Integraciones de seguridad y cumplimiento

Los clientes de Workplace pueden cumplir los requisitos legales, de protección frente a amenazas, de seguridad de los datos y de cumplimiento de eDiscovery mediante la creación de una integración o el uso de uno de los productos de nuestros socios.

Información general

Workplace se toma muy en serio los requisitos de seguridad y cumplimiento, y tiene funciones que nuestros clientes de todo el mundo pueden utilizar para cumplir los requisitos legales, de políticas, de riesgos y de supervisión de amenazas.

En el plano técnico, hay dos funcionalidades principales de Workplace que respaldan estos requisitos. A continuación, se describen con mayor detalle:

API Graph: te proporciona acceso de lectura a todo el contenido de usuario de tu instancia de Workplace.
Webhooks: notificaciones impulsadas por eventos que Workplace te envía tras cambios en el contenido de usuario y eventos de usuario y administrador.

API Graph

La API Graph te permite leer mediante programación todo el contenido fuera de tu instancia de Workplace. Puedes usar este enfoque para agrupar extractos de los usuarios, grupos, publicaciones, comentarios, archivos, fotos, videos y conversaciones de chat.

La API Graph permite recuperar contenido de Workplace de forma completa.

Esta API admite varios casos de uso con una frecuencia ad hoc o periódica:

Archivado o copia de seguridad de los datos de Workplace.
Introducción de información en un sistema de eDiscovery al iniciarse un asunto jurídico.
Búsqueda de usos pasados de palabras clave.

Webhooks

Los webhooks te notifican cuando hay acciones de usuarios o contenido en tu instancia.

Los webhooks envían notificaciones casi en tiempo real en respuesta a cambios en el contenido y acciones de usuarios.

Esta API admite varios casos de uso que requieren una supervisión continua en tiempo real:

Hacer un seguimiento de los eventos de auditoría de Workplace, como inicios de sesión y restablecimientos de contraseñas.
Supervisar el uso de palabras clave casi en tiempo real.
Alertar a un administrador si se subió un archivo confidencial.
Programar la retención o eliminación de contenido en función de tu política.

Para crear una integración de seguridad y cumplimiento de webhooks, debes registrar la aplicación de integración personalizada para recibir eventos de temas de grupos o temas de seguridad.

Socios

Agentes de seguridad de acceso a la nube (CASB) asociados

Los CASB asociados proporcionan sistemas que expanden a la nube las funciones de cumplimiento, seguridad de los datos y protección frente a amenazas a las que están acostumbradas las empresas en los sistemas locales.

Estos productos pueden hacer lo siguiente:

Supervisar Workplace casi en tiempo real mediante la introspección de la API.
Aplicar políticas de cumplimiento definidas por ti.
Proteger la organización frente a amenazas, como las cuentas comprometidas o la pérdida de datos.

eDiscovery, archivo y cumplimiento

Los socios de eDiscovery, archivo y cumplimiento ofrecen productos que pueden hacer lo siguiente:

Archivar todas las comunicaciones electrónicas de una organización en un único repositorio.
Facilitar que organizaciones de sectores regulados cumplan los requisitos de retención y supervisión.
Tener la finalidad de apoyar a los abogados de una organización para que busquen y revisen comunicaciones electrónicas en caso de una demanda.

Explorar integraciones disponibles de seguridad y cumplimiento