Интеграции для обеспечения безопасности и соблюдения требований

Чтобы соблюдать правила и соответствовать требованиям к безопасности данных и защите от угроз, а также юридическим требованиям eDiscovery, клиенты Workplace могут создать собственную интеграцию или использовать продукты одного из наших партнеров.

Обзор

Workplace серьезно относится к требованиям к безопасности и соответствию нормативным требованиям. Приложение имеет функции, которые наши клиенты по всему миру могут использовать для соблюдения требований законодательства, политик, мониторинга рисков и угроз.

На техническом уровне существует две основные возможности Workplace для соблюдения требований. Более подробно они описаны ниже.

Graph API — программный интерфейс для чтения контента пользователей в экземпляре Workplace;
Webhooks — уведомления на базе событий, которые отправляет Workplace при изменении контента пользователя и в случае событий, связанных с пользователями и администраторами.

API Graph

API Graph позволяет считывать весь контент в вашем экземпляре Workplace программным путем. Вы можете использовать его для пакетного извлечения пользователей, групп, публикаций, комментариев, файлов, фотографий, видео и переписок.

API Graph позволяет комплексно извлекать контент Workplace.

Этот API работает как по запросу, так и с указанной периодичностью и поддерживает различные сценарии использования:

архивация/резервное копирование данных Workplace;
передача данных в систему eDiscovery после начала судебного разбирательства;
поиск использованных ключевых слов.

Webhooks

Webhooks уведомляют вас о событиях, связанных с контентом или пользователями в вашем экземпляре.

Уведомления Webhooks приходят в режиме почти реального времени в ответ на изменения контента или действия пользователей.

Этот API поддерживает различные сценарии использования, в которых требуется постоянное отслеживание в режиме реального времени:

отслеживание событий аудита Workplace, например входов и сбросов паролей;
отслеживание использования ключевых слов в режиме почти реального времени;
оповещение администраторов о загрузке файлов с конфиденциальной информацией;
планирование удержания и удаления контента в зависимости от политики.

Чтобы интегрировать Webhooks для обеспечения безопасности и соблюдения требований, зарегистрируйте приложение пользовательской интеграции, чтобы оно получало события по теме группы или теме безопасности.

Партнеры

Партнеры-брокеры безопасного доступа в облако (CASB)

Партнеры CASB поставляют облачные системы, которые расширяют возможности для обеспечения соблюдения требований, безопасности данных и защиты от угроз, которыми часто пользуются предприятия в локальных системах.

Возможности этих продуктов:

отслеживание Workplace в режиме почти реального времени с помощью интроспекции API;
применение определяемых вами политик соблюдения требований;
защита организаций от угроз, таких как компрометация аккаунтов или утеря данных.

eDiscovery, архивация и соблюдение требований

Партнеры по архивации, соблюдению требований и eDiscovery предоставляют продукты со следующими возможностями:

архивация всей электронной коммуникации организации в едином репозитории;
соблюдение требований к удержанию и контролю данных для организаций в регулируемых отраслях;
поддержка юристов организации в поиске и просмотре электронных сообщений в случае судебного разбирательства.

Обзор доступных интеграций для обеспечения безопасности и соблюдения требований