Tilføj sikkerheds- og overholdelsesforbindelser

Kun ejere af Enterprise-arbejdsområder kan installere sikkerheds- og overholdelsesforbindelser for hele arbejdsområdet. Sådan tilføjer du en sikkerheds- og overholdelsesforbindelse:

1. Gå til Indstillinger → Forbindelser.

2. Sortér efter den type sikkerhed og overholdelse, du leder efter.

• Dit arbejdsområde skal være på et Enterprise-abonnement.

• Kun en ejer af et arbejdsområde kan konfigurere sikkerheds- og overholdelsesforbindelser for et Notion-arbejdsområde.

• Du skal have administratorrettigheder i partnerværktøjet.

Integration med en DLP-løsning hjælper med at registrere brugen af følsomme data i dit arbejdsområde og foretage automatiske handlinger for hurtigt at udbedre databrud ved at give besked til ejere af arbejdsområder, redigere indhold eller begrænse adgangen til sider.

Nightfall AI

1. I Notion skal du gå til Indstillinger → Forbindelser → åbne fanen Arbejdsområde.

2. Vælg Forbind på Nightfall-feltet → Forbind til Nightfall.

3. Godkend med dine Nightfall-legitimationsoplysninger.

4. Du kan finde yderligere instruktioner her og lære mere om forbindelsen her.

Nightfall AI

1. I Notion skal du gå til Indstillinger → Forbindelser → åbne fanen Arbejdsområde.

2. Vælg ••• ud for Nightfall-forbindelsen → Afbryd.

3. I Nightfall-applikationen skal du vælge Notion under Mine integrationer og fjerne det relevante Notion-arbejdsområde fra listen Arbejdsområder.

Integration med en SIEM-løsning bringer dine Notion-revisionslogoplysninger ind i en delt platform sammen med resten af dine SaaS-app-log for at:

• Giv indsigt i Notion-bruger- og arbejdsområdeaktivitet i en tredjeparts-revisionslog for bedre analyse, søgninger og korrelationer.

• Konfigurer standardadvarsler om usædvanlig brugeraktivitet i realtid.

• Lever rapporter og dashboards til understøttelse af hændelsesundersøgelser.

Datadog

1. I Notion skal du gå til Indstillinger → Forbindelser → åbne fanen Arbejdsområde.

2. Vælg Forbind på Datadog-flisen → Forbind til Datadog.

   • Bemærk: På nuværende tidspunkt kan én Datadog-instans højst forbindes til ét arbejdsområde.

3. Godkend med dine Datadog-legitimationsoplysninger ved at vælge din organisation.

4. Du kan finde yderligere instruktioner her.

Panter

• Log ind på din Panther-konsol.

• I venstre side af din Panther-konsol skal du vælge Configure → Log Sources → Create New.

• Søg efter Notion, og vælg derefter Notion-flisen.

• I udtrækspanelet vil rullemenuen Transport Mechanism i øverste højre hjørne være forududfyldt med HTTP-valgmuligheden. Vælg Setup.

• Følg Panthers instruktioner til konfiguration af en HTTP-kilde.

  • Bemærk: Du skal bruge HMAC-godkendelse.

• Header Name-feltet, der er knyttet til din Secret Key Value, vil være låst med værdien x-notion-signature.

• Sørg for at kopiere din Secret Key Value sikkert og gemme den et sikkert sted. Du får brug for den til at konfigurere forbindelsen i Notion.

• Du kan finde yderligere instruktioner her.

Splunk

• Bemærk: Afhængigt af din Splunk-instanstype kan Webhook URL og Secret code variere. Vi understøtter i øjeblikket Splunk Cloud- eller Enterprise-licenser (ikke On-Prem).

• Hent Webhook URL (HEC URL).

• Log ind på din Splunk-instans.

• Naviger til appen Search & Reporting, og vælg Settings.

• Under afsnittet Data skal du klikke på HTTP Event Collector.

• Find den ønskede HEC-konfiguration, og vælg dens navn, eller opret en ny.

• På konfigurationssiden finder du HEC-URL'en. Den starter typisk med https:// efterfulgt af værtsnavnet eller endepunktet leveret af Splunk, og slutter med HEC-tokenet. For eksempel: https://

• Hent Secret code (HEC-token), og gentag ovenstående trin.

• På konfigurationssiden finder du HEC-tokenet, en lang alfanumerisk streng under feltet Token.

• Du kan finde yderligere instruktioner her.

Sumo Logic

• Log ind på din Sumo Logic-instans.

• Vælg Manage Data → Collection.

• Naviger til Setup Wizard, og vælg Get started.

• Når du ser Data Type, skal du vælge Your Custom App → HTTPS Source.

• Kopiér HTTP Source URL ind i Notions indstillinger.

• Du kan finde yderligere instruktioner her.

For at konfigurere det meste af denne forbindelse skal du manuelt angive en webhook-URL eller et token.

• Datadog: Webhook URL og Token er ikke påkrævet.

• Panther: Indtast HTTP Source URL i feltet Webhook URL og HMAC Authentication Secret Key Value i feltet Token.

• Splunk: Indtast HTTP Event Collector (HEC) URL i feltet Webhook URL og HTTP Event Collector (HEC) token i feltet Token.

• Sumo Logic: Indtast HTTP Event Collector (HEC) URL i feltet Webhook URL. Et token er påkrævet.

Hvis din SIEM-platform ikke er angivet ovenfor, kan du bruge Notions brugerdefinerede SIEM-integration til at streame revisionslog-hændelser til ethvert SIEM-endpoint via en brugerdefineret webhook.

Den brugerdefinerede SIEM-integration sender de samme revisionslog-hændelser som partnerintegrationerne, leveret i realtid som JSON-nyttelaster til den webhook-URL, du konfigurerer.

Brugerdefineret SIEM understøtter ikke brugerdefinerede porte til HTTP- eller HTTPS-trafik, og den understøtter ikke selvsignerede SSL-certifikater.

Sådan konfigurerer du den brugerdefinerede SIEM-integration:

1. Åbn arbejdsområdeskifteren og vælg knappen Indstillinger.

2. Gå til fanen Forbindelser og vælg Brugerdefineret SIEM-integration. Du skal muligvis bruge søgefeltet eller filteret til at Se alle, for at denne indstilling vises.

3. Vælg Forbind, og indtast derefter din webhook-URL i feltet Webhook URL. Du kan finde denne URL i din SIEM-platforms indstillinger.

4. Vælg Forbind for at afslutte. Alle begivenheder i revisionsloggen sendes nu til dit endpoint i realtid som JSON-nyttelaster.

• Alle begivenhedstyper i revisionsloggen er inkluderet – de samme begivenheder, der er tilgængelige i din Notion-revisionslog, sendes til dit SIEM-endpoint.

• Levering i realtid – begivenheder sendes, efterhånden som de opstår.

• Enkelt webhook pr. arbejdsområde – du kan kun konfigurere ét tilpasset SIEM-webhook pr. arbejdsområde ad gangen.

• Forsøgsadfærd – hvis dit endpoint ikke modtager en begivenhed, vil Notion forsøge igen op til syv gange over cirka 24 timer.

• Intet sideindhold – begivenhedsnyttelaster inkluderer metadata om handlinger (hvem gjorde hvad og hvornår), men inkluderer ikke indholdet af sider.

• Ingen syslog-understøttelse – den tilpassede SIEM-integration bruger kun webhooks; syslog understøttes ikke.

Sådan afbryder du den tilpassede SIEM-integration:

1. Gå til Indstillinger → Forbindelser → Arbejdsområde fane.

2. Vælg Administrer → Alle forbindelser.

3. Find forbindelsen til den tilpassede SIEM-integration og vælg ••• → Afbryd forbindelse.

Nedenfor er en omfattende liste over webhook-begivenheder, der vil være tilgængelige på din SIEM-platform, når du har konfigureret Notion SIEM-forbindelsen. Alle begivenheder, der er tilgængelige på din SIEM-platform, svarer til en begivenhed i revisionsloggen. Ordlisten hjælper dig med at forstå de specifikke begivenheder, der spores, og hvordan de relaterer sig til din organisations sikkerhedstilstand. Brug disse oplysninger til at finjustere dine dashboards, advarsler og begivenhedshåndteringsprocesser.

Begivenheder er opdelt i seks hovedkategorier:

• Sidebegivenheder: Begivenheder, som brugere foretager på en enkelt Notion-side.

• Begivenheder om datakilder: Begivenheder om datakilder (databaser). Bemærk: Nogle datakildehandlinger kan af historiske årsager udsende page.*-begivenheder.

• Arbejdsområdebegivenheder: Begivenheder, som brugere foretager i et helt Notion-arbejdsområde.

• Kontobegivenheder: Begivenheder om konti for brugere i arbejdsområdet.

• Teamområdebegivenheder: Begivenheder, som brugere foretager i et eller flere teamområder.

• Formularbegivenheder: Begivenheder vedrørende formularer i arbejdsområdet.

For sidebegivenheder beskriver sidemålgruppen synlighedsniveauet for den pågældende side. Den registrerede målgruppe vil være en af følgende:

• Privat: Siden er ikke delt med andre brugere.

• Intern: Siden er kun delt med andre medlemmer af arbejdsområdet.

• Ekstern: Siden er delt med en eller flere gæster uden for arbejdsområdet og/eller med en integrationsbot.

• Offentlig: Siden er delt på internettet.

Arbejdsområde

• workspace.audit_log_exported: En ejer af arbejdsområdet eksporterede arbejdsområdets revisionslog.

• workspace.content_analytics_exported: En ejer af arbejdsområdet eksporterede indholdsanalyse for arbejdsområdet.

• workspace.content_exported: Arbejdsområdeindhold for en side eller for hele arbejdsområdet blev eksporteret af en bruger i arbejdsområdet.

• workspace.content_search_exported: Resultaterne af en indholdssøgning for et arbejdsområde blev eksporteret af en ejer af arbejdsområdet.

• workspace.content_search_queried: En ejer af arbejdsområdet brugte administratorindholdssøgning-funktionen til at finde indhold i arbejdsområdet. Indholdssøgninger kan hente indhold fra offentlige og private sider.

• workspace.domain_management.transfer_request_status_updated: En overførselsanmodning for et arbejdsområde oprettet af en bruger med et verificeret domæne blev opdateret. (Se denne artikel for mere information.)

• workspace.external_account_connected: En offentlig/ekstern integration blev forbundet til arbejdsområdet.

• workspace.external_account_disconnected: En offentlig/ekstern integration blev afbrudt fra arbejdsområdet, eller en ejer af arbejdsområdet fjernede adgangen til en offentlig integration for alle brugere i arbejdsområdet.

• workspace.group.permissions.member_added: En ejer af arbejdsområdet eller en medlemsskabsadministrator tilføjede et nyt medlem til en gruppe. En gruppe er en defineret samling af arbejdsområdets medlemmer.

• workspace.group.permissions.member_removed: En ejer af arbejdsområdet eller en medlemsskabsadministrator fjernede et medlem fra en gruppe.

• workspace.integration_added: En integration blev tilføjet til arbejdsområdet for første gang. Denne hændelse udsendes kun første gang, en integration tilføjes til et arbejdsområde.

• workspace.integration_removed: Alle bots til en specifik offentlig integration blev fjernet fra arbejdsområdet.

• workspace.members_exported: En liste over medlemmer af arbejdsområdet blev eksporteret.

• workspace.membership_request_resolved: En medlemsanmodning fra et medlem om at tilføje en ny person til arbejdsområdet blev løst, dvs. ejeren af arbejdsområdet enten godkendte eller afviste anmodningen.

• workspace.permissions.guest_removed: En gæst blev fjernet fra arbejdsområdet af en ejer af arbejdsområdet eller en medlemsskabsadministrator.

• workspace.permissions.member_added: En bruger accepterede en invitation til at deltage i et nyt arbejdsområde og er blevet tilføjet til medlemslisten.

• workspace.permissions.member_invited: En bruger blev inviteret til et arbejdsområde af en ejer af arbejdsområdet eller en medlemsskabsadministrator.

• workspace.permissions.member_removed: Et medlem blev fjernet fra arbejdsområdet af en ejer af arbejdsområdet eller en medlemsskabsadministrator.

• workspace.permissions.member_role_updated: Et medlems rolle i et arbejdsområde blev opdateret. Roller inkluderer medlem, medlemsskabsadministrator, og ejer af arbejdsområdet.

• workspace.private_content_transferred: Det private indhold fra et deprovisioneret bruger blev overført til en ny placering. Enterprise-arbejdsområdeejere kan overføre indhold fra deprovisionerede brugere.

• workspace.saml_sso_idp_metadata_url_added: IdP-metadata-URL'en (Identity Provider) blev tilføjet af en ejer af arbejdsområdet.

• workspace.saml_sso_idp_metadata_url_updated: IdP-metadata-URL'en (Identity Provider) blev opdateret af en ejer af arbejdsområdet.

• workspace.saml_sso_idp_metadata_xml_added: IdP-metadata-XML'en (Extensible Markup Language) blev tilføjet af en ejer af arbejdsområdet.

• workspace.saml_sso_idp_metadata_xml_removed: IdP-metadata-XML'en (Extensible Markup Language) (Identity Provider) blev fjernet af en ejer af arbejdsområdet.

• workspace.saml_sso_idp_metadata_xml_updated: IdP-metadata-XML'en (Extensible Markup Language) (Identity Provider) blev opdateret af en ejer af arbejdsområdet.

Teamområde

• teamspace.archived: Et Teamområde blev arkiveret.

• teamspace.created: Et Teamområde blev oprettet.

• teamspace.permissions.custom_group_role_added: En Teamområde-ejer tilføjede tilpassede tilladelser for et gruppér, der er tilføjet til Teamområdet.

• teamspace.permissions.custom_group_role_removed: En Teamområde-ejer fjernede tilpassede tilladelser for en gruppe, der er tilføjet til Teamområdet.

• teamspace.permissions.custom_group_role_updated: En Teamområde-ejer opdaterede tilpassede tilladelser for en gruppe, der er tilføjet til Teamområdet.

• teamspace.permissions.custom_member_role_added: En Teamområde-ejer tilføjede tilpassede sidetilladelser for et specifikt Teamområde-medlem.

• teamspace.permissions.custom_member_role_removed: En Teamområde-ejer fjernede tilpassede sidetilladelser for et specifikt Teamområde-medlem.

• teamspace.permissions.custom_member_role_updated: En Teamområde-ejer opdaterede tilpassede sidetilladelser for et specifikt Teamområde-medlem.

• teamspace.permissions.default_member_role_updated: De standardmæssige Teamområde-sidetilladelser, der anvendes på Teamområde-medlemmer, blev opdateret.

• teamspace.permissions.default_workspace_role_added: En Teamområde-ejer gav sidetilladelser til arbejdsområde-brugere i et lukket Teamområde.

• teamspace.permissions.default_workspace_role_removed: En Teamområde-ejer fjernede sidetilladelser fra arbejdsområde-brugere i et lukket Teamområde.

• teamspace.permissions.default_workspace_role_updated: En Teamområde-ejer opdaterede standardsidetilladelserne for alle arbejdsområde-brugere i et Teamområde.

• teamspace.permissions.group_added: Et gruppér blev tilføjet til et Teamområde. Et gruppér er en defineret samling af brugere.

• teamspace.permissions.group_removed: Et gruppér blev fjernet fra Teamområdet af en Teamområde-ejer.

• teamspace.permissions.member_added: En bruger blev tilføjet til teamspacet. Brugeren tilsluttede sig enten et åbent teamspace eller blev tilføjet af et andet medlem. Begivenhedsnyttelasten vil angive ”as Teamspace owner”, hvis brugeren blev tilføjet med teamspace-ejerrettigheder.

• teamspace.permissions.member_removed: Et teamspace-medlem blev fjernet fra teamspacet. Fjernelse kan udløses af, at et medlem forlader teamspacet eller bliver fjernet af en teamspace-ejer.

• teamspace.permissions.member_role_updated: Et teamspace-medlems rolle blev opdateret. Roller inkluderer Teamspace-medlem og Teamspace-ejer.

• teamspace.restored: Et tidligere arkiveret teamspace blev gendannet.

• teamspace.settings.allow_content_export_setting_updated: Indstillingen for at tillade eksport af teamspace-indhold blev aktiveret eller deaktiveret.

• teamspace.settings.allow_guests_setting_updated: En teamspace-ejer aktiverede eller deaktiverede muligheden for at tilføje gæster (ikke-medlemmer) til et specifikt teamspace.

• teamspace.settings.allow_public_page_sharing_setting_updated: Indstillingen for at tillade offentlig deling af en teamspace-side blev aktiveret eller deaktiveret af en workspace-ejer.

• teamspace.settings.allow_sidebar_editing_setting_updated: Indstillingen, der bestemmer, hvem der kan redigere sidemenuen, blev opdateret. Indstillingen vil angive, om ethvert teamspace-medlem kan redigere sidemenuen, eller om redigering kun er tilgængelig for teamspace-ejere.

• teamspace.settings.default_setting_updated: Teamspacets standardindstillinger for tilladelser blev opdateret.

• teamspace.settings.description_updated: Teamspace-beskrivelsen blev opdateret.

• teamspace.settings.icon_updated: Teamspace-ikonet blev opdateret.

Side

• page.button_automation_created: En gentagende /knap-automatisering blev oprettet på en side.

• page.button_automation_updated: En gentagende /knap-automatisering blev opdateret på en side.

• page.content_edited: Indholdet af en eksisterende side blev redigeret af en bruger. Sideindhold er også kendt som en blok. Begivenheder for redigering af indhold konsolideres til én begivenhed hvert minut, mens redigeringer finder sted.

• page.created: En ny side indlejret under en overordnet side blev oprettet af en bruger.

• page.deleted: En side blev slettet af en bruger. Slettede sider kan muligvis gendannes i fremtiden.

• page.discussion.comment.created: En kommentar på en side blev oprettet af en bruger.

• page.discussion.comment.deleted: En kommentar på en side blev slettet af en bruger.

• page.discussion.comment.updated: En kommentar på en side blev redigeret af en bruger. Begivenheder for redigering af kommentarer konsolideres til én begivenhed hvert minut, mens redigeringer finder sted.

• page.exported: En side blev eksporteret til en PDF-, HTML- eller Markdown-fil af en bruger.

• page.file_deleted: En fil blev slettet fra siden af en bruger.

• page.file_downloaded: En fil på en side blev downloadet eller åbnet af en bruger.

• page.file_uploaded: En fil blev uploadet til en side af en bruger.

• page.moved: En side blev flyttet af en bruger, dvs. sidens overordnede side blev opdateret.

• page.permissions.group_role_added: En arbejdsområdets gruppérsidetilladelser blev tilføjet, hvilket giver dem adgang til siden.

• page.permissions.group_role_removed: Et gruppérs sidetilladelser blev fjernet for en side, hvilket begrænser deres adgang til siden.

• page.permissions.group_role_updated: En arbejdsområdets gruppérsidetilladelser blev opdateret, hvilket ændrede deres adgangstype.

• page.permissions.guest_role_added: En gæsts sidetilladelser blev tilføjet, hvilket giver dem adgang til siden.

• page.permissions.guest_role_removed: En gæsts sidetilladelser blev fjernet, hvilket begrænser deres adgang til siden.

• page.permissions.guest_role_updated: En gæsts sidetilladelser blev opdateret, hvilket ændrede deres adgangstype.

• page.permissions.integration_role_added: En bruger tilføjede en integration til en side. Integrationer af enhver type — interne eller offentlige/eksterne — vil udløse denne Begivenhed.

• page.permissions.integration_role_removed: En bruger fjernede sidetilladelserne for en integration (eller "forbindelse"), hvilket begrænser integrationens adgang til siden. Integrationer af enhver type — interne eller offentlige/eksterne — vil udløse denne Begivenhed.

• page.permissions.integration_role_updated: En bruger opdaterede sidetilladelserne for en forbindelse (eller "forbindelse"). Forbindelser af enhver type — interne eller offentlige/eksterne — vil udløse denne Begivenhed.

• page.permissions.member_role_added: Medlemmets sidetilladelser blev tilføjet, hvilket giver dem adgang til siden.

• page.permissions.member_role_removed: Medlemmets sidetilladelser blev fjernet, hvilket begrænser deres adgang til siden.

• page.permissions.member_role_updated: Medlemmets sidetilladelser blev opdateret, hvilket ændrede deres adgangstype.

Bruger og konto

• user.deleted: En brugerkonto blev slettet. Denne Begivenhed sendes til ethvert arbejdsområde, som kontoen er tilknyttet.

• user.login: En bruger loggede ind på en konto.

• user.logout: En bruger loggede ud af en konto.

• user.settings.login_method.mfa_backup_code_updated: En bruger opdaterede sine indstillinger for MFA-backupkoder (Multi-Factor Authentication).

• user.settings.login_method.mfa_sms_updated: En bruger opdaterede sine indstillinger for MFA-SMS (Multi-Factor Authentication, Short Message Service).

• user.settings.login_method.mfa_totp_updated: En bruger opdaterede sine indstillinger for MFA-TOTP (Multi-Factor Authentication, Time-based One-Time Password).

• user.settings.login_method.password_added: En bruger tilføjede en adgangskode til sin konto til brug ved login.

• user.settings.login_method.password_removed: En bruger fjernede en adgangskode fra sin konto.

• user.settings.login_method.password_updated: En bruger opdaterede sin adgangskode.

• Autoriseret via Workspace SAML: Bekræftet workspace-adgang via SAML SSO.

Arbejdsområdebegivenheder

• integration.created: En udvikler oprettede en intern integration og tilknyttede den til dit arbejdsområde.

• integration.deleted: En intern integration tilknyttet arbejdsområdet blev slettet. Sletninger kan forekomme i dashboardet Mine integrationer, eller en administrator kan fjerne adgangen til en intern integration for alle brugere.

• integration.secret_reset: En intern integrations adgangstoken til installation blev nulstillet (eller “opdateret”).

Hvis dit politikindhold ligger i Notion, kan du forbinde Notion med Drata for at administrere dette indhold. Ændringer, du foretager i politikker i Notion, synkroniseres med Drata.

Sådan integrerer du Notion med Drata:

1. I Notion skal du gå til Settings→ Forbindelser → åbne fanen arbejdsområde.

2. Vælg Connect på Drata-flisen.

3. Giv Drata tilladelse til at få adgang til dit Notion-arbejdsområde, og vælg derefter Allow access.

Lær mere om forbindelser her →