Notion 로그

Panther는 웹훅을 통해 Notion 로그를 직접 수신하는 것을 지원합니다

개요

Panther는 Notion 감사 로그를 수집합니다 HTTP 소스, 이는 Notion 연결에서 이벤트를 수신합니다. 자세한 내용은 보안 및 규정 준수 통합을 추가하는 Notion 문서.

이 통합은 다음 고객에게만 제공됩니다: Notion의 Enterprise 요금제.

동영상 개요

Notion 로그를 Panther에 온보딩하는 방법

사전 요구 사항

• 성공적으로 완료하려면 2단계 아래 항목을 위해서는, Notion 사용자에게 다음 권한이 있어야 합니다 워크스페이스 소유자 역할을 가져야 합니다.

1단계: Panther에서 새 Notion 소스를 생성합니다

1. Panther Console의 왼쪽 탐색 모음에서 클릭 로그 소스.

2. 클릭합니다 새로 만들기.

3. “Notion”을 검색한 다음 해당 타일을 클릭합니다.

   • 슬라이드아웃 패널에서 전송 메커니즘 오른쪽 상단의 드롭다운에는 다음이 미리 채워집니다 HTTP 옵션.

4. 클릭합니다 설정 시작.

5. Panther의 HTTP 소스 구성 지침을 따르세요, 5단계부터 시작합니다.

   • 다음 스키마 - 선택 사항 필드에는 Notion 스키마(들)가 미리 채워집니다.

   • 다음을 사용해야 합니다 HMAC 인증. 이는 Notion이 지원하는 유일한 인증 방법입니다.

     • 다음 헤더 이름 다음과 연결된 비밀 키 값 값으로 고정됩니다 x-notion-signature.

     • 반드시 다음을 안전하게 복사하세요: 비밀 키 값, 그리고 다음 단계에서 필요하므로 안전한 위치에 보관하세요.

   • 이 소스로 전송되는 페이로드는 모든 HTTP 소스의 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

2단계: Notion에서 새 Panther 연결을 생성합니다

이 과정에 대해 자세히 알아보기: 보안 및 규정 준수 통합을 추가하는 Notion 문서.

1. Notion 테넌트의 왼쪽 탐색 모음에서 다음을 클릭합니다: 설정.

2. 다음 아래에서 Integrations 섹션에서, 연결.

3. 다음 타일을 클릭하세요: 워크스페이스 탭.

4. 찾기 Panther 을 클릭한 다음 연결.

5. 팝업 모달에서 다음 필드의 값을 입력합니다:

   • 웹훅 URL: 에서 생성한 HTTP Source URL을 입력합니다 1단계.

   • 토큰: 다음을 입력합니다 비밀 키 값 에서 사용한 1단계.

6. 클릭합니다 연결.

Panther가 관리하는 디택션

참고 Panther가 관리하는 의 Notion 규칙 panther-analysis GitHub 저장소.

지원되는 로그 유형

Notion.AuditLogs

Notion.AuditLogs는 Notion 워크스페이스에 적용된 변경 사항을 확인할 수 있게 해줍니다.

스키마: Notion.AuditLogs
설명: Notion 감사 로그
참조 URL: https://www.notion.so/
필드:
    - 이름: event
      필수: true
      설명: 이벤트 정보
      유형: object
      필드:
        - 이름: id
          필수: true
          설명: 이벤트 ID
          유형: string
        - 이름: timestamp
          필수: true
          설명: 이벤트가 발생한 시간
          유형: timestamp
          시간 형식:
            - rfc3339
          이벤트 시간 여부: true
        - 이름: workspace_id
          설명: 이벤트와 관련된 워크스페이스의 ID
          유형: string
        - name: actor
          필수: true
          설명: 이벤트에 관련된 행위자에 대한 식별 정보
          유형: object
          필드:
            - 이름: id
              필수: true
              설명: 행위자의 ID
              유형: string
              지표:
                - actor_id
            - 이름: object
              필수: true
              설명: 행위자 객체의 유형
              유형: string
            - 이름: type
              필수: true
              설명: 행위자 유형
              유형: string
            - 이름: person
              설명: 작업에 관련된 사람에 대한 정보
              유형: object
              필드:
                - 이름: email
                  설명: 사용자의 이메일
                  유형: string
                  지표:
                    - email
        - 이름: ip_address
          설명: 이벤트의 출처 IP 주소
          유형: string
          지표:
            - ip
        - 이름: platform
          설명: 요청이 발생한 플랫폼
          유형: string
        - 이름: type
          필수: true
          설명: 이벤트 유형
          유형: string
        - 이름: details
          설명: 이벤트 세부 정보
          유형: json