감사 제품군: API 및 연동 지원

감사 로그, 보안 정보 및 이멘트 관리(SIEM), 데이터 손실 방지(DLP), eDiscovery, 보관 처리, 클라우드 접근 보안 중개 서비스(CASB) 사용 사례에 관련된 Asana의 지원에 대해 자세히 알아보세요.

개요

Asana의 감사 제품군에는 조직의 보안과 규정 준수 방침을 지원하는 API와 앱이 포함됩니다. 현재 Asana는 다음을 제공하고 있습니다.

1. 백 개 이상의 보안 및 규정 준수 이벤트를 기록하는 감사 로그 API. Enterprise 도메인의 최고 관리자에 접근할 수 있으며 보안 정보 및 이멘트 관리(SIEM) 벤더를 활용할 수 있는 여러 옵션을 함께 제공합니다.
2. 데이터 손실 예방(DLP), eDiscovery, 보관 처리 사용 사례를 지원하는 폐쇄형 Enterprise API 및 해당 분야의 타사 연동 파트너십.
3. 클라우드 접근 보안 중개 서비스(CASB) 벤더 관련 지원.

Asana의 감사 제품군 지원과 관련하여 저희 팀 멤버에게 문의하길 원하시면, 이 양식을 작성해 주세요.

감사 로그 API

개요

Asana 감사 로그 API를 사용하면 Enterprise 조직의 관리자는 조직 전체의 주요 이벤트를 기록한 변경이 불가능한 로그에 액세스할 수 있습니다. 최고 관리자는 감사 로그 API를 사용하여 보안 및 규정 준수와 관련된 중요한 변경 사항을 포착하고 적절한 조치를 취할 수 있습니다.

감사 로그 API 사용 방법

Enterprise 조직의 최고 관리자는 Asana 감사 로그 API를 사용하여 다음과 같은 작업을 수행할 수 있습니다.

1. Splunk와 같은 SIEM(보안 정보 및 이벤트 관리) 툴을 사용하여 사전 경고를 설정합니다
2. 보안 인시던트가 발생할 때 대응 조사를 실시합니다
3. 보안 동향을 식별하기 위해 주요 도메인 데이터를 종합적으로 시각화합니다

이벤트 카테고리

Asana 감사 로그 API에는 다음과 같은 이벤트가 포함됩니다.

1. workspace_export_started, workspace_password_requirements_changed, user_workspace_admin_role_changed와 같이 관리 콘솔에서 관리자에 의해 변경된 주요 변경 사항
2. user_login_succeeded, user_login_failed, user_invited, team_member_added와 같은 주요 사용자 액세스 이벤트
3. task_deleted, task_undeleted, portfolio_deleted와 같은 삭제 이벤트
4. project_csv_export_initiated, workspace_teams_export_started와 같은 내보내기 이벤트
5. attachment_uploaded, attachment_downloaded와 같은 데이터 및 애셋 관리 이벤트

API 엔드포인트의 전체 목록과 상세 정보는 API 설명서 페이지에서 찾을 수 있습니다.

보존 기간

감사 로그는 기록된 날로부터 90일 동안 Asana에 보관됩니다. 더 긴 보관 기간이 필요하다면 자체 SIEM 또는 기타 저장 공간 솔루션을 사용하여 지속적으로 로그를 수집할 수 있습니다.

감사 로그 API 엔드포인트 액세스하기

감사 로그는 서비스 계정을 통해 Enterprise 조직의 최고 관리자에 액세스할 수 있습니다.

감사 로그 API 엔드포인트에 대한 자세한 설명을 보려면 여기에서 Asana의 개발자 문서를 확인하세요.

Asana의 Splunk 연동을 통한 Asana 감사 로그 API 사용에 대해 더 알아보시려면 Splunkbase로 이동하여 설치 프로세스를 시작하세요.

Asana의 Panther 연동을 통한 Asana 감사 로그 API 사용에 대해 더 알아보시려면 Asana 앱 페이지를 확인하세요.

데이터 손실 방지(DLP)

고객이 조직 전체의 방침에 영향을 미치거나 이를 위반하는 Asana 데이터 인스턴스를 주기적으로 스캔하길 원하는 경우가 있을 수 있습니다.

예를 들어 조직이 Asana 작업의 비밀번호가 우연히 올바르게 입력된 인스턴스를 찾는 감사를 매월 수행하고 싶어 할 수 있습니다.

현재 Asana는 개발자를 위해 데이터 손실 예방(DLP) 사용 사례를 지원하는 폐쇄형 API를 제공하고 있습니다. 더 자세히 알아보려면 이 양식을 작성해 주세요.

Nightfall과 Asana 연동에 대한 자세한 사항은 Asana 앱 페이지를 참고하세요.

eDiscovery

소송에 대한 사전 계획을 세우거나 대응하기 위해 Asana에서 타사 eDiscovery 툴에 데이터를 가져와야 하는 경우가 있습니다.

Asana는 eDiscovery 사용 사례를 지원하는 폐쇄형 API를 제공합니다. 이에 대해 더 자세히 알아보려면 이 양식을 작성해 주세요.

Asana와의 Exterro 타사 연동에 대해 더 알아보려면 [Asana 앱 페이지(https://asana.com/apps/exterro)를 확인하세요. 곧 추가될 예정인 파트너십에 대한 새로운 소식을 놓치지 마세요.

보관 처리

규제가 심한 업계에 속한 고객은 Asana 내의 개체 또는 개체의 변경에 관련된 이벤트를 주기적으로 가져오거나 저장하길 원하는 경우가 있습니다.

Asana는 보관 처리 사용 사례를 지원하는 폐쇄형 API를 제공합니다. 이에 대해 더 자세히 알아보려면 이 양식을 작성해 주세요.

클라우드 접근 보안 중개 서비스(CASB)

고객이 자신의 클라우드 접근 보안 중개 서비스(CASB) 제공 업체를 통해 Asana 사용을 제어하고 싶어 하는 경우가 있습니다. Asana는 현재 Netskope와의 커넥터를 제공하고 Enterprise 플랜의 승인된 작업 공간 설정을 지원하고 있습니다. 현재 지원되지 않는 CASB 제공 업체와 연동하는 데 도움이 필요하시면 이 양식을 작성해 주세요.

승인된 작업 공간을 관리하는 방법에 대해 더 알아보려면 이 기사를 확인하세요.

Netskope와 Asana 연동에 대한 자세한 사항은 Asana 앱 페이지를 참고하세요.