Box 連携は、連携した Box account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
-
Business プラン(Business、Business Plus、Enterprise、Enterprise Plus)の Box アカウント
-
管理者権限がある Box Business アカウントへのアクセス
Box 連携が機能するには、Cloudflare CASB が OAuth 2.0 アプリ経由で次の Box 権限を必要とします。
Read all files and folders stored in Box
これらの権限は最小権限の原則に従い、必要な最小限のアクセスだけを付与します。権限の詳細は Box Scopes documentation ↗ を参照してください。
Box 統合は現在、次の検出結果(セキュリティリスク)をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
安全でない方法で共有されている可能性があるファイルとフォルダーを特定します。
一部のファイル検出結果にアクセスするには、共有リンクの確認が必要になることがあります。詳細は 共有ファイルを表示する を参照してください。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| Box: File publicly accessible with edit access | fa0532dd-9d13-4c21-8227-62b8bd8be275 |
Critical |
| Box: File publicly accessible with high download count | 97c0845a-754b-4269-b548-85026867da64 |
High |
| Box: Folder publicly accessible with edit access | 154eabed-19a7-4a07-9dfd-d08f5e839aed |
High |
| Box: File shared company-wide with edit access | 8df801de-327b-4d71-9f36-fc6f3e2c18da |
High |
| Box: File publicly accessible with view access | ecca7eeb-3c04-46b2-a509-40393ada32ec |
High |
| Box: Folder shared company-wide with high download count | 21bed8a9-b587-4a8b-b38f-8c9492b1d132 |
Medium |
| Box: File publicly accessible with high view count | 540ab1db-5a9e-4968-b669-100e2b97fa85 |
Medium |
| Box: Folder that can be shared by anyone | c56757c6-72e4-456c-8cb9-a5b0fd6ceb4a |
Medium |
| Box: Folder shared company-wide with edit access | 61082e41-3205-44a0-bb7e-34c02abd5137 |
Medium |
| Box: File shared company-wide with view access | 5afdbe74-0311-4da8-a64e-6f25c3d4a2b7 |
Medium |
| Box: File shared company-wide with high download count | 3cd0d8dd-d92b-4a46-b88f-076a17e11837 |
Medium |
| Box: Folder publicly accessible with view access | 2e9d5774-3a22-4d45-9307-bb24207af3d7 |
Medium |
| Box: Folder shared company-wide with high view count | fd303606-a513-4bb5-9a87-b1c836f6e993 |
Low |
| Box: File larger than 2 GB | ef889ceb-4cad-4d25-8845-d350a599825e |
Low |
| Box: Folder with external email upload access | 90f9b277-0846-4918-aac2-2e63fed576b5 |
Low |
| Box: Folder shared company-wide with view access | 1bb68e90-9c1d-44ef-91a9-2ed4eb2eb5b2 |
Low |
| Box: File shared company-wide with high view count | 22bf3a7b-1fd1-4eb6-b8f5-1b2e772b3484 |
Low |
これらの検出結果は、CASB 連携に DLP プロファイルを追加 した場合にだけ表示されます。
| 検出タイプ | 重大度 | 説明 |
|---|---|---|
| Box: File Publicly Accessible Read and Write with DLP Profile match | Critical | インターネット上の誰でも読み書きできる、機密データを含む Box ファイルです。 |
| Box: File Publicly Accessible Read Only with DLP Profile match | Critical | インターネット上の誰でも読める、機密データを含む Box ファイルです。 |
| Box: File Shared Company Wide Read and Write with DLP Profile match | Medium | 会社全体に読み書き権限で共有されている Box ファイルです。 |
| Box: File Shared Company Wide Read Only with DLP Profile match | Medium | 会社全体に読み取り権限で共有されている Box ファイルです。 |
アカウントの誤用やベストプラクティスに従っていないユーザーなど、ユーザーアクセスの問題を検出します。
| 検出タイプ | FindingTypeID | 重大度 |
|---|---|---|
| Box: Admin not required to use two-factor authentication | 40f33ef2-3eab-4855-b171-a71463f8fc96 |
High |
| Box: User not required to use two-factor authentication | a8f9e55a-cb7c-4e35-8dc0-fdf569919a97 |
Medium |
| Box: Inactive admin user | e6b82aa9-7d0d-4c85-a582-a377684ace47 |
Medium |
| Box: User with unconfirmed notification email | 15b70c97-68f6-4ef0-afd1-891971162114 |
Low |
| Box: User with email alias configured | 085164ed-c555-40ed-9374-358a892e49ef |
Low |
| Box: User allowed to collaborate with external users | 01ed4b90-c470-4ea1-961a-7e64c2fec525 |
Low |
| Box: Inactive user | d709ccb3-9b9d-4a3c-a3af-a1def54c9a2e |
Low |
安全でない設定になっている可能性がある、アカウントおよび管理者レベルの設定を見つけます。
| 検出タイプ | 重大度 |
|---|---|
| Box: Active Webhook | Low |