Journaux d’audit dans Enterprise Grid

Les journaux d’audit enregistrent les modifications apportées à Enterprise Grid ainsi que ses données d’utilisation. Ils vous permettent de préserver la sécurité de votre organisation et d’empêcher toute utilisation abusive. Vous pouvez afficher les journaux d’audit directement dans Slack, les exporter en CSV et utiliser l’API des journaux d’audit pour créer des outils de surveillance personnalisés. 

Conseil : l’analyse des données Slack Enterprise Grid vous permet d’en savoir plus sur votre organisation dans son ensemble.

Consulter les journaux d’audit dans Slack

1. Sur votre ordinateur, cliquez sur le nom de votre organisation dans la barre latérale.
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’organisation.
3. Dans la barre latérale gauche, sélectionnez Sécurité , puis cliquez sur Journaux d’audit.
4. Utilisez les menus déroulants pour filtrer les entrées du journal par Utilisateur actif, Événement, Effets, ou Plage de dates et consulter les entrées de journal ci-dessous.
5. Si vous le souhaitez, cliquez sur Exporter les journaux dans le coin supérieur droit, puis sélectionnez une option de mise en forme dans le menu déroulant pour les télécharger.

Conseil : vous pouvez déconnecter les membres en cliquant sur l’icône à trois points   à côté d’une entrée du journal d’audit d’anomalie, puis en sélectionnant Déconnecter de Slack.

Utiliser l’API des journaux d’audit

Nous avons conçu l’API des journaux d’audit pour les organisations Enterprise Grid conformément à des exigences de sécurité et de conformité, et à des règles juridiques. Utiliser l’API des journaux d’audit pour :

• Envoyez les données vers un outil SIEM (informations de sécurité et gestion des événements).
• Recherchez d’éventuels problèmes de sécurité ou des tentatives d’intrusion dans votre organisation.
• Développez des applications personnalisées pour mieux comprendre comment votre entreprise utilise Slack. 

Vous pouvez en savoir plus sur l’utilisation de l’API des journaux d’audit ou collaborer avec un membre de votre équipe qui a les connaissances techniques nécessaires pour commencer.  

Remarque : L’accessibilité aux données des journaux d’audit préalables au passage au forfait Enterprise Grid dépend de votre précédent forfait Slack. Pour en savoir plus sur les journaux d’audit, contactez notre équipe d’assistance.  

Qui peut utiliser cette fonctionnalité ?

• Les propriétaire d’organisations et administrateur d’organisations avec le rôle système d’administrateurs de journaux d’audit
• Disponible avec le forfait Enterprise Grid.