Avançar para o conteúdo principal

Logs de auditoria do Workspace

Atualizado

Os logs de auditoria do Workspace oferecem aos administradores visibilidade sobre atividades relacionadas à segurança em todo o workspace. Eles permitem que as organizações monitorem o acesso, acompanhem alterações de configuração e façam a integração com ferramentas externas de segurança e conformidade. Atualmente, os logs de auditoria só podem ser entregues via webhook e exigem uma assinatura Enterprise+.

O que são os logs de auditoria do Workspace?

Os logs de auditoria do Workspace capturam um fluxo estruturado de eventos que refletem a atividade no seu workspace. Esses logs ajudam as equipes a:

  • Monitorar alterações na autenticação e no acesso dos usuários
  • Acompanhar atualizações nas permissões do workspace e das equipes
  • Auditar integrações e alterações de configuração
  • Dar suporte a revisões de segurança e requisitos de conformidade

Os logs de auditoria seguem o Open Cybersecurity Schema Framework (OCSF), um esquema padronizado e independente de plataforma, desenvolvido para dados de eventos de segurança. Isso facilita a integração com plataformas SIEM e outras ferramentas de segurança sem exigir uma transformação personalizada.

Quais eventos estão incluídos?

Os logs de auditoria incluem eventos importantes de segurança e administrativos no workspace, como:

  • Atividade de autenticação (logins, logouts, redefinições de senha, verificação de e-mail)
  • Alterações no status da conta (desativação, reativação, exclusão)
  • Alterações de autorização (acesso de usuários e grupos aos relatórios de reuniões)
  • Atividade de integração (ativação e desativação do workspace, conexão e desconexão de usuários)
  • Ações de administração do workspace (convites, adições e remoções de usuários, alterações de configurações)

Para proteger a privacidade, os logs de auditoria não incluem conteúdo gerado por usuários (como transcrições de reuniões ou consultas de pesquisa).

Para ver uma lista completa e detalhada de todos os eventos dos logs de auditoria e suas respectivas classes OCSF, consulte Logs de auditoria do Workspace: tipos de eventos e esquema.

Quem pode acessar os logs de auditoria?

Os logs de auditoria do Workspace só podem ser ativados e configurados por administradores e proprietários do workspace.

Depois que um webhook é configurado e os dados dos logs de auditoria começam a ser entregues, o Read não armazena nem controla esses dados. É sua responsabilidade garantir que o endpoint e todos os sistemas de armazenamento subsequentes tratem esses dados com segurança e de acordo com as políticas da sua organização.

Como prática recomendada de segurança, você também deve verificar as solicitações recebidas do webhook (consulte Primeiros passos com webhooks) para confirmar que as cargas dos logs de auditoria foram realmente enviadas pelo Read e não foram adulteradas durante o trânsito.

Como ativar os logs de auditoria do Workspace

  1. Acesse Integrações > Workspace > Webhook de log de auditoria.
  2. Clique em Criar webhook.
  3. Insira um nome e a URL do seu endpoint (HTTPS obrigatório).
  4. Clique em Criar webhook para confirmar.
  5. Copie a chave de assinatura para usá-la posteriormente na verificação (consulte Primeiros passos com webhooks).

Os dados começarão a ser enviados automaticamente assim que o webhook for criado.

Entrega do webhook

Os logs de auditoria são entregues via webhook a um destino que você configura.

  • Os logs são agrupados e enviados aproximadamente a cada 5 minutos
  • Entregues no formato JSON Lines (JSONL)
  • Incluem uma opção de teste para validar sua configuração
  • Oferecem suporte à assinatura de solicitações para verificação
  • Tentam automaticamente reenviar entregas com falha (até 5 tentativas)

Como os dados são agrupados, cada entrega do webhook pode incluir vários eventos de log. Os webhooks não serão acionados quando não houver atividade.

Considerações sobre dados e privacidade

  • Os logs são limitados apenas à atividade relacionada ao workspace
  • As atividades que envolvem usuários externos podem ser parcialmente ocultadas
  • Nenhum conteúdo de usuário (mensagens, transcrições, consultas de pesquisa) é incluído
  • O acesso à configuração é restrito aos administradores do workspace

Por que usar os logs de auditoria do Workspace?

Os logs de auditoria do Workspace são especialmente úteis para:

  • Monitoramento de segurança e investigação de incidentes
  • Requisitos de conformidade e auditoria
  • Acompanhamento das alterações de acesso e permissões ao longo do tempo
  • Integração com plataformas SIEM ou sistemas internos de segurança

Observações

  • Os logs de auditoria ficam desativados por padrão e devem ser ativados por um administrador
  • Para ver uma lista completa de todos os eventos dos logs de auditoria, consulte Logs de auditoria do Workspace: tipos de eventos e esquema.
  • O registro de auditoria está disponível apenas no plano Enterprise+

Se precisar de ajuda para configurar o endpoint do webhook ou validar as entregas, entre em contato com o suporte.

Artigos relacionados