Tambahkan koneksi keamanan & kepatuhan

Hanya pemilik ruang kerja Enterprise yang dapat menginstal koneksi keamanan dan kepatuhan di seluruh ruang kerja. Untuk menambahkan koneksi keamanan dan kepatuhan:

1. Buka Pengaturan → Koneksi.

2. Urutkan berdasarkan jenis keamanan dan kepatuhan yang Anda cari.

• Ruang kerja Anda harus menggunakan Paket Perusahaan.

• Hanya pemilik ruang kerja yang dapat mengonfigurasi koneksi keamanan dan kepatuhan untuk ruang kerja Notion.

• Anda harus memiliki hak istimewa admin di alat mitra.

Integrasi dengan solusi DLP akan membantu mendeteksi penggunaan data sensitif di ruang kerja Anda dan mengambil tindakan otomatis untuk memulihkan pelanggaran data dengan cepat melalui pemberian peringatan kepada pemilik ruang kerja, penyuntingan konten, atau pembatasan akses halaman.

Nightfall AI

1. Di Notion, buka Settings → Koneksi → buka tab Workspace.

2. Pilih Connect pada tile Nightfall → Connect to Nightfall.

3. Lakukan autentikasi dengan kredensial Nightfall Anda.

4. Anda dapat menemukan Instruksi tambahan here, dan mempelajari lebih lanjut tentang koneksi tersebut here.

Nightfall AI

1. Di Notion, buka Settings → Koneksi → buka tab Workspace.

2. Pilih ••• di samping koneksi Nightfall → Disconnect.

3. Di Nightfall application, pilih Notion di My Integrations, lalu hapus ruang kerja Notion yang relevan dari daftar Workspaces.

Integrasi dengan solusi SIEM akan membawa informasi log audit Notion Anda ke dalam platform bersama dengan log aplikasi SaaS Anda yang lain untuk:

• Memberikan visibilitas ke dalam aktivitas pengguna dan ruang kerja Notion dalam log audit pihak ketiga untuk analisis, pencarian, dan korelasi yang lebih baik.

• Konfigurasikan peringatan siap pakai tentang aktivitas pengguna yang tidak biasa secara real-time.

• Menyediakan laporan dan dasbor untuk mendukung investigasi insiden.

Datadog

1. Di Notion, buka Settings → Koneksi → buka tab Workspace.

2. Pilih Connect pada tile Datadog → Connect to Datadog.

   • Catatan: Saat ini, satu instans Datadog hanya dapat dihubungkan ke paling banyak satu ruang kerja.

3. Autentikasi dengan kredensial Datadog Anda dengan memilih organisasi Anda.

4. Anda dapat menemukan Instruksi tambahan di sini.

Panther

• Masuk ke konsol Panther Anda.

• Di navigasi sisi kiri Konsol Panther Anda, pilih Configure → Log Sources → Create New.

• Cari Notion, lalu pilih tile Notion.

• Di panel slide-out, menu tarik-turun Transport Mechanism di sudut kanan atas akan diisi sebelumnya dengan opsi HTTP. Pilih Setup.

• Ikuti Instruksi Panther untuk mengonfigurasi Sumber HTTP.

  • Catatan: Anda akan diminta untuk menggunakan autentikasi HMAC.

• Header Name yang terkait dengan Secret Key Value Anda akan dikunci dengan nilai x-notion-signature.

• Pastikan untuk Salin Secret Key Value Anda dengan aman dan simpan di tempat yang aman. Anda akan membutuhkannya untuk mengonfigurasi koneksi di Notion.

• Anda dapat menemukan Instruksi tambahan di sini.

Splunk

• Catatan: Bergantung pada jenis instans Splunk Anda, URL Webhook dan Kode rahasia mungkin berbeda. Saat ini, kami mendukung lisensi Splunk Cloud atau Enterprise (bukan On-Prem).

• Ambil URL Webhook (URL HEC).

• Masuk ke instans Splunk Anda.

• Buka aplikasi Pencarian & Pelaporan dan pilih Pengaturan.

• Di bawah bagian Data, klik Pengumpul Peristiwa HTTP.

• Cari konfigurasi HEC yang diinginkan dan pilih namanya, atau buat yang baru.

• Pada halaman konfigurasi, Anda akan menemukan URL HEC. Biasanya, URL tersebut dimulai dengan https:// diikuti oleh nama host atau titik akhir yang disediakan oleh Splunk, dan diakhiri dengan token HEC. Contohnya: https://

• Ambil Kode rahasia (token HEC) dan ulangi langkah-langkah di atas.

• Pada halaman konfigurasi, Anda akan menemukan token HEC, sebuah string alfanumerik panjang di bawah kolom Token.

• Anda dapat menemukan Instruksi tambahan di sini.

Sumo Logic

• Masuk ke instans Sumo Logic Anda.

• Pilih Kelola Data → Koleksi.

• Buka Panduan Penyiapan dan pilih Mulai.

• Saat disajikan dengan Jenis Data, pilih Aplikasi Kustom Anda → Sumber HTTPS.

• Salin URL Sumber HTTP ke pengaturan Notion.

• Anda dapat menemukan Instruksi tambahan di sini.

Untuk menyiapkan sebagian besar koneksi ini, Anda perlu memberikan URL webhook atau token secara manual.

• Datadog: URL Webhook dan Token tidak diperlukan.

• Panther: Masukkan URL Sumber HTTP di kolom URL Webhook dan Nilai Kunci Rahasia Autentikasi HMAC di kolom Token.

• Splunk: Masukkan URL HTTP Event Collector (HEC) di kolom URL Webhook dan token HTTP Event Collector (HEC) di kolom Token.

• Sumo Logic: Masukkan URL HTTP Event Collector (HEC) di kolom Webhook URL. Token diperlukan.

Jika platform SIEM Anda tidak tercantum di atas, Anda dapat menggunakan integrasi SIEM kustom Notion untuk mengalirkan peristiwa log audit ke titik akhir SIEM mana pun melalui webhook kustom.

Integrasi SIEM kustom mengirimkan peristiwa log audit yang sama seperti integrasi mitra, dikirimkan secara waktu nyata sebagai payload JSON ke URL webhook yang Anda konfigurasi.

SIEM kustom tidak mendukung port kustom untuk lalu lintas HTTP atau HTTPS, dan tidak mendukung sertifikat SSL yang ditandatangani sendiri.

Untuk menyiapkan integrasi SIEM kustom:

1. Buka pengalih ruang kerja dan pilih tombol Settings.

2. Buka tab Koneksi dan pilih Custom SIEM integration. Anda mungkin perlu menggunakan bilah pencarian atau filter untuk See all agar opsi ini muncul.

3. Pilih Connect, lalu masukkan URL webhook Anda di kolom Webhook URL. Anda dapat menemukan URL ini di pengaturan platform SIEM Anda.

4. Pilih Connect untuk menyelesaikan. Semua peristiwa log audit sekarang akan dikirim ke titik akhir Anda secara waktu nyata sebagai payload JSON.

• Semua jenis Acara log audit disertakan — acara yang sama yang tersedia di log audit Notion Anda dikirim ke titik akhir SIEM Anda.

• Pengiriman waktu nyata — acara dikirim saat terjadi.

• Webhook tunggal per ruang kerja — Anda hanya dapat mengonfigurasi satu webhook SIEM kustom per ruang kerja dalam satu waktu.

• Perilaku percobaan ulang — jika titik akhir Anda gagal menerima acara, Notion akan mencoba ulang hingga tujuh kali selama kurang lebih 24 jam.

• Tanpa konten halaman — payload acara menyertakan metadata tentang tindakan (siapa melakukan apa dan kapan), tetapi tidak menyertakan konten halaman.

• Tanpa dukungan syslog — integrasi SIEM kustom hanya menggunakan webhook; syslog tidak didukung.

Untuk memutuskan sambungan integrasi SIEM kustom:

1. Buka tab Settings → Koneksi → Workspace.

2. Pilih Manage → Semua koneksi.

3. Temukan koneksi integrasi SIEM Kustom lalu pilih ••• → Disconnect.

Di bawah ini adalah daftar lengkap peristiwa webhook yang akan tersedia di platform SIEM Anda setelah Anda menyiapkan koneksi SIEM Notion. Semua peristiwa yang tersedia di platform SIEM Anda akan sesuai dengan peristiwa log audit. Glosarium ini akan membantu Anda memahami peristiwa spesifik yang sedang dilacak dan bagaimana kaitannya dengan postur keamanan organisasi Anda. Gunakan informasi ini untuk menyempurnakan dasbor, peringatan, dan proses manajemen insiden Anda.

Peristiwa dibagi menjadi enam kategori utama:

• Page events: Peristiwa yang dilakukan pengguna pada satu halaman Notion.

• Data source events: Peristiwa mengenai sumber data (basis data). Catatan: Beberapa operasi sumber data mungkin muncul sebagai peristiwa page.* karena alasan historis.

• Workspace events: Peristiwa yang dilakukan pengguna pada seluruh ruang kerja Notion.

• Account events: Peristiwa mengenai akun pengguna di dalam ruang kerja.

• Teamspace events: Peristiwa yang dilakukan pengguna pada satu atau beberapa teamspace.

• Form events: Peristiwa mengenai formulir di dalam ruang kerja.

Untuk peristiwa halaman, audiens halaman menjelaskan tingkat visibilitas halaman target. Audiens yang dicatat adalah salah satu dari berikut ini:

• Private: Halaman tidak dibagikan dengan pengguna lain.

• Internal: Halaman hanya dibagikan dengan anggota ruang kerja lainnya.

• External: Halaman dibagikan dengan satu atau beberapa tamu di luar ruang kerja dan/atau dengan bot integrasi.

• Public: Halaman dibagikan ke web.

Ruang Kerja

• workspace.audit_log_exported: Pemilik ruang kerja mengekspor log audit ruang kerja.

• workspace.content_analytics_exported: Pemilik ruang kerja mengekspor analitik konten ruang kerja.

• workspace.content_exported: Konten ruang kerja untuk halaman atau untuk seluruh ruang kerja telah diekspor oleh pengguna ruang kerja.

• workspace.content_search_exported: Hasil pencarian konten untuk ruang kerja telah diekspor oleh pemilik ruang kerja.

• workspace.content_search_queried: Pemilik ruang kerja menggunakan fungsionalitas pencarian konten admin untuk menemukan konten ruang kerja. Pencarian konten dapat mengambil konten dari halaman publik dan pribadi.

• workspace.domain_management.transfer_request_status_updated: Permintaan transfer untuk ruang kerja yang dibuat oleh pengguna dengan domain terverifikasi telah diperbarui. (Lihat artikel ini untuk informasi selengkapnya.)

• workspace.external_account_connected: Integrasi publik/eksternal telah dihubungkan ke ruang kerja.

• workspace.external_account_disconnected: Integrasi publik/eksternal telah diputuskan dari ruang kerja, atau pemilik ruang kerja menghapus akses ke integrasi publik untuk semua pengguna di ruang kerja.

• workspace.group.permissions.member_added: Pemilik ruang kerja atau admin keanggotaan menambahkan anggota baru ke grup. Grup adalah kumpulan anggota ruang kerja yang ditentukan.

• workspace.group.permissions.member_removed: Pemilik ruang kerja atau admin keanggotaan menghapus anggota dari grup.

• workspace.integration_added: Integrasi ditambahkan ke ruang kerja untuk pertama kalinya. Peristiwa ini hanya akan dipancarkan saat integrasi ditambahkan ke ruang kerja untuk pertama kalinya.

• workspace.integration_removed: Semua bot untuk integrasi publik tertentu dihapus dari ruang kerja.

• workspace.members_exported: Daftar anggota ruang kerja telah diekspor.

• workspace.membership_request_resolved: Permintaan keanggotaan dari seorang anggota untuk menambahkan orang baru ke ruang kerja telah diselesaikan, yaitu pemilik ruang kerja telah menyetujui atau menolak permintaan tersebut.

• workspace.permissions.guest_removed: Tamu dihapus dari ruang kerja oleh pemilik ruang kerja atau admin keanggotaan.

• workspace.permissions.member_added: Pengguna menerima undangan untuk bergabung dengan ruang kerja baru dan telah ditambahkan ke daftar anggota.

• workspace.permissions.member_invited: Pengguna diundang ke ruang kerja oleh pemilik ruang kerja atau admin keanggotaan.

• workspace.permissions.member_removed: Anggota dihapus dari ruang kerja oleh pemilik ruang kerja atau admin keanggotaan.

• workspace.permissions.member_role_updated: Peran anggota di ruang kerja telah diperbarui. Peran tersebut mencakup anggota, admin keanggotaan, pemilik ruang kerja.

• workspace.private_content_transferred: Konten pribadi anggota ruang kerja yang aksesnya dicabut telah dipindahkan ke lokasi baru. Pemilik ruang kerja perusahaan dapat memindahkan konten dari pengguna yang aksesnya dicabut.

• workspace.saml_sso_idp_metadata_url_added: URL metadata IdP (Identity Provider) telah ditambahkan oleh pemilik ruang kerja.

• workspace.saml_sso_idp_metadata_url_updated: URL metadata IdP (Identity Provider) telah diperbarui oleh pemilik ruang kerja.

• workspace.saml_sso_idp_metadata_xml_added: XML (Extensible Markup Language) metadata IdP (Identity Provider) telah ditambahkan oleh pemilik ruang kerja.

• workspace.saml_sso_idp_metadata_xml_removed: XML (Extensible Markup Language) metadata IdP (Identity Provider) telah dihapus oleh pemilik ruang kerja.

• workspace.saml_sso_idp_metadata_xml_updated: XML (Extensible Markup Language) metadata IdP (Identity Provider) telah diperbarui oleh pemilik ruang kerja.

Ruang tim

• teamspace.archived: Ruang tim telah diarsipkan.

• teamspace.created: Ruang tim telah dibuat.

• teamspace.permissions.custom_group_role_added: Pemilik ruang tim telah menambahkan izin kustom untuk grup yang ditambahkan ke ruang tim tersebut.

• teamspace.permissions.custom_group_role_removed: Pemilik ruang tim telah menghapus izin kustom untuk grup yang ditambahkan ke ruang tim tersebut.

• teamspace.permissions.custom_group_role_updated: Pemilik ruang tim telah memperbarui izin kustom untuk grup yang ditambahkan ke ruang tim tersebut.

• teamspace.permissions.custom_member_role_added: Pemilik ruang tim telah menambahkan izin halaman kustom untuk anggota ruang tim tertentu.

• teamspace.permissions.custom_member_role_removed: Pemilik ruang tim telah menghapus izin halaman kustom untuk anggota ruang tim tertentu.

• teamspace.permissions.custom_member_role_updated: Pemilik ruang tim telah memperbarui izin halaman kustom untuk anggota ruang tim tertentu.

• teamspace.permissions.default_member_role_updated: Izin halaman ruang tim default yang diterapkan pada anggota ruang tim telah diperbarui.

• teamspace.permissions.default_workspace_role_added: Pemilik ruang tim memberikan izin halaman kepada pengguna ruang kerja di ruang tim tertutup.

• teamspace.permissions.default_workspace_role_removed: Pemilik ruang tim menghapus izin halaman dari pengguna ruang kerja di ruang tim tertutup.

• teamspace.permissions.default_workspace_role_updated: Pemilik ruang tim memperbarui izin halaman default untuk semua pengguna ruang kerja di ruang tim.

• teamspace.permissions.group_added: Sebuah grup telah ditambahkan ke ruang tim. Grup adalah kumpulan pengguna yang ditentukan.

• teamspace.permissions.group_removed: Sebuah grup telah dihapus dari ruang tim oleh pemilik ruang tim.

• teamspace.permissions.member_added: Seorang pengguna telah ditambahkan ke ruang tim. Pengguna tersebut bergabung dengan ruang tim terbuka atau ditambahkan oleh anggota lain. Payload acara akan menentukan “sebagai pemilik Ruang tim” jika pengguna ditambahkan dengan hak istimewa pemilik ruang tim.

• Anggota ruang tim telah dihapus dari ruang tim. Penghapusan dapat dipicu oleh anggota yang keluar atau dihapus oleh pemilik ruang tim.

• Peran anggota ruang tim telah diperbarui. Peran mencakup Anggota Ruang Tim dan Pemilik Ruang Tim.

• teamspace.restored: Ruang tim yang sebelumnya diarsipkan telah dipulihkan.

• teamspace.settings.allow_content_export_setting_updated: Pengaturan untuk mengizinkan Ekspor konten Ruang tim telah diaktifkan atau dinonaktifkan.

• teamspace.settings.allow_guests_setting_updated: Pemilik Ruang tim mengaktifkan atau menonaktifkan kemampuan untuk menambahkan tamu (bukan anggota) ke Ruang tim tertentu.

• teamspace.settings.allow_public_page_sharing_setting_updated: Pengaturan untuk mengizinkan berbagi halaman Ruang tim secara publik telah diaktifkan atau dinonaktifkan oleh pemilik ruang kerja.

• teamspace.settings.allow_sidebar_editing_setting_updated: Pengaturan yang menentukan siapa yang dapat menyunting bilah sisi telah diperbarui. Pengaturan ini akan menunjukkan apakah anggota Ruang tim mana pun dapat menyunting bilah sisi atau jika penyuntingan hanya tersedia bagi pemilik Ruang tim.

• teamspace.settings.default_setting_updated: Pengaturan izin default Ruang tim telah diperbarui.

• teamspace.settings.description_updated: Deskripsi Ruang tim telah diperbarui.

• teamspace.settings.icon_updated: Ikon Ruang tim telah diperbarui.

Halaman

• page.button_automation_created: Otomatisasi tombol berulang telah dibuat pada halaman.

• page.button_automation_updated: Otomatisasi tombol berulang telah diperbarui pada halaman.

• page.content_edited: Konten halaman yang sudah ada telah disunting oleh pengguna. Konten halaman juga dikenal sebagai blok. Peristiwa penyuntingan konten digabungkan menjadi satu peristiwa setiap menit selama penyuntingan berlangsung.

• page.created: Halaman baru yang bersarang di bawah halaman induk telah dibuat oleh pengguna.

• page.deleted: Halaman telah dihapus oleh pengguna. Halaman yang dihapus dapat dipulihkan di masa mendatang.

• page.discussion.comment.created: Komentar pada halaman telah dibuat oleh pengguna.

• page.discussion.comment.deleted: Komentar pada halaman telah dihapus oleh pengguna.

• page.discussion.comment.updated: Komentar pada halaman telah disunting oleh pengguna. Peristiwa penyuntingan komentar digabungkan menjadi satu peristiwa setiap menit selama penyuntingan berlangsung.

• page.exported: Halaman telah diekspor ke file PDF, HTML, atau Markdown oleh pengguna.

• page.file_deleted: File telah dihapus dari halaman oleh pengguna.

• page.file_downloaded: Sebuah file di halaman telah diunduh atau dibuka oleh pengguna.

• page.file_uploaded: Sebuah file telah diunggah ke halaman oleh pengguna.

• page.moved: Sebuah halaman telah dipindahkan oleh pengguna, yaitu halaman induk halaman tersebut diperbarui.

• page.permissions.group_role_added: Izin halaman grup ruang kerja telah ditambahkan, yang akan mengizinkan mereka untuk mengakses halaman tersebut.

• page.permissions.group_role_removed: Izin halaman grup telah dihapus untuk sebuah halaman, yang akan membatasi mereka untuk mengakses halaman tersebut.

• page.permissions.group_role_updated: Izin halaman grup ruang kerja telah diperbarui, mengubah jenis akses mereka.

• page.permissions.guest_role_added: Izin halaman tamu telah ditambahkan, yang akan mengizinkan mereka untuk mengakses halaman tersebut.

• page.permissions.guest_role_removed: Izin halaman tamu telah dihapus, yang akan membatasi mereka untuk mengakses halaman tersebut.

• page.permissions.guest_role_updated: Izin halaman tamu telah diperbarui, mengubah jenis akses mereka.

• page.permissions.integration_role_added: Seorang pengguna menambahkan integrasi ke sebuah halaman. Integrasi jenis apa pun — internal atau publik/eksternal — akan memicu Acara ini.

• page.permissions.integration_role_removed: Seorang pengguna menghapus izin halaman untuk sebuah integrasi (atau “koneksi”), yang akan membatasi integrasi tersebut untuk mengakses halaman. Integrasi jenis apa pun — internal atau publik/eksternal — akan memicu Acara ini.

• page.permissions.integration_role_updated: Seorang pengguna memperbarui izin halaman dari sebuah koneksi (atau “koneksi”). Koneksi jenis apa pun — internal atau publik/eksternal — akan memicu Acara ini.

• page.permissions.member_role_added: Izin halaman anggota telah ditambahkan, yang akan mengizinkan mereka untuk mengakses halaman tersebut.

• page.permissions.member_role_removed: Izin halaman anggota telah dihapus, yang akan membatasi mereka untuk mengakses halaman tersebut.

• page.permissions.member_role_updated: Izin halaman anggota telah diperbarui, mengubah jenis akses mereka.

Pengguna dan akun

• user.deleted: Akun pengguna telah dihapus. Peristiwa ini akan dikirim ke ruang kerja mana pun yang terkait dengan akun tersebut.

• user.login: Seorang pengguna masuk ke sebuah akun.

• user.logout: Seorang pengguna keluar dari sebuah akun.

• user.settings.login_method.mfa_backup_code_updated: Seorang pengguna memperbarui pengaturan kode cadangan MFA (Autentikasi Multi-Faktor) mereka.

• user.settings.login_method.mfa_sms_updated: Pengguna memperbarui pengaturan SMS (Short Message Service) MFA (Multi-Factor Authentication) mereka.

• user.settings.login_method.mfa_totp_updated: Pengguna memperbarui pengaturan TOTP (Time-based One-Time Password) MFA (Multi-Factor Authentication) mereka.

• user.settings.login_method.password_added: Pengguna menambahkan kata sandi ke akun mereka untuk tujuan masuk.

• user.settings.login_method.password_removed: Pengguna menghapus kata sandi dari akun mereka.

• user.settings.login_method.password_updated: Pengguna memperbarui kata sandi mereka.

• Authorized via Workspace SAML: Akses ruang kerja diverifikasi melalui SAML SSO.

Acara ruang kerja

• integration.created: Pengembang membuat integrasi internal dan mengaitkannya dengan ruang kerja.

• integration.deleted: Integrasi internal yang dikaitkan dengan ruang kerja telah dihapus. Penghapusan dapat terjadi di dasbor Integrasi Saya, atau admin dapat menghapus akses ke integrasi internal untuk semua pengguna.

• integration.secret_reset: Token akses instalasi integrasi internal telah diatur ulang (atau “disegarkan”).

Jika konten kebijakan Anda berada di Notion, Anda dapat menghubungkan Notion dengan Drata untuk mengelola konten tersebut. Perubahan yang Anda buat pada kebijakan di Notion akan disinkronkan dengan Drata.

Untuk mengintegrasikan Notion dengan Drata:

1. Di Notion, buka Settings→ Koneksi → buka tab Workspace.

2. Pilih Connect pada petak Drata.

3. Berikan izin kepada Drata untuk mengakses ruang kerja Notion Anda, lalu pilih Izinkan akses.

Pelajari lebih lanjut tentang koneksi di sini →