Loading
PLATFORMA
MOŻLIWOŚCI
ASANA AI
WSZYSTKIE PLANY
Rodzaj firmy
Zespoły
Branże
Przykłady zastosowania
UCZYĆ SIĘ
OBSŁUGA KLIENTA
USŁUGI
Centrum pomocy
search-icon

Tematy

Zarządzanie zgodnością: API i obsługa integracji

W tym artykule

Przeczytaj więcej na temat obsługi Asana w przykładach zastosowań dziennika audytu, zarządzania informacjami i zdarzeniami zabezpieczeń (SIEM), zapobiegania utracie danych (DLP), eDiscovery, archiwizacji i brokera bezpieczeństwa dostępu do chmury (CASB).

Interfejsy API i aplikacje Asana do zarządzania zgodnością wspierają bezpieczeństwo i zgodność organizacji. Więcej informacji na temat pełnego pakietu dodatkowych funkcji zarządzania zgodnością znajdziesz tutaj. Nasze interfejsy API do zarządzania zgodnością oferują obecnie: 

  1. API dziennika audytu, które rejestruje ponad sto zdarzeń związanych z bezpieczeństwem i zgodnością i może być obsługiwane przez większość dostawców SIEM (Security Information and Event Management).
  2. API eksportu zasobów, który obsługuje zapobieganie utracie danych (DLP), eDiscovery i archiwizację oraz kilka integracji partnerów zewnętrznych z tych obszarów.
  3. Obsługa dostawców brokera bezpieczeństwa dostępu do chmury (CASB).

Obecnie są one dostępne tylko w ramach planu Asana Enterprise+, planu legacy Enterprise lub planu Enterprise obejmującego całą organizację wraz z zakupem dodatku „Zarządzanie zgodnością”. 

Jeśli chcesz dowiedzieć się więcej na temat naszych funkcji zarządzania zgodnością, skontaktuj się ze swoim przedstawicielem handlowym.

API dziennika audytu

API dziennika audytu Asany umożliwia superadministratorom uzyskanie dostępu do dziennika kluczowych wydarzeń danej organizacji. Superadministratorzy mogą wykryć ważne zmiany dotyczące bezpieczeństwa i zgodności oraz odpowiednio na nie zareagować.

Jak używać API dziennika audytu

Superadministratorzy mogą używać API dziennika audytu, aby:

  1. Ustawić proaktywne alarmy dzięki narzędziu SIEM (Security Information and Event Management), na przykład Splunk.
  2. Badać incydenty związane z bezpieczeństwem.
  3. Przedstawić kluczowe dane domeny w formie wizualnej, aby wykryć trendy związane z bezpieczeństwem.

Kategorie zdarzeń

API dziennika audytu Asany obejmuje wiele wydarzeń, w tym:

  1. Kluczowe zmiany wprowadzone przez administratorów w konsoli administratora, takie jak workspace_export_started, workspace_password_requirements_changed oraz user_workspace_admin_role_changed.
  2. Ważne wydarzenia dotyczące dostępu, na przykład user_login_succeeded, user_login_failed, user_invited oraz zespół_member_added.
  3. Usunięcie danych, na przykład task_deleted, task_undeleted oraz portfolio_deleted.
  4. Eksportowanie informacji, na przykład project_csv_export_initiated czy workspace_teams_export_started
  5. Zdarzenia związane z zarządzaniem danymi i zasobami, takie jak attachment_uploaded i attachment_downloaded

Aby zapoznać się z pełną listą i szczegółowymi informacjami na temat punktu końcowego interfejsu API, przejrzyj dokumentację interfejsu API.

Okres przechowywania

Asana przechowuje dzienniki audytu przez 90 dni od daty ich utworzenia. Osoby, które chcą przedłużyć okres przechowywania, mogą skorzystać ze swojego rozwiązania SIEM lub innego do przechowywania stale pozyskiwanych dzienników.

Dostęp do punktu końcowego API dziennika audytu

Dzienniki audytu są dostępne dla superadministratorów za pośrednictwem kont usług. Aby zapoznać się ze szczegółowym opisem punktu końcowego API dziennika audytu, sprawdź naszą dokumentację dla deweloperów tutaj.

Aby dowiedzieć się więcej na temat używania API dziennika audytu Asany przez integrację Asany ze Splunk, odwiedź stronę Splunkbase i zacznij proces instalacji.

Aby dowiedzieć się więcej na temat używania API dziennika audytu Asany przez integrację Asany z Panther, odwiedź stronę aplikacji Asany.

Eksportowanie dziennika audytu w formacie CSV

Możesz wyeksportować plik CSV ze zdarzeniami z dziennika audytu bezpośrednio z poziomu Konsoli administratora. Jest to przydatne, gdy potrzebujesz szybkiego podglądu do analizy incydentu lub chcesz udostępnić dane dotyczące zdarzenia interesariuszom bez konfigurowania API dziennika audytu.

Aby wyeksportować plik CSV ze zdarzeniami z dziennika audytu:

  1. Przejdź do Konsoli administratora.
  2. Kliknij „Bezpieczeństwo” na pasku bocznym.
  3. Kliknij Eksport dziennika audytu w sekcji Dziennik audytu.
  4. Wybierz zakres dat, który ma obejmować dziennik audytu.
  5. W polu Typy zdarzeń wybierz typy zdarzeń, które chcesz skontrolować. Możesz wybrać je pojedynczo, zaznaczyć wszystkie zdarzenia danego typu lub zaznaczyć wszystkie typy zdarzeń.

Event types audit log export

Gdy wszystko będzie gotowe do wyeksportowania dziennika audytu, kliknij Poproś o eksport. Wyeksportowany plik zostanie wysłany do Ciebie e-mailem.

Zapobieganie utracie danych (DLP)

Klienci mogą potrzebować regularnego skanowania swoich instancji Asana pod kątem danych wpływających na zasady całej organizacji lub je naruszających.

Organizacja może na przykład wymagać przeprowadzania comiesięcznego audytu wyszukującego hasła nieumyślnie wprowadzane w zadaniach utworzonych w Asanie.

Aby zapoznać się z pełną listą szczegółów dotyczących punktu końcowego interfejsu API eksportu zasobów, przejrzyj dokumentację interfejsu API.

Uwaga iconUwaga

Aby uzyskać szczegółowe informacje na temat integracji Netskope z Asaną, odwiedź stronę aplikacji Asany.

eDiscovery

Klienci mogą potrzebować przesłać dane z Asana do narzędzia eDiscovery innej firmy w celu wstępnego lub aktywnego przygotowania się do postępowania sądowego.

Klienci i deweloperzy mogą zapoznać się z pełną listą szczegółów dotyczących punktu końcowego interfejsu API eksportu zasobów w dokumentacji interfejsu API.

Uwaga iconUwaga

Odwiedź stronę aplikacji Asana Exterro i Hanzo, aby dowiedzieć się więcej na temat integracji zewnętrznych z Asaną. Już wkrótce nawiążemy kolejne współprace.

Archiwizacja

Klienci działający w ściśle regulowanych prawnie branżach mogą potrzebować okresowego pobierania/zapisywania obiektów lub wydarzeń związanych ze zmianami obiektów w Asanie.

Aby zapoznać się z pełną listą szczegółów dotyczących punktu końcowego interfejsu API eksportu zasobów, odwiedź dokumentację interfejsu API.

Uwaga iconUwaga

Aby dowiedzieć się więcej na temat integracji Theta Lake z Asaną, odwiedź stronę aplikacji Asana.

Broker bezpieczeństwa dostępu do chmury (CASB)

Klienci mogą potrzebować kontrolowania korzystania z Asana za pomocą swojego dostawcy brokera bezpieczeństwa dostępu do chmury (CASB). Asana aktualnie oferuje łącznik z Netskope oraz obsługuje konfigurowanie zatwierdzonych obszarów roboczych. Odwiedź ten artykuł, aby dowiedzieć się więcej na temat zarządzania zatwierdzonymi obszarami roboczymi.

Uwaga iconUwaga

Aby uzyskać szczegółowe informacje na temat integracji Netskope z Asaną, odwiedź stronę aplikacji Asana.

 

Note iconUwaga

Ten artykuł został przetłumaczony przez AI.

Prześlij opinię na temat tłumaczenia.

Powiązane artykuły

Ładowanie
Pakiet audytu: API i obsługa integracji w Asanie