de Notion SIEM-koppeling instelt. Alle gebeurtenissen die beschikbaar zijn in uw SIEM-platform komen overeen met een auditlogboekgebeurtenis. De woordenlijst helpt u de specifieke gebeurtenissen te begrijpen die worden bijgehouden en hoe deze zich verhouden tot de beveiligingsstatus van uw organisatie. Gebruik deze informatie om uw dashboards, waarschuwingen en incidentbeheerprocessen te verfijnen.

Gebeurtenissen zijn onderverdeeld in zes hoofdcategorieën:

• Paginagebeurtenissen: Gebeurtenissen die gebruikers uitvoeren op een enkele Notion-pagina.

• Gebeurtenissen gegevensbron: Gebeurtenissen over gegevensbronnen (databases). Opmerking: Sommige gegevensbronbewerkingen kunnen om historische redenen worden verzonden als page.*-gebeurtenissen.

• Werkruimtegebeurtenissen: Gebeurtenissen die gebruikers uitvoeren op een gehele Notion-werkruimte.

• Accountgebeurtenissen: Gebeurtenissen over accounts van gebruikers in de werkruimte.

• Teamspace-gebeurtenissen: Gebeurtenissen die gebruikers uitvoeren op een of meer teamspaces.

• Formulierengebeurtenissen: Gebeurtenissen over formulieren in de werkruimte.

Voor paginagebeurtenissen beschrijft de pagina-doelgroep het zichtbaarheidsniveau van de doelpagina. De doelgroep die wordt vastgelegd is een van de volgende:

• Privé: De pagina wordt niet gedeeld met andere gebruikers.

• Intern: De pagina wordt alleen gedeeld met andere leden van de werkruimte.

• Extern: De pagina wordt gedeeld met een of meer gasten buiten de werkruimte en/of met een integratiebot.

• Openbaar: De pagina wordt gedeeld op het web.

Workspace

• workspace.audit_log_exported: Een eigenaar van de werkruimte heeft het auditlogboek van de werkruimte geëxporteerd.

• workspace.content_analytics_exported: Een eigenaar van de werkruimte heeft contentanalyses van de werkruimte geëxporteerd.

• workspace.content_exported: Content van de werkruimte voor een pagina of voor de gehele werkruimte is geëxporteerd door een gebruiker van de werkruimte.

• workspace.content_search_exported: De resultaten van een content search voor een werkruimte zijn geëxporteerd door een eigenaar van de werkruimte.

• workspace.content_search_queried: Een eigenaar van de werkruimte heeft de functionaliteit admin content search gebruikt om content van de werkruimte te vinden. Content searches kunnen content ophalen van openbare en Privépagina's.

• workspace.domain_management.transfer_request_status_updated: Een overdrachtsverzoek voor een werkruimte, aangemaakt door een gebruiker met een geverifieerd domein, is bijgewerkt. (Zie dit artikel voor meer informatie.)

• workspace.external_account_connected: Een openbare/externe integratie is gekoppeld aan de werkruimte.

• workspace.external_account_disconnected: Een openbare/externe integratie is losgekoppeld van de werkruimte, of een eigenaar van de werkruimte heeft de toegang tot een openbare integratie voor alle gebruikers in de werkruimte verwijderd.

• workspace.group.permissions.member_added: Een eigenaar of Beheerder van lidmaatschap van de werkruimte heeft een nieuw lid aan een groep toegevoegd. Een groep is een gedefinieerde verzameling werkruimteleden.

• workspace.group.permissions.member_removed: Een eigenaar of Beheerder van lidmaatschap van de werkruimte heeft een lid uit een groep verwijderd.

• workspace.integration_added: Er is voor het eerst een integratie toegevoegd aan de werkruimte. Deze gebeurtenis wordt alleen verzonden de eerste keer dat een integratie aan een werkruimte wordt toegevoegd.

• workspace.integration_removed: Alle bots voor een specifieke openbare integratie zijn uit de werkruimte verwijderd.

• workspace.members_exported: Een lijst van leden van de werkruimte is geëxporteerd.

• workspace.membership_request_resolved: Een lidmaatschapsverzoek van een lid om een nieuwe persoon aan de werkruimte toe te voegen is opgelost, d.w.z. de eigenaar van de werkruimte heeft het verzoek goedgekeurd of afgewezen.

• workspace.permissions.guest_removed: Een gast is uit de werkruimte verwijderd door een eigenaar of Beheerder van lidmaatschap van de werkruimte.

• workspace.permissions.member_added: Een gebruiker heeft een 'uitnodigen' geaccepteerd om lid te worden van een nieuwe werkruimte en is toegevoegd aan de ledenlijst.

• workspace.permissions.member_invited: Een gebruiker is door een eigenaar of Beheerder van lidmaatschap van de werkruimte via de functie 'uitnodigen' toegevoegd aan een werkruimte.

• workspace.permissions.member_removed: Een lid is uit de werkruimte verwijderd door een eigenaar of Beheerder van lidmaatschap van de werkruimte.

• workspace.permissions.member_role_updated: De rol van een lid in een werkruimte is bijgewerkt. Rollen zijn onder andere lid, Beheerder van lidmaatschap en eigenaar van de werkruimte.

• workspace.private_content_transferred: De privé-content van een uitgeschreven gebruiker van de werkruimte is overgedragen naar een nieuwe locatie. Eigenaren van Enterprise-workspaces kunnen content overdragen van uitgeschreven gebruikers.

• workspace.saml_sso_idp_metadata_url_added: De IdP-metagegevens-URL (Identity Provider) is toegevoegd door een eigenaar van de werkruimte.

• workspace.saml_sso_idp_metadata_url_updated: De IdP-metagegevens-URL (Identity Provider) is bijgewerkt door een eigenaar van de werkruimte.

• workspace.saml_sso_idp_metadata_xml_added: De IdP-metagegevens-XML (Extensible Markup Language) (Identity Provider) is toegevoegd door een eigenaar van de werkruimte.

• workspace.saml_sso_idp_metadata_xml_removed: De IdP-metagegevens-XML (Extensible Markup Language) (Identity Provider) is verwijderd door een eigenaar van de werkruimte.

• workspace.saml_sso_idp_metadata_xml_updated: De IdP-metagegevens-XML (Extensible Markup Language) (Identity Provider) is bijgewerkt door een eigenaar van de werkruimte.

Teamspace

• teamspace.archived: Een teamspace is gearchiveerd.

• teamspace.created: Een teamspace is aangemaakt.

• teamspace.permissions.custom_group_role_added: Een teamspace-eigenaar heeft aangepaste machtigingen toegevoegd voor een groep die aan de teamspace is toegevoegd.

• teamspace.permissions.custom_group_role_removed: Een teamspace-eigenaar heeft aangepaste machtigingen verwijderd voor een groep die aan de teamspace is toegevoegd.

• teamspace.permissions.custom_group_role_updated: Een teamspace-eigenaar heeft aangepaste machtigingen bijgewerkt voor een groep die aan de teamspace is toegevoegd.

• teamspace.permissions.custom_member_role_added: Een teamspace-eigenaar heeft aangepaste paginamachtigingen toegevoegd voor een specifiek teamspace-lid.

• teamspace.permissions.custom_member_role_removed: Een teamspace-eigenaar heeft aangepaste paginamachtigingen verwijderd voor een specifiek teamspace-lid.

• teamspace.permissions.custom_member_role_updated: Een teamspace-eigenaar heeft aangepaste paginamachtigingen bijgewerkt voor een specifiek teamspace-lid.

• teamspace.permissions.default_member_role_updated: De standaard paginamachtigingen voor teamspace-leden zijn bijgewerkt.

• teamspace.permissions.default_workspace_role_added: Een teamspace-eigenaar heeft paginamachtigingen gegeven aan workspace-gebruikers in een besloten teamruimte.

• teamspace.permissions.default_workspace_role_removed: Een teamspace-eigenaar heeft paginamachtigingen verwijderd van workspace-gebruikers in een besloten teamruimte.

• teamspace.permissions.default_workspace_role_updated: Een teamspace-eigenaar heeft de standaard paginamachtigingen voor alle workspace-gebruikers in een teamspace bijgewerkt.

• teamspace.permissions.group_added: Een groep is toegevoegd aan een teamspace. Een groep is een gedefinieerde verzameling gebruikers.

• teamspace.permissions.group_removed: Een groep is door een teamspace-eigenaar uit de teamspace verwijderd.

• teamspace.permissions.member_added: Een gebruiker is toegevoegd aan de teamspace. De gebruiker is lid geworden van een open teamspace of is door een ander lid toegevoegd. De gebeurtenis-payload specificeert “as Teamspace owner” als de gebruiker is toegevoegd met teamspace-eigenaarsrechten.

• teamspace.permissions.member_removed: Een teamspace-lid is uit de teamspace verwijderd. Verwijdering kan worden geactiveerd doordat een lid vertrekt of door een teamspace-eigenaar wordt verwijderd.

• teamspace.permissions.member_role_updated: De rol van een teamspace-lid is bijgewerkt. Rollen zijn onder andere Teamspace-lid en Teamspace-eigenaar.

• teamspace.restored: Een voorheen gearchiveerde teamspace is hersteld.

• teamspace.settings.allow_content_export_setting_updated: De instelling om het exporteren van teamspace-inhoud toe te staan is in- of uitgeschakeld.

• teamspace.settings.allow_guests_setting_updated: Een teamspace-eigenaar heeft de mogelijkheid om gasten (geen leden) toe te voegen aan een specifieke teamspace in- of uitgeschakeld.

• teamspace.settings.allow_public_page_sharing_setting_updated: De instelling voor het toestaan van het openbaar delen van een teamspace-pagina is ingeschakeld of uitgeschakeld door een eigenaar van de werkruimte.

• teamspace.settings.allow_sidebar_editing_setting_updated: De instelling die bepaalt wie de zijbalk kan bewerken, is bijgewerkt. De instelling geeft aan of elk teamspace-lid de zijbalk kan bewerken of dat bewerken alleen beschikbaar is voor teamspace-eigenaren.

• teamspace.settings.default_setting_updated: De standaardrechteninstellingen van de teamspace zijn bijgewerkt.

• teamspace.settings.description_updated: De beschrijving van de teamspace is bijgewerkt.

• teamspace.settings.icon_updated: Het pictogram van de teamspace is bijgewerkt.

Pagina

• page.button_automation_created: Er is een herhalende /knop-automatisering aangemaakt op een pagina.

• page.button_automation_updated: Er is een herhalende /knop-automatisering bijgewerkt op een pagina.

• page.content_edited: De content van een bestaande pagina is bewerkt door een gebruiker. Pagina-content staat ook bekend als een blok. Gebeurtenissen voor het bewerken van content worden elke minuut samengevoegd tot één gebeurtenis terwijl er bewerkingen plaatsvinden.

• page.created: Een nieuwe pagina onder een bovenliggende pagina is aangemaakt door een gebruiker.

• page.deleted: Een pagina is verwijderd door een gebruiker. Verwijderde pagina's kunnen in de toekomst worden hersteld.

• page.discussion.comment.created: Een opmerking op een pagina is aangemaakt door een gebruiker.

• page.discussion.comment.deleted: Een opmerking op een pagina is verwijderd door een gebruiker.

• page.discussion.comment.updated: Een opmerking op een pagina is bewerkt door een gebruiker. Gebeurtenissen voor het bewerken van opmerkingen worden elke minuut samengevoegd tot één gebeurtenis terwijl er bewerkingen plaatsvinden.

• page.exported: Een pagina is door een gebruiker geëxporteerd naar een PDF-bestand, HTML-bestand of markdown-bestand.

• page.file_deleted: Een bestand is van de pagina verwijderd door een gebruiker.

• page.file_downloaded: Een bestand op een pagina is gedownload of geopend door een gebruiker.

• page.file_uploaded: Een bestand is geüpload naar een pagina door een gebruiker.

• page.moved: Een pagina is verplaatst door een gebruiker, oftewel de bovenliggende pagina is bijgewerkt.

• page.permissions.group_role_added: De paginarechten van een werkruimtegroep zijn toegevoegd, waardoor zij toegang krijgen tot de pagina.

• page.permissions.group_role_removed: De paginarechten van een groep voor een pagina zijn verwijderd, waardoor hun toegang tot de pagina wordt beperkt.

• page.permissions.group_role_updated: De paginarechten van een werkruimtegroep zijn bijgewerkt, waardoor hun toegangstype is gewijzigd.

• page.permissions.guest_role_added: De paginarechten van een gast zijn toegevoegd, waardoor deze toegang krijgt tot de pagina.

• page.permissions.guest_role_removed: De paginarechten van een gast zijn verwijderd, waardoor deze geen toegang meer heeft tot de pagina.

• page.permissions.guest_role_updated: De paginarechten van een gast zijn bijgewerkt, waardoor hun toegangstype is gewijzigd.

• page.permissions.integration_role_added: Een gebruiker heeft een integratie aan een pagina toegevoegd. Integraties van elk type — intern of openbaar/extern — zullen deze trigger activeren.

• page.permissions.integration_role_removed: Een gebruiker heeft de paginarechten voor een integratie (of “koppeling”) verwijderd, waardoor de integratie geen toegang meer heeft tot de pagina. Integraties van elk type — intern of openbaar/extern — zullen deze trigger activeren.

• page.permissions.integration_role_updated: Een gebruiker heeft de paginarechten van een koppeling (of “koppeling”) bijgewerkt. Koppelingen van elk type — intern of openbaar/extern — zullen deze trigger activeren.

• page.permissions.member_role_added: De paginarechten van een lid zijn toegevoegd, waardoor deze toegang krijgt tot de pagina.

• page.permissions.member_role_removed: De paginarechten van een lid zijn verwijderd, waardoor deze geen toegang meer heeft tot de pagina.

• page.permissions.member_role_updated: De paginarechten van een lid zijn bijgewerkt, waardoor hun toegangstype is gewijzigd.

Gebruiker en account

• user.deleted: Een gebruikersaccount is verwijderd. Deze gebeurtenis wordt verzonden naar elke workspace waarmee het account is gekoppeld.

• user.login: Een gebruiker is ingelogd op een account.

• user.logout: Een gebruiker is uitgelogd van een account.

• user.settings.login_method.mfa_backup_code_updated: Een gebruiker heeft hun instellingen voor MFA-back-upcodes (verificatie op basis van meerdere factoren) bijgewerkt.

• user.settings.login_method.mfa_sms_updated: Een gebruiker heeft hun instellingen voor MFA-sms (verificatie op basis van meerdere factoren, Short Message Service) bijgewerkt.

• user.settings.login_method.mfa_totp_updated: Een gebruiker heeft hun instellingen voor MFA-TOTP (verificatie op basis van meerdere factoren, Time-based One-Time Password) bijgewerkt.

• user.settings.login_method.password_added: Een gebruiker heeft een wachtwoord toegevoegd aan hun account voor inlogdoeleinden.

• user.settings.login_method.password_removed: Een gebruiker heeft een wachtwoord van hun account verwijderd.

• user.settings.login_method.password_updated: Een gebruiker heeft hun wachtwoord bijgewerkt.

• Geautoriseerd via Workspace SAML: Workspace-toegang geverifieerd via SAML SSO.

Workspace-gebeurtenissen

• integration.created: Een ontwikkelaar heeft een interne integratie gemaakt en deze gekoppeld aan de workspace.

• integration.deleted: Een interne integratie die aan de workspace was gekoppeld, is verwijderd. Verwijderingen kunnen plaatsvinden in het dashboard Mijn integraties, of een beheerder kan de toegang tot een interne integratie voor alle gebruikers intrekken.

• integration.secret_reset: Het installatietoegangstoken van een interne integratie is gereset (of “vernieuwd”).

Als je beleidsinhoud in Notion staat, kun je Notion met Drata koppelen om die inhoud te beheren. Wijzigingen die je in Notion in je beleid aanbrengt, worden gesynchroniseerd met Drata.

Notion integreren met Drata:

1. Ga in Notion naar Instellingen → Koppelingen → open het tabblad workspace.

2. Selecteer Koppelen op de Drata-tegel.

3. Geef Drata machtiging om toegang te krijgen tot je Notion workspace, en selecteer vervolgens Toegang toestaan.

Lees meer over de koppelingen hier →