← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
Slack
Интеграция Slack выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённом рабочем пространстве Slack, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
- Учетная запись пользователя Slack
- Членство в Slack Workspace (Free, Pro, Business+ или Enterprise Grid)
- Если вы не являетесь владельцем Workspace и
Require App Approvalпараметр включён для Workspace, Запросить разрешение ↗ чтобы устанавливать приложения.
Разрешения интеграции
Для работы интеграции со Slack Cloudflare CASB требует следующих разрешений Slack API:
channels:readfiles:readgroups:readusers:read
Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше о каждом разрешении, см. Справочник по разрешениям Slack (scopes) ↗.
Результаты проверки безопасности
Интеграция Slack в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Настройки аккаунта пользователя
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Slack: пользователь с отключенной двухфакторной аутентификацией | d1cc8596-d22c-435c-9f94-3ba068f019cd |
Критический | У пользователя в Slack Workspace не включена двухфакторная аутентификация (2FA) для своей учётной записи. |
| Slack: пользователь с неподтвержденным email | 9fa4ae7c-07f0-453a-b232-e734b0f8877c |
High | Пользователь в Slack Workspace не подтвердил адрес электронной почты, который использует для входа. |
Общий доступ к каналу
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Slack: канал открыт для внешнего доступа | d298ba64-f013-4e28-b68a-63f758380355 |
High | Канал в Slack Workspace был открыт для пользователей, которые не являются участниками Workspace. |
Общий доступ к файлам
| Тип результата | FindingTypeID | Серьёзность | Описание |
|---|---|---|---|
| Slack: файл общедоступен с правом просмотра | 9d96d3a2-696b-4802-98aa-c6c8572e806e |
Средняя | Для файла, загруженного в Slack Workspace, создана внешняя ссылка. |
| Slack: файл больше 2 ГБ | c16d64a8-9f78-4f24-99ff-de7fcdc6871b |
Низкая | В Slack Workspace загружен файл размером ≥ 2 ГБ. |