Configurar respostas a eventos anormais no log de auditoria do Slack

Em uma organização Enterprise, você pode usar logs de auditoria do Slack para monitorar o uso na organização. Os eventos anormais estão incluídos nos logs de auditoria e funcionam como indicadores de atividades potencialmente incomuns ou suspeitas de usuários e apps. Você poderá configurar uma resposta a eventos anormais se quiser que o Slack encerre automaticamente as sessões de um usuário em todos os dispositivos nos seguintes casos:

• Acesso ao Slack de um nó de saída Tor*
• Raspagem de dados*
• Quantidade excessiva de downloads
• Cookies de sessão obsoletos ou inesperados
• Agentes do usuário falsificados
• Volume inesperado de chamadas da API
• Agentes do usuário inesperados

*Ativados por padrão

Configurar respostas a eventos anormais

Em geral, você deve considerar a investigação de eventos anormais nos seus logs de auditoria para entender as circunstâncias da atividade antes de tomar providências. No entanto, é possível optar por encerrar automaticamente as sessões de um usuário quando um evento anormal é detectado para interromper a atividade potencialmente suspeita. Um usuário cujas sessões foram encerradas em resposta a um evento anormal pode entrar novamente no Slack usando suas credenciais de login habituais.

1. No computador, clique no nome da organização na barra lateral.
2. Passe o mouse sobre Ferramentas e configurações e clique em Configurações da organização.
3. Na barra lateral esquerda, selecione Segurança. Depois, clique em Configurações de segurança.
4. Em Configurações de resposta a eventos anormais, clique em Ativar ou Editar ao lado de Encerrar sessões de usuário automaticamente. 
5. Clique no botão ao lado do evento anormal para selecioná-lo. Marque a caixa ao lado de Excluir pessoas ou grupos específicos para impedir que as sessões de determinados usuários sejam encerradas quando o evento for detectado.
6. Clique em Ativar ou Salvar.

Observação: a resposta ao evento anormal que você configurar não se aplicará a pessoas externas em conversas do Slack Connect.

Gerenciar notificações de resposta a eventos anormais

Se encerrarmos as sessões ativas de um usuário em resposta a um evento anormal, também enviaremos uma notificação por e-mail do Slack para informá-lo. Você pode decidir se o proprietário principal da organização e os administradores de segurança também devem ser notificados via e-mail ou uma notificação do Slack. 

1. No computador, clique no nome da organização na barra lateral.
2. Passe o mouse sobre Ferramentas e configurações e clique em Configurações da organização.
3. Na barra lateral esquerda, selecione Segurança. Depois, clique em Configurações de segurança.
4. Em Configurações de resposta a eventos anormais, clique em Ativar ou Editar ao lado de Gerenciar notificações.
5. Clique no botão ao lado do tipo de notificação, depois marque ou desmarque a caixa para decidir quem deve receber notificações. 
6. Clique em Ativar ou Salvar.

Quem pode usar este recurso?

• Proprietários e administradores de organizações e membros com a função do sistema de Administrador de segurança
• Disponível nos planos Enterprise