Руководство по API обнаружения в Slack

Иногда пользователям Slack нужно экспортировать сообщения и файлы из рабочего пространства, в том числе на основании требований законодательства. Например, это может понадобиться при решении юридических, финансовых и кадровых вопросов. Владельцы организации с планом Enterprise Grid могут экспортировать данные с помощью API обнаружения Slack.


Принцип работы

Многие пользователи привлекают для партнерства сторонних поставщиков eDiscovery или средств предотвращения потери данных (DLP), чтобы разместить у них все свое облачное программное обеспечение. Наш API обнаружения подключает организации Slack с планом Enterprise Grid к партнеру, выбранному пользователем.

API обнаружения

Наш API обнаружения позволяет владельцам организации с планом Enterprise Grid с помощью одобренных сторонних приложений экспортировать сообщения и файлы из Slack и выполнять с ними другие действия. Рядовой или основной владелец организации может запросить включение API обнаружения. После включения API будет доступен всем владельцам организации.

Есть два типа сторонних партнерских приложений для разных задач.

  • eDiscovery
    Приложения eDiscovery извлекают сообщения и файлы из Slack и сохраняют информацию в сторонних хранилищах данных. Можно выполнять поиск по сообщениям и файлам, находящимся в хранилище, а также архивировать и скачивать их.
  • Средство предотвращения потери данных (DLP)
    Приложения DLP предотвращают распространение конфиденциальной информации (например, номеров кредитных карт и социального страхования) за пределами Slack. Для этого сообщения и файлы сканируются на наличие содержимого, нарушающего предопределенные политики.

 

Шаг 1. Оценка потребностей

Выбор между eDiscovery и инструментом DLP зависит от потребностей вашей организации. Вот несколько примеров, которые помогут вам выбрать решение для работы с API обнаружения.

eDiscovery

DLP

eDiscovery подходит для использования в единичных гражданских или уголовных процессах, а также для репликации и учета всех сообщений и файлов с целью соблюдения законодательства. Вот как работают приложения eDiscovery.

  • Как правило, сообщения и файлы Slack доступны им только для чтения.
  • В Slack данные нельзя поместить в карантин, удалить или пометить.
  • Данные копируются и архивируются в хранилище данных. 

Примечание. Архивирование никак не влияет на взаимодействие пользователей с рабочим пространством.

Сторонние инструменты DLP, выявляющие и устраняющие потенциальные угрозы, позволяют защитить ваши данные изнутри. Приложения DLP:

  • имеют доступ для чтения и записи в Slack;
  • предотвращают распространение конфиденциальной информации внутри рабочих пространств Slack;
  • позволяют уполномоченному персоналу управлять действиями в рабочем пространстве и применять готовые правила к сообщениям и файлам в Slack;
  • позволяют просматривать и удалять сообщения, помещенные в карантин.


Шаг 2. Выбор партнера

Многим предприятиям нужен универсальный партнер, способный реализовать все необходимые облачные решения. Slack работает с рядом сторонних партнеров eDiscovery и DLP. Вот актуальный список наших сторонних партнеров.

eDiscovery

  • Aware
  • Bloomberg Vault
  • Connected Capture On-Prem компании Smarsh
  • Druva
  • Exterro
  • Globanet
  • Global Relay
  • Hanzo
  • HubStor
  • Onna
  • OpenText EnCase
  • Proofpoint
  • Relativity
  • Smarsh
  • Theta Lake
  • VerQu
  • 17a-4 DataParser

DLP

  • Avanan
  • Aware
  • Bitglass
  • CipherCloud
  • CloudLock
  • Gamma
  • McAfee VISION Cloud
    (Skyhigh для Slack)
  • Netskope
  • Nightfall (ранее Watchtower)
  • Palo Alto Networks
  • SafeGuard Cyber
  • Symantec


Шаг 3. Доступ к данным и формат

API обнаружения позволяет владельцам организации экспортировать сообщения и файлы (в форматах PDF, JPG и так далее) из любого рабочего пространства в организации Enterprise Grid. Экспортируются данные с даты создания рабочего пространства по настоящее время.

Данные, экспортированные через API обнаружения, имеют формат JSON. Если нужен другой формат, можно подключить API обнаружения к стороннему приложению eDiscovery или DLP.


Что дальше?

У вас есть вопросы или вам нужны дополнительные сведения? Обратитесь к своему менеджеру по работе с клиентами или отправьте запрос в службу поддержки.

Кто может использовать эту возможность?
  • Основной владелец организации и владельцы организации.
  • Доступно с планом Enterprise Grid.