Comment exporter des conversations Slack : Un guide complet
Exportez et gérez efficacement les conversations Slack à des fins de conformité et d'analyse.
Key Points
- Ce blog a été publié à l'origine sur le site web d'Aware, mais avec l'acquisition d'Aware par Mimecast, nous veillons à ce qu'il soit également disponible pour les visiteurs du site web de Mimecast.
- Exportez les données Slack en fonction de votre plan et des autorisations d'administration, avec des limitations sur les canaux publics/privés et les pièces jointes.
- Utilisez des outils tiers tels que Mimecast Aware pour une solution d'exportation plus complète, capturant les modifications, les suppressions et fournissant des archives prêtes à être recherchées pour une analyse plus rapide.
Slack est un élément essentiel du flux de travail des entreprises modernes. Il est donc essentiel que les chefs d'entreprise comprennent leurs capacités d'exportation et de recherche des conversations Slack avant que le besoin ne s'en fasse sentir, que ce soit à des fins de conformité, d'analyse des données, d'évaluation des cas précoces ou d'archivage. Dans ce guide complet, nous allons partager tout ce que vous devez savoir sur l'exportation des conversations Slack.
Est-il possible d'exporter des conversations Slack ?
Il est possible d'exporter des conversations depuis Slack, mais la quantité que vous pouvez exporter et l'endroit d'où vous pouvez le faire dépendent de votre plan et de vos identifiants d'administrateur. Les administrateurs des comptes Slack Free et Pro peuvent exporter des données à partir des canaux de l'espace de travail public uniquement - pour les plans Free, les pièces jointes des fichiers associés sont limitées aux 90 derniers jours. Les utilisateurs de Business+ et Enterprise Grid peuvent exporter une copie complète des messages publics, privés et directs (DM) de Slack.
1 message sur 17 contient au moins trois données sensibles. Lorsqu'ils sont exportés ou partagés sans surveillance, ces messages peuvent déclencher involontairement des violations de la conformité, des risques juridiques ou des atteintes à la réputation.
Où sont stockées les conversations Slack ?
Les conversations Slack sont stockées sur les serveurs de Slack, qui sont hébergés par défaut sur AWS aux États-Unis. Les plans Business+ et Enterprise Grid Slack ont la possibilité de choisir l'emplacement de leurs données dans certaines régions. Slack ne stocke pas les messages localement sur les appareils des utilisateurs. Lorsque les administrateurs exportent les données de Slack, ils peuvent stocker leur sauvegarde ou leur archive locale où ils le souhaitent, conformément à leurs propres pratiques en matière de sécurité des informations.
Dans quel format les conversations Slack sont-elles exportées ?
Slack exporte par défaut toutes les conversations au format JSON. La seule exception, au moment de la rédaction du présent document, concerne les canaux et les conversations d'un single utilisateur, qui peuvent également être exportés au format TXT. Bien que les fichiers JSON contiennent toutes les informations dont les administrateurs ont besoin pour comprendre où, quand et qui se trouve dans chaque message, ils peuvent être confus et compliqués à lire. Mimecast Aware offre une solution de conversion JSON sans effort qui traduit les exportations Slack dans un format conversationnel et consultable aussi facile à lire que Slack lui-même.
Combien de messages pouvez-vous exporter simultanément depuis Slack ?
Les propriétaires et administrateurs d'espaces de travail peuvent exporter des messages Slack jusqu'aux limites de rétention de données et de visibilité de leur plan. Par exemple, les utilisateurs de plans gratuits ne peuvent exporter que le contenu des chaînes publiques des 90 derniers jours. Slack autorise des exportations supplémentaires sur demande dans des circonstances limitées. Les administrateurs devront demander à Slack d'accéder à ces exportations et démontrer un besoin légal ou réglementaire et/ou le consentement des utilisateurs en question avant que la demande ne soit approuvée.
La recherche d'une demande d'eDiscovery prend en moyenne 100 heures.
Découvrez comment Mimecast vous aide à réduire ce temps, sans surcharger votre équipe informatique.
Découvrez comment soutenir les parties prenantes en toute simplicité
Pouvez-vous exporter des conversations privées sur Slack ?
Les conversations des canaux Slack privés et les messages directs (DM) ne sont accessibles qu'aux administrateurs des plans Business+ et Enterprise Grid. Les utilisateurs des plans Free ou Pro doivent s'adresser à Slack pour exporter autre chose que des messages de canaux publics.
Qui peut exporter des messages de Slack ?
Les propriétaires et les administrateurs de l'espace de travail Slack sont les seuls utilisateurs autorisés à exporter des messages.
Quels outils tiers peuvent exporter des données Slack ?
Outre les capacités d'exportation natives de Slack, certaines applications tierces permettent également aux organisations d'exporter leurs données Slack. Mimecast Aware permet d'exporter un enregistrement complet et contextuel des messages Slack en temps réel, y compris les révisions et les suppressions, qui sont stockés dans une archive prête à être consultée et qui répond à un large éventail de besoins en matière de conformité, de recherche et de réglementation.
Qu'est-ce que Slack eDiscovery ?
L'eDiscovery de Slack est possible grâce à l'API de découverte de Slack pour Enterprise Grid, qui permet à des applications telles que Mimecast Aware de se connecter nativement à Slack pour archiver et rechercher des messages Slack. L'API de découverte de Slack permet également de mettre en œuvre des mesures de prévention des pertes de données (DLP), telles que l'identification et la mise en tombeau d'informations sensibles en temps réel.
L'eDiscovery est un processus juridique utilisé pour découvrir, collecter et analyser des informations électroniques, y compris les conversations Slack, à des fins d'enquêtes juridiques ou de conformité. La possibilité de connecter un outil d'eDiscovery à Slack, et la nécessité de le faire, dépendent de plusieurs facteurs, notamment la version de Slack utilisée, le type de données qui doivent être exportées, les rôles des utilisateurs qui effectuent l'eDiscovery dans Slack, et la probabilité que l'entreprise ait besoin de pouvoir effectuer des évaluations d'eDiscovery dans les ensembles de données de Slack.
Étapes pour exporter une conversation Slack
La façon dont les administrateurs procèdent pour exporter les conversations de Slack dépend en partie de leur niveau d'abonnement.
Utilisateurs gratuits, Pro et Business+ :
- Sélectionnez votre espace de travail dans Slack.
- Choisissez "Paramètres de l'espace de travail" dans "Paramètres et administration."
- Cliquez sur "Import/Export Data."
- Naviguez jusqu'à l'onglet "Export".
- Sélectionnez vos options d'exportation, telles que la plage de données.
- Cliquez sur "Démarrer l'exportation".
Les exportations terminées sont envoyées par courrier électronique avec des liens vers des fichiers zip téléchargeables. Chaque exportation contient un document JSON de messages et des liens vers des téléchargements de fichiers. Les utilisateurs du plan gratuit sont limités aux téléchargements des 90 derniers jours. Les utilisateurs des versions gratuite et pro sont également limités à la visualisation de liens de fichiers uniquement à partir de canaux publics. Les utilisateurs de Business+ peuvent visualiser les liens de fichiers de tous les types de canaux, en fonction de leurs paramètres d'exportation.
Utilisateurs de la grille d'entreprise :
- Sélectionnez votre espace de travail dans Slack.
- Choisissez "Paramètres et administration" et cliquez sur "Paramètres d'organisation."
- Cliquez sur "Security" dans la barre latérale gauche, puis sur "Exports."
- Cliquez sur "Export" à côté du type de données que vous souhaitez exporter et sélectionnez la plage de dates.
- Cliquez sur "Start Export."
Comme pour les autres plans, les administrateurs d'Enterprise Grid recevront leur lien d'exportation zip par courrier électronique. Les plans Enterprise Grid offrent également la possibilité d'exporter les données d'un utilisateur ou d'un dépositaire single.
Exportation Slack pour Single utilisateur
- Dans le menu "Exportations" de la zone "Paramètres et administration", choisissez un utilisateur pour exporter ses données.
- Sélectionnez la plage de données et le format d'exportation et cliquez sur "Démarrer".
- Les exportations seront livrées par lien électronique.
Comprendre l'outil d'exportation de Slack
La capacité d'un administrateur d'espace de travail à exporter des données depuis Slack dépend de plusieurs facteurs variables. Par exemple, la version de Slack utilisée par l'organisation peut déterminer l'accès de l'administrateur aux anciens messages et aux canaux restreints. D'autres spécifications sont à prendre en compte :
Pour exporter des données de Slack, vous devez tenir compte des spécifications suivantes :
- Rôles de l'espace de travail : Les propriétaires et les administrateurs sont les seuls rôles autorisés à exporter des données.
- Type de données disponibles à l'exportation : Les éditions de Slack déterminent les données qui peuvent être exportées, y compris les messages publics et privés, les liens de fichiers et les messages des dépositaires individuels.
- Emplacement des données : Les données des canaux publics, des canaux privés et des messages directs (DM) sont soumises à différentes restrictions de confidentialité, ce qui peut empêcher les propriétaires et les administrateurs des plans Slack gratuit et pro d'accéder à l'historique complet de leurs messages.
Il est essentiel que les propriétaires d'espaces de travail prennent en compte ces limitations de manière proactive, car elles peuvent constituer un obstacle majeur à la conduite efficace de l'eDiscovery et de l'évaluation précoce des cas (ECA) dans Slack en réponse aux besoins juridiques et réglementaires.
Restez conforme tout en exportant des conversations Slack. Obtenez une visibilité sur les messages privés, appliquez des contrôles de politique et accélérez les enquêtes grâce à des solutions de gouvernance des données alimentées par l'IA.
Découvrez les solutions de gouvernance Compliance & de Mimecast
Limites de l'exportation Slack
Bien que l'outil d'exportation de Slack soit utile, il comporte des limites qui peuvent réduire la visibilité des conversations Slack ou ralentir le temps de découverte. En comprenant les limites des exportations Slack, les administrateurs et les propriétaires d'espaces de travail peuvent prendre des décisions éclairées sur la valeur de ces données et sur la façon de compenser ces limites si nécessaire. Cela peut impliquer l'utilisation d'un outil tiers tel que Mimecast Aware, qui capture un enregistrement complet de tous les messages, y compris les modifications et les suppressions, et les archive en temps réel.
- Les exportations sont lentes. Les exportations peuvent prendre du temps à assembler, et les administrateurs sont obligés d'attendre que Slack ait fini de préparer l'exportation avant de pouvoir y accéder. En outre, si un administrateur doit demander à Slack d'autoriser l'exportation, ce processus peut prendre beaucoup de temps.
- Les possibilités d'exportation sont limitées. Les exportations sont générées par date ou, dans certains cas, par auteur du message. Dans les grands espaces de travail, cela peut créer des fichiers d'exportation massifs dont l'analyse est lente et coûteuse. Sans un outil comme Mimecast Aware, il n'y a pas de moyen facile de personnaliser les résultats pour une découverte plus rapide.
- Slack n'exporte qu'au format JSON ou TXT. Aucun des deux formats n'est facile à lire ou à rechercher, ce qui ralentit l'analyse et peut faire perdre le sens du contexte. Selon RAND, les examens d'eDiscovery commencent à environ 1800 $+ par Go, de sorte que les types de fichiers complexes et volumineux augmentent considérablement le coût des enquêtes dans Slack.
- Les modifications et les suppressions ne sont pas prises en compte par défaut. À moins que les administrateurs n'établissent des politiques de conservation de Slack qui incluent les messages modifiés et supprimés, ces changements ne seront pas capturés dans les exportations de Slack. Les politiques de conservation des modifications et des suppressions ne sont disponibles que sur certains plans Slack payants et doivent être définies de manière proactive pour stocker un enregistrement complet des révisions.
Exporter les données de Slack avec Mimecast Aware
Mimecast Aware offre une solution d'eDiscovery pour Slack plus intelligente et plus rapide à partir d'une plateforme de données IA centralisée optimisée pour la vitesse et la précision. Notre flux de travail simplifié et défendable capture une archive complète de tous les messages Slack, y compris les modifications et les suppressions, et les stocke dans une archive prête à être consultée et immédiatement accessible. Interrogez les archives par dépositaire, mot-clé, canal, et plus encore, puis appliquez des filtres intelligents à l'aide de l'intelligence contextuelle alimentée par l'IA pour identifier rapidement le qui, quoi, où, quand, comment et pourquoi des résultats de Slack eDiscovery !
Abonnez-vous à Cyber Resilience Insights pour plus d'articles comme ceux-ci
Recevez toutes les dernières nouvelles et analyses de l'industrie de la cybersécurité directement dans votre boîte de réception.
Inscription réussie
Merci de vous être inscrit pour recevoir les mises à jour de notre blog.
Nous vous contacterons !