Journaux d’audit dans Slack

Avec les forfaits Enterprise, les journaux d’audit enregistrent les modifications apportées ainsi que les données d’utilisation. Ils vous permettent de préserver la sécurité de votre organisation et d’empêcher toute utilisation abusive. Vous pouvez afficher les journaux d’audit directement dans Slack, les exporter en CSV et utiliser l’API des journaux d’audit pour créer des outils de surveillance personnalisés.

Voir les journaux d’audit

1. Sur votre ordinateur, cliquez sur le nom de votre organisation dans la barre latérale.
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’organisation.
3. Dans la barre latérale gauche, sélectionnez Sécurité , puis cliquez sur Journaux d’audit.
4. Utilisez les menus déroulants pour filtrer les entrées du journal par Utilisateur actif, Événement, Effets, ou Plage de dates et consulter les entrées de journal ci-dessous.
5. Si vous le souhaitez, cliquez sur Exporter les journaux dans le coin supérieur droit, puis sélectionnez une option de mise en forme dans le menu déroulant pour les télécharger.

Exporter les requêtes de recherche

Le propriétaire principal de l’organisation et les administrateurs de rôles peuvent créer et attribuer un rôle personnalisé autorisé à exporter une liste de journaux de requêtes de recherche (ce rôle doit inclure les autorisations Accéder aux journaux de requêtes de recherche et Lire les journaux d’audit). Lorsque vous exportez un journal de requêtes de recherche, celui-ci inclut une liste des recherches effectuées par les membres de votre organisation, que vous pouvez personnaliser par membre, terme à rechercher et plage de dates.

1. Sur votre ordinateur, cliquez sur le nom de votre organisation dans la barre latérale.
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’organisation.
3. Dans la barre latérale gauche, sélectionnez Sécurité , puis cliquez sur Journaux d’audit.
4. Cliquez sur Exporter les journaux en haut à droite, puis sélectionnez Exporter les requêtes de recherche.
5. Personnalisez l’export des requêtes de recherche, puis cliquez sur Exporter.

Remarque : les exports de journaux des requêtes de recherche contiennent des résultats datant d'au maximum 90 jours.

Surveiller les événements d’anomalie

Les événements d’anomalie peuvent révéler des activités potentiellement suspectes de la part d’utilisateurs ou d’applications dans votre organisation. Utilisez les journaux d’audit ou l’API des journaux d’audit pour surveiller les événements d’anomalie et déterminer s’il s’agit d’une activité attendue ou non. 

1. Sur votre ordinateur, cliquez sur le nom de votre organisation dans la barre latérale.
2. Passez votre souris sur Outils et paramètres, puis cliquez sur Paramètres de l’organisation.
3. Dans la barre latérale gauche, sélectionnez Sécurité , puis cliquez sur Journaux d’audit.
4. Cliquez sur l’onglet Détections de sécurité.
5. Si vous le souhaitez, vous pouvez cliquer sur Filtres   et utiliser les menus déroulants pour filtrer les entrées du journal.

Conseil : Vous pouvez déconnecter des membres manuellement en cliquant sur l’icône à trois points   en regard de l’entrée du journal correspondant à l’événement d’anomalie, et en sélectionnant Déconnecter le membre de Slack. Si vous le souhaitez, vous pouvez également configurer une réponse automatique à l’événement d’anomalie. 

Utiliser l’API des journaux d’audit

Nous avons conçu l’API des journaux d’audit pour les organisations Enterprise conformément à des exigences de sécurité et de conformité, et à des règles juridiques. Utiliser l’API des journaux d’audit pour :

• Envoyez les données vers un outil SIEM (informations de sécurité et gestion des événements).
• Recherchez d’éventuels problèmes de sécurité ou des tentatives d’intrusion dans votre organisation.
• Développez des applications personnalisées pour mieux comprendre comment votre entreprise utilise Slack. 

Remarque : L’accessibilité aux données des journaux d’audit préalables au passage au forfait Enterprise dépend de votre précédent forfait. Pour en savoir plus sur les journaux d’audit, contactez notre équipe d’assistance.  

Qui peut utiliser cette fonctionnalité ?

• Les propriétaires d’organisations et les membres avec le rôle système d’administrateurs de journaux d’audit
• Disponible avec les forfaits Enterprise