Enterprise Grid 的稽核記錄

稽核記錄提供 Enterprise Grid 的變更及使用記錄,協助維護組織安全並避免遭到濫用。你可以直接在 Slack 中查看稽核記錄、將記錄匯出為 CSV 檔案,也可使用稽核記錄 API 建立自訂監控工具。 

提示: 利用 Slack Enterprise Grid 的管理分析深入瞭解你組織的整體狀態。


在 Slack 中檢視稽核記錄

  1. 在桌面上,按一下側欄中的組織名稱
  2. 將游標放在「工具與設定」上,然後按一下「組織設定」。
  3. 從左側邊欄選取「 安全性」,然後按一下「稽核記錄」。
  4. 使用下拉式功能表,依「上線使用者」、「事件」、「影響」或「日期範圍」篩選記錄項目,並檢視下列記錄項目。
  5. 如有需要,你可以按一下右上角的「匯出記錄」,然後從下拉式功能表選取格式化選項來下載記錄項目。

提示: 組織主要擁有者可以將「稽核記錄管理員」系統角色指派給組織管理員,讓組織管理員在 Slack 中存取稽核記錄。


使用稽核記錄 API

我們秉持安全、合法及法規遵循等設計原則,專為 Enterprise Grid 組織打造稽核記錄 API。稽核記錄 API 的用途:

  • 傳送資料至安全資訊及事件管理 (SIEM) 工具。
  • 監視可能的安全問題,或嘗試存取組織的惡意行為。
  • 建構自訂小程式,提供更深入的見解,協助你瞭解你公司使用 Slack 的情形。 

你可以深入瞭解如何使用「稽核記錄 API」,或是請教團隊中的技術人員以開始使用。  

備註:升級至 Enterprise Grid 前能否取得稽核記錄資料,取決於你先前使用哪一個 Slack 方案。如要深入瞭解稽核記錄,請聯絡我們的支援團隊。  

誰可以使用此功能?
  • 組織擁有者,以及擁有稽核記錄管理員系統角色的組織管理員
  • 適用於 Enterprise Grid 方案