Aggiungi connessioni per la sicurezza e la conformità

Solo i proprietari di spazi di lavoro Enterprise possono installare connessioni per la sicurezza e la conformità a livello di spazio di lavoro. Per aggiungere una connessione per la sicurezza e la conformità:

1. Vai su Impostazioni → Connessioni.

2. Ordina in base al tipo di sicurezza e conformità che stai cercando.

• Il tuo spazio di lavoro deve disporre di un piano Enterprise.

• Solo un proprietario dello spazio di lavoro può configurare le connessioni per la sicurezza e la conformità per uno spazio di lavoro Notion.

• Devi disporre di privilegi di amministratore nello strumento partner.

L'integrazione con una soluzione DLP aiuterà a rilevare l'uso di dati sensibili nel tuo spazio di lavoro e ad adottare misure automatizzate per porre rimedio rapidamente alle violazioni dei dati, avvisando i proprietari dello spazio di lavoro, oscurando i contenuti o limitando l'accesso alle pagine.

Nightfall AI

1. In Notion, vai su Impostazioni → Connessioni → apri la scheda Spazio di lavoro.

2. Seleziona Connetti sulla sezione Nightfall → Connetti a Nightfall.

3. Autenticati con le tue credenziali Nightfall.

4. Puoi trovare ulteriori istruzioni qui e scopri di più sulla connessione qui.

Nightfall AI

1. In Notion, vai su Impostazioni → Connessioni → apri la scheda Spazio di lavoro.

2. Seleziona ••• accanto alla connessione Nightfall → Disconnetti.

3. Nell'applicazione Nightfall, seleziona Notion in Le mie integrazioni e rimuovi lo spazio di lavoro Notion pertinente dall'elenco Spazi di lavoro.

L'integrazione con una soluzione SIEM porterà le informazioni del registro di controllo di Notion in una piattaforma condivisa con il resto dei log delle tue app SaaS per:

• Fornire visibilità sull'attività degli utenti e dello spazio di lavoro di Notion in un registro di controllo di terze parti per analisi, ricerche e correlazioni migliori.

• Configura avvisi standard sull'attività insolita degli utenti in tempo reale.

• Fornire report e dashboard per supportare l'indagine sugli incidenti.

Datadog

1. In Notion, vai su Impostazioni → Connessioni → apri la scheda Spazio di lavoro.

2. Seleziona Connetti sulla sezione Datadog → Connetti a Datadog.

   • Nota: Al momento, un'istanza Datadog può essere collegata al massimo a un spazio di lavoro.

3. Autenticati con le tue credenziali Datadog selezionando la tua organizzazione.

4. Puoi trovare ulteriori istruzioni qui.

Panther

• Accedi alla tua console Panther.

• Nella navigazione a sinistra della tua console Panther, seleziona Configure → Log Sources → Create New.

• Cerca Notion, quindi seleziona la sezione Notion.

• Nel pannello a comparsa, il menu a tendina Transport Mechanism nell'angolo in alto a destra sarà precompilato con l'opzione HTTP. Seleziona Setup.

• Segui le istruzioni di Panther per configurare un'origine HTTP.

  • Nota: sarà necessario utilizzare l'autenticazione HMAC.

• Il Header Name associato al tuo Secret Key Value sarà bloccato con un valore di x-notion-signature.

• Assicurati di copiare in modo sicuro il tuo Secret Key Value e di conservarlo in un luogo sicuro. Ti servirà per configurare la connessione in Notion.

• Puoi trovare ulteriori istruzioni qui.

Splunk

• Nota: A seconda del tipo di istanza Splunk, l'URL del webhook e il Codice segreto potrebbero variare. Attualmente, supportiamo le licenze Splunk Cloud o Enterprise (non On-Prem).

• Recupera l'Webhook URL (URL HEC).

• Accedi alla tua istanza Splunk.

• Vai all'app Search & Reporting e seleziona Settings.

• Nella sezione Data, fai clic su HTTP Event Collector.

• Individua la configurazione HEC desiderata e seleziona il suo nome, oppure creane una nuova.

• Nella pagina di configurazione, troverai l'URL HEC. Solitamente inizia con https:// seguito dal nome host o dall'endpoint fornito da Splunk, e termina con il token HEC. Ad esempio: https://

• Recupera il Codice segreto (token HEC) e ripeti i passaggi precedenti.

• Nella pagina di configurazione, troverai il token HEC, una lunga stringa alfanumerica sotto il campo Token.

• Puoi trovare ulteriori istruzioni qui.

Sumo Logic

• Accedi alla tua istanza Sumo Logic.

• Seleziona Manage Data → Collection.

• Vai su Setup Wizard e seleziona Get started.

• Quando ti viene presentato Data Type, seleziona Your Custom App → HTTPS Source.

• Copia l'HTTP Source URL nelle impostazioni di Notion.

• Puoi trovare ulteriori istruzioni qui.

Per configurare la maggior parte di questa connessione, dovrai fornire manualmente un URL webhook o un token.

• Datadog: L'URL del webhook e il Token non sono obbligatori.

• Panther: Inserisci l'URL della sorgente HTTP nel campo Webhook URL e il valore della chiave segreta di autenticazione HMAC nel campo Token.

• Splunk: Inserisci l'URL dell'HTTP Event Collector (HEC) nel campo Webhook URL e il token dell'HTTP Event Collector (HEC) nel campo Token.

• Sumo Logic: inserisci l'URL dell'HTTP Event Collector (HEC) nel campo Webhook URL. Un token è obbligatorio.

Se la tua piattaforma SIEM non è elencata sopra, puoi utilizzare l'integrazione SIEM personalizzata di Notion per trasmettere gli eventi del registro di controllo a qualsiasi endpoint SIEM tramite un webhook personalizzato.

L'integrazione SIEM personalizzata invia gli stessi eventi del registro di controllo delle integrazioni partner, consegnati in tempo reale come payload JSON all'URL del webhook configurato.

L'integrazione SIEM personalizzata non supporta porte personalizzate per il traffico HTTP o HTTPS e non supporta certificati SSL autofirmati.

Per configurare l'integrazione SIEM personalizzata:

1. Apri il selettore dello spazio di lavoro e seleziona il pulsante Settings.

2. Vai alla scheda Connections e seleziona Custom SIEM integration. Potrebbe essere necessario utilizzare la barra di ricerca o il filtro per See all affinché questa opzione appaia.

3. Seleziona Connect, quindi inserisci l'URL del webhook nel campo Webhook URL. Puoi trovare questo URL nelle impostazioni della tua piattaforma SIEM.

4. Seleziona Connect per terminare. Tutti gli eventi del registro di controllo verranno ora inviati al tuo endpoint in tempo reale come payload JSON.

• Tutti i tipi di eventi del registro di controllo sono inclusi: gli stessi eventi disponibili nel registro di controllo di Notion vengono inviati al tuo endpoint SIEM.

• Consegna in tempo reale: gli eventi vengono inviati non appena si verificano.

• Un solo webhook per spazio di lavoro: puoi configurare solo un webhook SIEM personalizzato per spazio di lavoro alla volta.

• Comportamento di riprova: se il tuo endpoint non riceve un evento, Notion riproverà fino a sette volte nell'arco di circa 24 ore.

• Nessun contenuto della pagina: i payload degli eventi includono metadati sulle azioni (chi ha fatto cosa e quando), ma non includono il contenuto delle pagine.

• Nessun supporto syslog: l'integrazione SIEM personalizzata utilizza solo webhook; syslog non è supportato.

Per disconnettere l'integrazione SIEM personalizzata:

1. Vai alla scheda Impostazioni → Connessioni → Spazio di lavoro.

2. Scegli Gestisci → Tutte le connessioni.

3. Trova la connessione di integrazione SIEM personalizzata e seleziona ••• → Disconnetti.

Di seguito è riportato un elenco completo degli eventi webhook che saranno disponibili nella tua piattaforma SIEM una volta configurata la connessione SIEM di Notion. Tutti gli eventi disponibili nella tua piattaforma SIEM corrisponderanno a un evento del registro di controllo. Il glossario ti aiuterà a comprendere gli eventi specifici che vengono tracciati e come si relazionano alla postura di sicurezza della tua organizzazione. Usa queste informazioni per ottimizzare i tuoi dashboard, gli avvisi e i processi di gestione degli incidenti.

Gli eventi sono suddivisi in sei categorie principali:

• Eventi di pagina: Eventi eseguiti dagli utenti su una singola pagina Notion.

• Eventi dell'origine dati: Eventi relativi alle origini dati (database). Nota: alcune operazioni sull'origine dati potrebbero essere emesse come eventi page.* per ragioni storiche.

• Eventi dello spazio di lavoro: Eventi eseguiti dagli utenti su un intero spazio di lavoro Notion.

• Eventi dell'account: Eventi relativi agli account degli utenti nello spazio di lavoro.

• Eventi del teamspace: Eventi eseguiti dagli utenti su uno o più teamspace.

• Eventi dei moduli: Eventi relativi ai moduli nello spazio di lavoro.

Per gli eventi di pagina, il pubblico della pagina descrive il livello di visibilità della pagina di destinazione. Il pubblico acquisito sarà uno dei seguenti:

• Privato: la pagina non è condivisa con altri utenti.

• Interno: la pagina è condivisa solo con altri membri dello spazio di lavoro.

• Esterno: la pagina è condivisa con uno o più ospiti esterni allo spazio di lavoro e/o con un bot di integrazione.

• Pubblico: la pagina è condivisa sul web.

Spazio di lavoro

• workspace.audit_log_exported: Il proprietario di uno spazio di lavoro ha esportato il registro di controllo dello spazio di lavoro.

• workspace.content_analytics_exported: Il proprietario di uno spazio di lavoro ha esportato le statistiche dei contenuti dello spazio di lavoro.

• workspace.content_exported: I contenuti dello spazio di lavoro per una pagina o per l'intero spazio di lavoro sono stati esportati da un utente dello spazio di lavoro.

• workspace.content_search_exported: I risultati di una Ricerca di contenuto per uno spazio di lavoro sono stati esportati dal proprietario di uno spazio di lavoro.

• workspace.content_search_queried: Il proprietario dello spazio di lavoro ha utilizzato la funzionalità Ricerca di contenuto per amministratori per trovare contenuti dello spazio di lavoro. Le ricerche di contenuto possono recuperare contenuti da pagine pubbliche e private.

• workspace.domain_management.transfer_request_status_updated: Una richiesta di trasferimento per uno spazio di lavoro creata da un utente con un dominio verificato è stata aggiornata. (Vedi questo articolo per ulteriori informazioni.)

• workspace.external_account_connected: Un'integrazione pubblica/esterna è stata collegata allo spazio di lavoro.

• workspace.external_account_disconnected: Un'integrazione pubblica/esterna è stata disconnessa dallo spazio di lavoro, oppure il proprietario dello spazio di lavoro ha rimosso l'accesso a un'integrazione pubblica per tutti gli utenti nello spazio di lavoro.

• workspace.group.permissions.member_added: Il proprietario dello spazio di lavoro o un amministratore dei membri ha aggiunto un nuovo membro a un gruppo. Un gruppo è una raccolta definita di membri dello spazio di lavoro.

• workspace.group.permissions.member_removed: Il proprietario dello spazio di lavoro o un amministratore dei membri ha rimosso un membro da un gruppo.

• workspace.integration_added: Un'integrazione è stata aggiunta allo spazio di lavoro per la prima volta. Questo evento verrà emesso solo la prima volta che un'integrazione viene aggiunta a uno spazio di lavoro.

• workspace.integration_removed: Tutti i bot per una specifica integrazione pubblica sono stati rimossi dallo spazio di lavoro.

• workspace.members_exported: È stato esportato un elenco dei membri dello spazio di lavoro.

• workspace.membership_request_resolved: Una richiesta di iscrizione da parte di un membro per aggiungere una nuova persona allo spazio di lavoro è stata risolta, ovvero il proprietario dello spazio di lavoro ha approvato o rifiutato la richiesta.

• workspace.permissions.guest_removed: Un ospite è stato rimosso dallo spazio di lavoro da un proprietario dello spazio di lavoro o da un amministratore dei membri.

• workspace.permissions.member_added: Un utente ha accettato un invito a unirsi a un nuovo spazio di lavoro ed è stato aggiunto all'elenco dei membri.

• workspace.permissions.member_invited: Un utente è stato invitato in uno spazio di lavoro da un proprietario dello spazio di lavoro o da un amministratore dei membri.

• workspace.permissions.member_removed: Un membro è stato rimosso dallo spazio di lavoro da un proprietario dello spazio di lavoro o da un amministratore dei membri.

• workspace.permissions.member_role_updated: Il ruolo di un membro in uno spazio di lavoro è stato aggiornato. I ruoli includono membro, amministratore dei membri, proprietario dello spazio di lavoro.

• workspace.private_content_transferred: Il contenuto privato di un utente disabilitato dello spazio di lavoro è stato trasferito in una nuova posizione. I proprietari dello spazio di lavoro Enterprise possono trasferire contenuto da utenti disabilitati.

• workspace.saml_sso_idp_metadata_url_added: L'URL dei metadati dell'IdP (Identity Provider) è stato aggiunto da un proprietario dello spazio di lavoro.

• workspace.saml_sso_idp_metadata_url_updated: L'URL dei metadati dell'IdP (Identity Provider) è stato aggiornato da un proprietario dello spazio di lavoro.

• workspace.saml_sso_idp_metadata_xml_added: L'XML (Extensible Markup Language) dei metadati dell'IdP (Identity Provider) è stato aggiunto da un proprietario dello spazio di lavoro.

• workspace.saml_sso_idp_metadata_xml_removed: L'XML (Extensible Markup Language) dei metadati dell'IdP (Identity Provider) è stato rimosso da un proprietario dello spazio di lavoro.

• workspace.saml_sso_idp_metadata_xml_updated: L'XML (Extensible Markup Language) dei metadati dell'IdP (Identity Provider) è stato aggiornato da un proprietario dello spazio di lavoro.

Teamspace

• teamspace.archived: Un teamspace è stato archiviato.

• teamspace.created: Un teamspace è stato creato.

• teamspace.permissions.custom_group_role_added: Un proprietario del teamspace ha aggiunto autorizzazioni personalizzate per un gruppo aggiunto al teamspace.

• teamspace.permissions.custom_group_role_removed: Un proprietario del teamspace ha rimosso le autorizzazioni personalizzate per un gruppo aggiunto al teamspace.

• teamspace.permissions.custom_group_role_updated: Un proprietario del teamspace ha aggiornato le autorizzazioni personalizzate per un gruppo aggiunto al teamspace.

• teamspace.permissions.custom_member_role_added: Un proprietario del teamspace ha aggiunto permessi di pagina personalizzati per uno specifico membro del teamspace.

• teamspace.permissions.custom_member_role_removed: Un proprietario del teamspace ha rimosso permessi di pagina personalizzati per uno specifico membro del teamspace.

• teamspace.permissions.custom_member_role_updated: Un proprietario del teamspace ha aggiornato permessi di pagina personalizzati per uno specifico membro del teamspace.

• teamspace.permissions.default_member_role_updated: I permessi di pagina predefiniti del teamspace applicati ai membri del teamspace sono stati aggiornati.

• teamspace.permissions.default_workspace_role_added: Un proprietario del teamspace ha concesso permessi di pagina agli utenti dello spazio di lavoro in un teamspace privato.

• teamspace.permissions.default_workspace_role_removed: Un proprietario del teamspace ha rimosso i permessi di pagina dagli utenti dello spazio di lavoro in un teamspace privato.

• teamspace.permissions.default_workspace_role_updated: Un proprietario del teamspace ha aggiornato i permessi di pagina predefiniti per tutti gli utenti dello spazio di lavoro in un teamspace.

• teamspace.permissions.group_added: Un gruppo è stato aggiunto a un teamspace. Un gruppo è una raccolta definita di utenti.

• teamspace.permissions.group_removed: Un gruppo è stato rimosso dal teamspace da un proprietario del teamspace.

• teamspace.permissions.member_added: Un utente è stato aggiunto al teamspace. L'utente si è unito a un teamspace pubblico o è stato aggiunto da un altro membro. Il payload dell'evento specificherà “as Teamspace owner” se l'utente è stato aggiunto con privilegi di proprietario del teamspace.

• teamspace.permissions.member_removed: Un membro del teamspace è stato rimosso dal teamspace. La rimozione può essere attivata da un membro che lascia il teamspace o che viene rimosso da un proprietario del teamspace.

• teamspace.permissions.member_role_updated: Il ruolo di un membro del teamspace è stato aggiornato. I ruoli includono Membro del teamspace e Proprietario del teamspace.

• teamspace.restored: Un teamspace precedentemente archiviato è stato ripristinato.

• teamspace.settings.allow_content_export_setting_updated: L'impostazione per consentire l'azione 'esporta' sul contenuto del teamspace è stata abilitata o disattivata.

• teamspace.settings.allow_guests_setting_updated: Un proprietario del teamspace ha abilitato o disattivato la possibilità di aggiungere ospiti (non membri) a uno specifico teamspace.

• teamspace.settings.allow_public_page_sharing_setting_updated: L'impostazione per consentire la condivisione pubblica di una pagina del teamspace è stata abilitata o disattivata da un proprietario dello spazio di lavoro.

• teamspace.settings.allow_sidebar_editing_setting_updated: L'impostazione che determina chi può modificare la barra laterale è stata aggiornata. L'impostazione indicherà se qualsiasi membro del teamspace può modificare la barra laterale o se la modifica è disponibile solo per i proprietari del teamspace.

• teamspace.settings.default_setting_updated: Le impostazioni predefinite dei permessi del teamspace sono state aggiornate.

• teamspace.settings.description_updated: La descrizione del teamspace è stata aggiornata.

• teamspace.settings.icon_updated: L'icona del teamspace è stata aggiornata.

Pagina

• page.button_automation_created: È stata creata un'automazione /pulsante ricorrente su una pagina.

• page.button_automation_updated: È stata aggiornata un'automazione /pulsante ricorrente su una pagina.

• page.content_edited: Il contenuto di una pagina esistente è stato modificato da un utente. Il contenuto della pagina è noto anche come blocco. Gli eventi di modifica del contenuto vengono consolidati in un unico evento ogni minuto mentre le modifiche sono in corso.

• page.created: Una nuova pagina nidificata sotto una pagina padre è stata creata da un utente.

• page.deleted: Una pagina è stata eliminata da un utente. Le pagine eliminate possono essere ripristinate in futuro.

• page.discussion.comment.created: Un commento su una pagina è stato creato da un utente.

• page.discussion.comment.deleted: Un commento su una pagina è stato eliminato da un utente.

• page.discussion.comment.updated: Un commento su una pagina è stato modificato da un utente. Gli eventi di modifica dei commenti vengono consolidati in un unico evento ogni minuto mentre le modifiche sono in corso.

• page.exported: Una pagina è stata esportata in un file PDF, HTML o markdown da un utente.

• page.file_deleted: Un file è stato eliminato dalla pagina da un utente.

• page.file_downloaded: Un file in una pagina è stato scaricato o aperto da un utente.

• page.file_uploaded: Un file è stato caricato su una pagina da un utente.

• page.moved: Una pagina è stata spostata da un utente, ovvero la pagina padre della pagina è stata aggiornata.

• page.permissions.group_role_added: Le autorizzazioni di pagina di un gruppo dello spazio di lavoro sono state aggiunte, il che consentirà loro di accedere alla pagina.

• page.permissions.group_role_removed: Le autorizzazioni di pagina di un gruppo sono state rimosse per una pagina, il che impedirà loro di accedere alla pagina.

• page.permissions.group_role_updated: Le autorizzazioni di pagina di un gruppo dello spazio di lavoro sono state aggiornate, modificandone il tipo di accesso.

• page.permissions.guest_role_added: Le autorizzazioni di pagina di un ospite sono state aggiunte, il che gli consentirà di accedere alla pagina.

• page.permissions.guest_role_removed: Le autorizzazioni di pagina di un ospite sono state rimosse, il che gli impedirà di accedere alla pagina.

• page.permissions.guest_role_updated: Le autorizzazioni di pagina di un ospite sono state aggiornate, modificandone il tipo di accesso.

• page.permissions.integration_role_added: Un utente ha aggiunto un'integrazione a una pagina. Le integrazioni di qualsiasi tipo — interne o pubbliche/esterne — attiveranno questo evento.

• page.permissions.integration_role_removed: Un utente ha rimosso le autorizzazioni di pagina per un'integrazione (o “connessione”), il che impedirà all'integrazione di accedere alla pagina. Le integrazioni di qualsiasi tipo — interne o pubbliche/esterne — attiveranno questo evento.

• page.permissions.integration_role_updated: Un utente ha aggiornato le autorizzazioni di pagina di una connessione (o “connessione”). Le connessioni di qualsiasi tipo — interne o pubbliche/esterne — attiveranno questo evento.

• page.permissions.member_role_added: Le autorizzazioni di pagina di un membro sono state aggiunte, il che gli consentirà di accedere alla pagina.

• page.permissions.member_role_removed: Le autorizzazioni di pagina di un membro sono state rimosse, il che gli impedirà di accedere alla pagina.

• page.permissions.member_role_updated: Le autorizzazioni di pagina di un membro sono state aggiornate, modificandone il tipo di accesso.

User and account

• user.deleted: Un account utente è stato eliminato. Questo evento verrà inviato a qualsiasi spazio di lavoro a cui l'account è associato.

• user.login: Un utente ha effettuato l'accesso a un account.

• user.logout: Un utente ha effettuato la disconnessione da un account.

• user.settings.login_method.mfa_backup_code_updated: Un utente ha aggiornato le impostazioni del proprio codice di backup MFA (autenticazione a più fattori).

• user.settings.login_method.mfa_sms_updated: Un utente ha aggiornato le proprie impostazioni SMS (Short Message Service) per l'MFA (Multi-Factor Authentication).

• user.settings.login_method.mfa_totp_updated: Un utente ha aggiornato le proprie impostazioni TOTP (Time-based One-Time Password) per l'MFA (Multi-Factor Authentication).

• user.settings.login_method.password_added: Un utente ha aggiunto una password al proprio account per l'accesso.

• user.settings.login_method.password_removed: Un utente ha rimosso una password dal proprio account.

• user.settings.login_method.password_updated: Un utente ha aggiornato la propria password.

• Authorized via Workspace SAML: Accesso allo spazio di lavoro verificato tramite SAML SSO.

Eventi dello spazio di lavoro

• integration.created: Uno sviluppatore ha creato un'integrazione interna e l'ha associata allo spazio di lavoro.

• integration.deleted: Un'integrazione interna associata allo spazio di lavoro è stata eliminata. Le eliminazioni possono avvenire nella dashboard Le mie integrazioni, oppure un amministratore può rimuovere l'accesso a un'integrazione interna per tutti gli utenti.

• integration.secret_reset: Il token di accesso all'installazione di un'integrazione interna è stato reimpostato (o "aggiornato").

Se il contenuto delle tue policy si trova su Notion, puoi collegare Notion a Drata per gestire tale contenuto. Le modifiche apportate alle policy in Notion verranno sincronizzate con Drata.

Per integrare Notion con Drata:

1. In Notion, vai su Impostazioni → Connessioni → apri la scheda spazio di lavoro.

2. Seleziona Connetti sulla sezione Drata.

3. Autorizza Drata ad accedere al tuo spazio di lavoro Notion, quindi seleziona Consenti accesso.

Scopri di più sulle connessioni qui →