Suite Audit: API dan Dukungan Integrasi

Baca selengkapnya tentang dukungan Asana untuk Log Audit, Manajemen Informasi dan Peristiwa Keamanan (SIEM), serta kasus penggunaan Pencegahan Kehilangan Data (DLP), Penemuan Elektronik, Pengarsipan, dan Perantara Keamanan Akses Cloud (CASB).

Ikhtisar

Suite Audit Asana meliputi API dan Aplikasi yang mendukung tingkat kesiapan keamanan dan kepatuhan organisasi Anda. Saat ini, Asana menawarkan:

1. API Log Audit yang menyimpan lebih dari seratus peristiwa keamanan dan kepatuhan. API ini dapat diakses Admin Super di domain Enterprise, dengan sejumlah opsi untuk memanfaatkan vendor Manajemen Informasi dan Peristiwa Keamanan (SIEM).
2. APi Enterprise Tertutup yang mendukung kasus penggunaan Pencegahan Kehilangan Data (DLP), eDiscovery, dan Pengarsipan; dan beberapa kemitraan integrasi pihak ketiga di area tersebut.
3. Dukungan untuk vendor *Perantara Keamanan Akses Cloud (CASB)**.

Jika ingin dihubungi anggota tim kami terkait dukungan Suite Audit Asana, harap isi formulir ini.

API Log Audit

Ikhtisar

API Log Audit Asana memberi akses ke log yang tidak dapat diubah dari peristiwa utama di organisasi kepada admin organisasi Enterprise. Dengan menggunakan API Log Audit, admin super dapat menyimpan dan menindaklanjuti perubahan terkait keamanan dan kepatuhan yang penting.

Cara menggunakan API Log Audit

Admin super di organisasi Enterprise dapat menggunakan API Log Audit Asana untuk:

1. Mengonfigurasi peringatan proaktif dengan alat Manajemen Informasi dan Peristiwa Keamanan (SIEM) seperti Splunk
2. Melaksanakan investigasi reaktif saat insiden keamanan terjadi
3. Memvisualisasikan seluruh data domain utama untuk mengidentifikasi tren keamanan

Kategori peristiwa

API log audit Asana meliputi puluhan peristiwa, termasuk:

1. Perubahan utama yang dibuat admin di konsol admin, seperti workspace_export_started, workspace_password_requirements_changed, dan user_workspace_admin_role_changed
2. Peristiwa akses pengguna kritis seperti user_login_succeeded, user_login_failed, user_invited, dan team_member_added
3. Peristiwa penghapusan seperti task_deleted, task_undeleted, dan portfolio_deleted
4. Peristiwa ekspor seperti project_csv_export_initiated dan workspace_teams_export_started
5. Peristiwa data dan manajemen aset seperti attachment_uploaded dan attachment_downloaded

Untuk daftar lengkap dan detail seputar endpoint API, kunjungi dokumentasi API

Periode retensi

Asana menyimpan log audit selama 90 hari sejak tanggal penyimpanan. Jika menginginkan periode retensi yang lebih lama, Anda dapat memilih untuk menggunakan solusi SIEM atau penyimpanan lainnya untuk penyimpanan log berkelanjutan.

Mengakses endpoint API Log Audit

Log audit dapat diakses admin super organisasi Enterprise melalui akun layanan.

Untuk mengetahui deskripsi terperinci endpoint API log audit, lihat dokumentasi developer kami di sini.

Untuk mempelajari selengkapnya tentang menggunakan API log audit Asana melalui integrasi Splunk Asana, kunjungi Splunkbase untuk memulai proses penginstalan.

Untuk mempelajari selengkapnya tentang menggunakan API log audit Asana melalui integrasi Panther Asana, kunjungi halaman Aplikasi Asana mereka.

Pencegahan Kehilangan Data (DLP)

Pelanggan mungkin ingin secara rutin memindai instans Asananya terkait data yang memengaruhi atau melanggar kebijakan tingkat organisasinya.

Contoh, suatu organisasi mungkin ingin melakukan audit bulanan untuk menemukan instans kata sandi yang tidak sengaja dimasukkan ke dalam tugas Asana.

Untuk developer, saat ini Asana menawarkan API tertutup yang mendukung kasus penggunaan Pencegahan Kehilangan Data (DLP). Harap isi formulir ini jika Anda ingin mempelajari selengkapnya.

Untuk detail tentang integrasi Nightfall dengan Asana, kunjungi halaman Aplikasi Asana mereka.

Penemuan Elektronik

Pelanggan mungkin ingin menarik data dari Asana ke alat Penemuan Elektronik pihak ketiga untuk secara proaktif merencanakan atau secara reaktif menanggapi litigasi.

Asana menawarkan API tertutup yang mendukung kasus penggunaan Penemuan Elektronik. Harap isi formulir ini jika ingin mempelajari selengkapnya.

Untuk mempelajari selengkapnya tentang integrasi pihak ketiga Exterro dengan Asana, kunjungi halaman Aplikasi Asana. Nantikan kemitraan lain yang segera hadir.

Pengarsipan

Pelanggan di industri dengan regulasi yang ketat mungkin ingin secara rutin menarik/menyimpan objek atau peristiwa terkait perubahan pada objek di Asana.

Asana menawarkan API tertutup yang mendukung kasus penggunaan Pengarsipan. Harap isi formulir ini jika ingin mempelajari selengkapnya.

Perantara Keamanan Akses Cloud (CASB)

Pelanggan mungkin ingin mengontrol penggunaan Asana melalui penyedia Perantara Keamanan Akses Cloud (CASB). Saat ini, Asana menawarkan konektor dengan Netskope dan dukungan di tingkat Enterprise untuk pengaturan ruang kerja yang disetujui. Harap isi formulir ini jika menginginkan bantuan terkait penyedia CASB yang saat ini tidak didukung.

Harap kunjungi artikel ini untuk mempelajari selengkapnya tentang mengelola ruang kerja yang disetujui.

Untuk detail tentang integrasi Netskope dengan Asana, kunjungi halaman Aplikasi Asana mereka.