稽核套件:應用程式開發介面(API)和整合支援

深入瞭解Asana對稽核記錄、安全資訊和事件管理(SIEM)、資料遺失預防(DLP)、eDiscovery、封存和雲端存取安全代理(CASB)使用案例的支援。

Asana的稽核套件包含支援您組織安全性和法規遵循狀態的API和應用程式。Asana目前提供:

  1. 一種稽核紀錄API ,可擷取超過一百個安全性與合規性事件。 Enterprise +網域的超級管理員以及舊層級版Enterprise網域的超級管理員可以存取此功能,並有多個選項來利用安全資訊和事件管理(SIEM)廠商。
  2. 封閉式Enterprise版API ,支援資料遺失保護(DLP)eDiscovery和封使用案例;以及這些領域的多個第三方整合合作夥伴關係。
  3. 支援雲端存取安全代理(CASB)供應商。

若您有興趣與我們的團隊成員聯絡,瞭解Asana的稽核套件支援,請填寫此表單

稽核紀錄API

適用於Asana Enterprise +層級以及舊版層級舊版Enterprise。

如需詳細資訊,請前往定價頁面

Asana的稽核紀錄API可讓超級管理員存取整個組織中關鍵事件的不可變紀錄。 使用稽核紀錄API ,超級管理員可以擷取重要的安全性和法規遵循相關變更,並採取行動。

如何使用稽核紀錄API

超級管理員可使用Asana的稽核紀錄API :

  1. 利用Splunk等安全資訊和事件管理(SIEM)工具設定主動式警告
  2. 發生安全事件時進行反應式調查
  3. 綜合可視化關鍵網域資料,以識別安全性趨勢

活動類別

Asana的稽核記錄應用程式開發介面(API)包含數十個活動,包括:

  1. 系統管理員在系統管理主控臺中進行的重要變更,例如WORKSPACE_EXPORT _STARTED、WORKSPACE_PASSWORD_REQUIREMENTS_CHANGEDUSER_WORKSPACE_ADMIN_
  2. 關鍵使用者存取事件,例如USER_LOGIN_SUCCESSED、USER_LOGIN_FAILEDUSER_INVITED和TEAM_MEMBER_ADDED
  3. 刪除事件,如TASK_DELETED、TASK_UNDELETED和PORTFORM_DELETED
  4. 匯出事件,例如PROJECT_CSV_EXPORT_INITIATED和WORKSPACE_TEAMS_EXPORT
  5. 資料和資產管理事件,例如attachment_uploadedattachment_downloaded

如需應用程式開發介面(API)端點的完整清單和詳細資訊,請參閱應用程式開發介面(API)文件

維繫期

Asana會自擷取之日起儲存稽核記錄90天。 希望保留更長時間的人可以選擇使用他們的SIEM或其他存儲解決方案進行連續日誌攝取。

存取稽核紀錄API端點

超級管理員可透過服務帳戶存取稽核記錄。

如需查看稽核記錄應用程式開發介面(API)端點的詳細說明,請在此處查看我們的開發人員文件。

若要深入瞭解如何透過Asana的Splunk整合使用Asana的稽核記錄應用程式介面(API) ,請造訪Splunkbase以開始安裝流程。

若要深入瞭解如何透過Asana的Panther整合使用Asana的稽核記錄應用程式介面(API) ,請造訪他們的Asana應用程式頁面。

資料遺失保護(DLP)

客戶可能希望定期掃描其Asana執行個體,以尋找影響或違反其全組織政策的資料。

例如,組織可能希望每月進行一次稽核,以發現密碼無意中輸入到Asana任務中的任何情況。

對於開發人員, Asana目前提供封閉式應用程式開發介面(API) ,支援資料遺失預防(DLP)使用案例。 如果您有興趣了解更多資訊,請填寫此表單

如需Nightfall與Asana整合的詳細資訊,請造訪他們的Asana應用程式頁面

eDiscovery

客戶可能希望從Asana中取出資料放入第三方eDiscovery工具中,以便主動規劃或反應訴訟。

Asana提供封閉式API ,支援eDiscovery使用案例。 如果您有興趣了解更多資訊,請填寫此表單

訪ExterroHanzo的Asana應用程式頁面,深入瞭解其第三方與Asana的整合。 敬請期待即將推出的其他合作夥伴關係。

封存

高度管制行業的客戶不妨定期拉取/儲存與Asana中物件變更相關的物件或事件。

Asana提供封閉式API ,支援封存使用案例。 如果您有興趣了解更多資訊,請填寫此表單

造訪Theta Lake的Asana應用程式頁面,深入瞭解Theta Lake與Asana的整合。

雲端存取安全代理程式(CASB)

適用於Asana Enterprise +層級以及舊版層級舊版Enterprise。

客戶可能希望透過其雲端存取安全代理(CASB)供應商控制Asana的使用。 Asana目前提供與Netskope的連結器,並支援設定核準的工作空間。 如果您需要與目前不支援的CASB供應商整合的協助,請填寫此表單。

請查看本文章,深入瞭解如何管理核準的工作空間。

若要深入瞭解Netskope與Asana的整合,請造訪Asana應用程式頁面