Avançar para o conteúdo principal

Registros de auditoria do Workspace

Atualizado

Os registros de auditoria do Workspace fornecem aos administradores visibilidade sobre atividades relacionadas à segurança em todo o workspace. Eles permitem que as organizações monitorem acessos, acompanhem alterações de configuração e façam a integração com ferramentas externas de segurança e conformidade. Atualmente, os registros de auditoria só podem ser entregues por meio de webhook e exigem uma assinatura Enterprise+.

O que são os registros de auditoria do Workspace?

Os registros de auditoria do Workspace capturam um fluxo estruturado de eventos que refletem as atividades no seu workspace. Esses registros ajudam as equipes a:

  • Monitorar alterações na autenticação e no acesso dos usuários
  • Acompanhar atualizações nas permissões do workspace e da equipe
  • Auditar integrações e alterações de configuração
  • Apoiar análises de segurança e requisitos de conformidade

Os registros de auditoria seguem o Open Cybersecurity Schema Framework (OCSF), um esquema padronizado e independente de plataforma desenvolvido para dados de eventos de segurança. Isso facilita a integração com plataformas SIEM e outras ferramentas de segurança sem exigir transformações personalizadas.

Quais eventos estão incluídos?

Os registros de auditoria incluem eventos administrativos e de segurança importantes no workspace, como:

  • Atividade de autenticação (logins, logouts, redefinições de senha, verificação de e-mail)
  • Alterações no status da conta (desativação, reativação, exclusão)
  • Alterações de autorização (acesso de usuários e grupos aos relatórios de reuniões)
  • Atividade de integração (ativação e desativação para o workspace, conexão e desconexão de usuários)
  • Ações de administração do workspace (convites, adições e remoções de usuários, alterações de configurações)

Para proteger a privacidade, os registros de auditoria não incluem conteúdo gerado pelos usuários (como transcrições de reuniões ou consultas de pesquisa).

Para obter uma lista completa e detalhada de todos os eventos dos registros de auditoria e suas respectivas classes OCSF, consulte Registros de auditoria do Workspace: tipos de eventos e esquema.

Quem pode acessar os registros de auditoria?

Os registros de auditoria do Workspace só podem ser ativados e configurados por administradores e proprietários do workspace.

Depois que um webhook é configurado e os dados dos registros de auditoria começam a ser entregues, o Read não armazena nem controla esses dados. É sua responsabilidade garantir que o endpoint e todos os sistemas de armazenamento posteriores processem esses dados com segurança e de acordo com as políticas da sua organização.

Como prática recomendada de segurança, você também deve verificar as solicitações recebidas do webhook para confirmar que as cargas dos registros de auditoria foram realmente enviadas pelo Read e não foram adulteradas durante o trânsito.

Como ativar os registros de auditoria do Workspace

  1. Acesse Integrações > Workspace > Webhook de registro de auditoria
  2. Clique em “Criar webhook”
  3. Insira um nome e o URL do endpoint (HTTPS obrigatório)
  4. Clique em “Criar webhook” para confirmar
  5. Copie a chave de assinatura para usá-la posteriormente na verificação

Os dados começarão a ser enviados automaticamente assim que o webhook for criado.

Entrega via webhook

Os registros de auditoria são entregues por meio de um webhook a um destino que você configura.

  • Os registros são agrupados e enviados aproximadamente a cada 5 minutos
  • Entregues no formato JSON Lines (JSONL)
  • Incluem uma opção de teste para validar sua configuração
  • Oferecem suporte à assinatura de solicitações para verificação
  • Repetem automaticamente as entregas que falharam (até 5 tentativas)

Como os dados são agrupados, cada entrega do webhook pode incluir vários eventos de registro. Os webhooks não serão acionados quando não houver atividade.

Considerações sobre dados e privacidade

  • Os registros são limitados apenas às atividades relacionadas ao workspace
  • As atividades que envolvem usuários externos podem ser parcialmente ocultadas
  • Nenhum conteúdo de usuário (mensagens, transcrições, consultas de pesquisa) é incluído
  • O acesso à configuração é restrito aos administradores do workspace

Por que usar os registros de auditoria do Workspace?

Os registros de auditoria do Workspace são especialmente úteis para:

  • Monitoramento de segurança e investigação de incidentes
  • Requisitos de conformidade e auditoria
  • Acompanhamento de alterações de acesso e permissões ao longo do tempo
  • Integração com plataformas SIEM ou sistemas internos de segurança

Observações

  • Os registros de auditoria são desativados por padrão e devem ser ativados por um administrador
  • Para obter uma lista completa de todos os eventos dos registros de auditoria, consulte Registros de auditoria do Workspace: tipos de eventos e esquema.
  • O registro de auditoria só está disponível no plano Enterprise+

Se precisar de ajuda para configurar o endpoint do webhook ou validar as entregas, entre em contato com o suporte.

Artigos relacionados