엔터프라이즈 조직에서는 Slack 감사 로그를 사용하여 조직 내 사용량을 모니터링할 수 있습니다. 감사 로그에는 잠재적으로 비정상적이거나 의심스러운 사용자 및 앱 활동의 지표 역할을 하는 이상 징후 이벤트가 포함됩니다.

작동 방식

• 일반적으로, 조치를 취하기 전에 감사 로그에서 이상 징후 이벤트를 조사하여 활동의 상황을 파악하는 것이 좋습니다. 그러나 이상 징후 이벤트가 감지되면 사용자의 세션을 자동으로 종료하도록 하여 잠재적으로 의심스러운 활동을 중단할 수 있습니다.
• 이상 징후 이벤트에 대한 응답으로 사용자 세션이 종료되면, 사용자는 기존의 로그인 자격 증명을 이용하여 Slack에 바로 다시 로그인할 수 있습니다.
• 사용자 세션이 종료되면 조직의 주 소유자와 보안 관리자는 이메일 또는 Slack 보안 봇을 통해 알림을 받을 수 있습니다. Slack 보안 봇은 중요한 보안 알림을 전달하도록 설계된 Slack 기반의 앱입니다. 

팁: Slack에서 이상 징후 이벤트의 응답을 구성하는 방법에 대한 자세한 내용은 Slack 블로그를 참조하세요. 

이상 이벤트 응답 구성하기

Slack이 다음의 모든 장치에서 사용자 세션을 자동으로 종료하도록 하려면 이상 징후 이벤트 응답을 구성하면 됩니다.

• Tor 종료 노드에서 슬랙에 접근하기*
• 데이터 스크래핑*
• 과도한 다운로드
• 오래되었거나 예상치 못한 세션 쿠키
• 스푸핑된 사용자 에이전트
• 예상치 못한 API 호출량
• 예상치 못한 사용자 에이전트

*기본적으로 활성화됨

참고: 구성한 이상 이벤트 응답은 외부 사람에게는 적용되지 않습니다 슬랙 연결 대화에서.

이상 이벤트 응답 알림 관리

사용자의 활성 세션이 이상 징후 이벤트에 응답하여 종료되면 Slack에서 이메일 알림을 받게 됩니다. 조직 주 소유자와 보안 관리자 또한 이메일 또는 Slack 보안 앱의 알림을 통해 알림을 받을 것인지 결정할 수 있습니다.