Notion 로그

Panther는 웹후크를 통해 Notion 로그를 직접 수신하는 것을 지원합니다

개요

Panther는 Notion 감사 로그를 통해 수집합니다 HTTP 소스로, 이는 Notion 연결에서 이벤트를 수신합니다. 자세한 내용은 보안 및 규정 준수 통합을 추가하기 위한 Notion의 문서.

이 통합은 다음 고객만 사용할 수 있습니다 Notion의 엔터프라이즈 플랜.

비디오 개요

Notion 로그를 Panther에 온보딩하는 방법

전제 조건

• 성공적으로 완료하려면 2단계 아래에서, 귀하의 Notion 사용자는 다음 권한을 가져야 합니다 워크스페이스 소유자 역할을 가져야 합니다.

1단계: Panther에서 새 Notion 소스 생성

1. Panther 콘솔의 왼쪽 탐색 바에서 클릭하세요 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. “Notion”을 검색한 다음 해당 타일을 클릭하세요.

   • 슬라이드아웃 패널에서 전송 메커니즘 오른쪽 상단의 드롭다운은 미리 채워져 있습니다 HTTP 옵션.

4. 클릭 설정 시작.

5. Panther의 HTTP 소스 구성에 대한 지침을(를) 따르십시오. 5단계에서 시작합니다.

   • 설정은 스키마 - 선택 사항 필드는 Notion 스키마로 미리 채워집니다.

   • 다음을 사용해야 합니다 HMAC 인증. 이것이 Notion이 지원하는 유일한 인증 방법입니다.

     • 설정은 헤더 이름 와(과) 연결된 비밀 키 값 은(는) 다음 값으로 잠겨 있습니다 x-notion-signature.

     • 반드시 안전하게 복사하세요 비밀 키 값, 다음 단계에서 필요하므로 안전한 장소에 보관하세요.

   • 이 소스로 전송되는 페이로드는 모든 HTTP 소스에 대한 페이로드 요구사항.

   • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

2단계: Notion에서 새 Panther 연결 생성

이 프로세스에 대해 자세히 알아보려면 보안 및 규정 준수 통합을 추가하기 위한 Notion의 문서.

1. Notion 테넌트의 왼쪽 탐색 모음에서 클릭하세요 설정 및 구성원 > 연결.

2. 다음 항목을 클릭하십시오 워크스페이스 연결 탭을 클릭하십시오.

3. 클릭 +연결 추가.

4. 드롭다운 옵션에서 선택하세요 팬서.

5. 팝업 모달에서 다음 필드에 대한 값을 입력하세요:

   • 웹후크 URL: 에서 생성한 HTTP 소스 URL을 입력하세요 1단계.

   • 토큰: 다음을 입력하세요 비밀 키 값 에서 사용한 1단계.

6. 클릭 연결.

Panther 관리 탐지

참조 Panther 관리 Panther에서 Notion에 대한 규칙 panther-analysis GitHub 리포지토리에 있습니다.

지원되는 로그 유형

Notion.AuditLogs

Notion.AuditLogs는 Notion 워크스페이스에서 이루어진 변경 사항에 대한 가시성을 제공합니다.

스키마: Notion.AuditLogs
설명: Notion 감사 로그
참고URL: https://www.notion.so/
필드:
    - name: event
      required: true
      설명: 이벤트 정보
      type: object
      필드:
        - 이름: id
          required: true
          설명: 이벤트 ID
          type: string
        - 이름: timestamp
          required: true
          설명: 이벤트가 발생한 시간
          type: timestamp
          timeFormats:
            - rfc3339
          isEventTime: true
        - 이름: workspace_id
          설명: 이벤트와 연관된 워크스페이스의 ID
          type: string
        - 이름: actor
          required: true
          설명: 이벤트에 관련된 행위자에 대한 식별 정보
          type: object
          필드:
            - 이름: id
              required: true
              설명: 행위자의 ID
              type: string
              지표:
                - actor_id
            - 이름: object
              required: true
              설명: 행위자 객체의 유형
              type: string
            - 이름: type
              required: true
              설명: 행위자의 유형
              type: string
            - 이름: person
              설명: 작업에 관련된 사람에 대한 정보
              type: object
              필드:
                - 이름: email
                  설명: 사용자의 이메일
                  type: string
                  지표:
                    - 이메일
        - 이름: ip_address
          설명: 이벤트가 발생한 출처의 IP 주소
          type: string
          지표:
            - ip
        - 이름: platform
          설명: 요청이 시작된 플랫폼
          type: string
        - 이름: type
          required: true
          설명: 이벤트 유형
          type: string
        - 이름: details
          설명: 이벤트 세부사항
          유형: json