Configurez Slack Enterprise pour la prochaine génération de protection des données de l’API

To configure Slack Enterprise for Next Generation API Data Protection, you need to authorize Netskope as a web application client to access your Slack Enterprise instance. Follow the instructions below.

Prérequis

Un compte Slack avec le plan Enterprise Grid.
An organization (or primary) owner role.
Assurez-vous que l’API Discovery est activée sur votre compte Slack entreprise. Contactez le support Slack pour activer cette API.

Les contrôles en temps réel enrichis par API pour Slack Enterprise ne sont actuellement pas pris en charge par la plateforme de protection des données API de nouvelle génération.

Configurer Netskope pour accéder au compte Slack Enterprise

Pour autoriser Netskope à accéder à votre compte Slack Enterprise, suivez les étapes ci-dessous :

Si vous avez plusieurs espaces de travail Slack Enterprise au sein d'une organisation, vous ne devez configurer qu'une seule instance Slack Enterprise sur le locataire Netskope. Une configuration unique s'appliquera à tous les espaces de travail de l'organisation.
Une fois que le propriétaire de l'organisation Slack Enterprise accorde l'accès à Netskope, Netskope assure automatiquement la protection de tous les espaces de travail au sein de l'organisation Slack Enterprise.

Connectez-vous à votre compte Slack Enterprise Grid en tant que propriétaire de l'organisation (ou propriétaire principal).
Identify the workspace name and note it down. This workspace name will be required during the Slack Enterprise instance setup in the following steps.

This workspace will also be used to install the Netskope Bot for legal hold, quarantine, and policy alert notification.
Connectez-vous à l'interface utilisateur du locataire Netskope et accédez à Settings > Configure App Access > Next Gen > CASB API.
Sous Apps, sélectionnez Slack Enterprise et cliquez sur Setup CASB API Instance.

La fenêtre Setup Instance s'ouvre.
Enter the Slack Org Owner Email address.
Enter the Workspace Name noted in step 2. The workspace name is case-sensitive.

This workspace will be used to install the Netskope Bot for legal hold, quarantine, and policy alert notification.
Sous Instance Name, entrez le nom de l'instance de l'application SaaS. Cette étape est facultative et si elle est laissée vide, Netskope déterminera le nom de l'instance de l'application après l'octroi.
Ensure that you are logged in to your Slack enterprise grid account as an organization (or primary) owner in one of the tabs of your browser.

Le propriétaire d'une organisation (ou le propriétaire principal) doit être connecté au compte de l'entreprise et utiliser la même session de navigation pour accorder l'accès à l'interface utilisateur de Netskope.
Cliquez sur Grant Access.

Une fenêtre contextuelle New s'ouvre et vous demande d'autoriser Netskope à accéder à tous les messages et fichiers de votre organisation et à les gérer.
Cliquez sur Allow.

Lorsque la page des résultats de configuration s’ouvre, cliquez sur Close.

Rafraîchissez votre navigateur et vous verrez une icône verte à côté du nom de l'instance.

Install the Netskope for Slack Enterprise App

Une fois que vous avez autorisé Netskope à accéder à votre compte Slack Enterprise, vous devez installer l'application Netskope pour Slack Enterprise sur votre espace de travail Slack. Cette application fonctionne comme un chat bot. L'objectif du chat bot de Netskope est le suivant :

pour envoyer des messages directs aux utilisateurs ou au propriétaire d'une organisation (ou principal) en cas de correspondance avec une politique. Vous pouvez le configurer sous l'option + Notification de la page de l'assistant de politique de protection des données de l'API de nouvelle génération.
pour stocker une copie du contenu violé dans le cadre des actions de mise en attente légale et de quarantaine dans les canaux privés netskope_legalhold et netskope_quarantine respectivement. Ces groupes ne sont accessibles qu'à l'administrateur de l'instance.

The members in the netskope_legalhold & netskope_quarantine private channels include the Netskope bot and Slack organization (or primary) owner only.

Customers who migrate from Classic API Data Protection for Slack for Enterprise to Next Generation, you will notice there is no Grant Bot button on the Next Generation instance setup page. In Next Generation, you should install the Netskope chat bot manually to a workspace.

Follow the steps below:

Connectez-vous à votre compte Slack Enterprise Grid en tant que propriétaire de l'organisation (ou propriétaire principal).
En haut à droite, cliquez sur Manage Organizations.
Dans le volet de navigation de gauche, cliquez sur Integrations > Installed Apps.
Identifiez l'application Netskope for Slack Enterprise dans la liste.
Click the three-dot icon beside the Netskope for Slack Enterprise app, then click Add to more workspace.
Identifiez le nom de l'espace de travail que vous avez saisi à l'étape 6 lors de la configuration de l'instance. Select -le et cliquez sur Next.
Examinez les autorisations demandées et cliquez sur Next.
Select la case à cocher I’m ready to add this app et cliquez sur Add App.

Vous avez installé avec succès le robot de conversation Netskope.

Les fonctions de mise en attente légale, de mise en quarantaine et de notification d'alerte peuvent prendre jusqu'à une heure pour être pleinement opérationnelles après l'installation du chat bot de Netskope dans l'espace de travail.

Ensuite, vous pouvez consulter la page Protection des données de l'API de nouvelle génération Inventory pour obtenir des informations approfondies sur diverses entités de votre compte Slack Enterprise. Pour plus d’informations sur la page Inventory , voir Inventaire de Protection des données API de nouvelle génération.

Vous pouvez recevoir des événements d'audit et des alertes analytiques standard sur le comportement des utilisateurs dans Skope IT. Pour en savoir plus : Événements informatiques Skope sur la protection des données des API de nouvelle génération.

Ensuite, vous devez configurer une politique de protection des données pour l'API de nouvelle génération. Pour ce faire, consultez l’assistant de stratégie de protection des données des API de nouvelle génération.

Points importants à noter

A few important notes on Next Generation API Data Protection for Slack Enterprise.

Autorisations supplémentaires pour le propriétaire de l'organisation

The following information applies to organization owner role only. If you have configured Slack Enterprise for the Next Generation API Data Protection using an organization primary owner, skip this information.

In Next-Generation API Data Protection for Slack Enterprise, Netskope leverages the admin.conversations.search API to locate specific channels like netskope_quarantine and netskope_legalhold. For these channels to be accessible, the organization owner must have the channel manegement roles in their Slack account. By default, this role is not assigned to the organization owner. To enable the legal hold and quarantine features, you must manually assign this role in Slack.

Connectez-vous à votre compte Slack Enterprise Grid en tant que propriétaire principal de l'organisation.
Allez sur Manage Organization.
Dans le menu de navigation de gauche, allez à Roles & permissions > Account Types. Assurez-vous que les autorisations de gestion des canaux privés au niveau de l'organisation and et des canaux publics au niveau de l'organisation sont vérifiées Org Owner.

Slack Enterprise Channel Promotion and Conversation Policies

Lorsqu'un canal est partagé avec plusieurs espaces de travail ou inclut des utilisateurs externes, Slack le promeut au niveau de l'organisation. Dans Next Generation API données Protection, le canal existant sera supprimé et un canal New sera créé pour le canal promu.

Dans Next Generation API données Protection, vous pouvez lier des politiques spécifiques à des canaux individuels. Si un canal est supprimé pendant la promotion, les politiques précédemment définies pour ce canal deviennent invalides et ne seront pas transférées automatiquement au canal nouvellement promu.

Cela ne s'applique que lorsque vous configurez des politiques spécifiques aux canaux.

Slack Canvas

Slack has introduced a new feature “Canvas”. Next Generation API Data Protection for Slack Enterprise can perform a DLP scan on direct messages, 1:n messages, channels, threads, attachments, and replies within a Slack Canvas. In addition to DLP scanning, Next Generation API Data Protection can scan for malware (threat protection) in attachments shared within Slack Canvas.

Slack List

Slack a introduit une fonctionnalité New appelée List. Next Generation API données Protection for Slack Enterprise prend désormais en charge la protection des données pour Slack List en effectuant des analyses DLP (Prévention des pertes de données) lors de la création ou de la modification d'une liste. Il s'agit notamment d'analyser le titre de la liste, la description, les éléments, les sous-tâches, les champs et les pièces jointes. En plus de l'analyse DLP (Prévention des pertes de données), Next Generation API données Protection fournit également une analyse des logiciels malveillants (protection contre les menaces) pour les pièces jointes ajoutées à la liste Slack.

Snippet Edit

Editing an existing snippet without changing any associated messages may not be detected by Next Generation API Data Protection, as Slack currently lacks an appropriate API to identify such events.

Member or Exposure Updates Trigger Rescans

Lorsqu'une conversation - qu'il s'agisse d'un canal, d'un message direct ou d'un message direct 1:n - fait l'objet d'une mise à jour des membres ou lorsqu'un de ses membres fait l'objet d'une mise à jour de l'exposition (comme l'arrivée ou le départ d'un membre interne ou externe sur New ), l'API données Protection de nouvelle génération analyse et répertorie à nouveau les messages de chat et les fichiers jusqu'à 90 jours plus tôt. Cette période de 90 jours n'est pas limitée par la date de création de l'instance.