Как Defender for Cloud Apps помогает защитить среду Box

Как облачное хранилище файлов и средство совместной работы, Box позволяет пользователям обмениваться своими документами в организации и партнерами упрощенным и эффективным способом. Использование Box может предоставить конфиденциальные данные не только внутренним, но и внешним участникам совместной работы или, что еще хуже, сделать их общедоступными по общей ссылке. Такие инциденты могут быть вызваны злоумышленниками или неосведомленными сотрудниками.

Подключение Box к Defender for Cloud Apps позволяет получить улучшенные аналитические сведения о действиях пользователей, обеспечить обнаружение угроз с помощью обнаружения аномалий на основе машинного обучения, обнаружения защиты информации, таких как обнаружение внешнего общего доступа к информации и включение автоматизированных средств управления исправлением.

Основные угрозы

Основными угрозами, которые следует учитывать в среде Box, являются следующие:

• Скомпрометированные учетные записи и внутренние угрозы
• Утечка данных
• Недостаточная осведомленность о безопасности
• Вредоносная программа
• Программа-вымогатель
• Неуправляемый перенос собственного устройства (BYOD)

Как Defender for Cloud Apps помогает защитить среду

Defender for Cloud Apps помогает защитить среду Box следующим образом:

• Обнаруживайте облачные угрозы, скомпрометированные учетные записи и злоумышленников из числа сотрудников
• Обнаружение, классификация, применение меток и защита регламентированных и конфиденциальных данных, хранящихся в облаке
• Применение политики защиты от потери данных и политики соответствия требованиям для данных, хранящихся в облаке
• Ограничение раскрытия общих данных и обеспечение соблюдения политик совместной работы
• Использование журнала аудита действий для криминалистических исследований

Control Box со встроенными политиками и шаблонами политик

Вы можете использовать следующие встроенные шаблоны политик для обнаружения потенциальных угроз и уведомления о ней:

Дополнительные сведения о создании политик см. в разделе Создание политики.

Автоматизация элементов управления

Помимо мониторинга потенциальных угроз, можно применить и автоматизировать следующие действия по управлению Box для устранения обнаруженных угроз:

Дополнительные сведения об устранении угроз из приложений см. в разделе Управление подключенными приложениями.

Защита Box в реальном времени

Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.

Подключите Box к Microsoft Defender for Cloud Apps

В этом разделе содержатся инструкции по подключению Microsoft Defender for Cloud Apps к существующей учетной записи Box с помощью API соединителя приложений. Это подключение позволяет отслеживать использование Box и управлять ими. Сведения о том, как Defender for Cloud Apps защищает Box, см. в разделе Protect Box.

Настройка Box

1. Войдите в свой аккаунт Box с правами администратора.
2. Перейдите к пользовательским параметрам приложения. Дополнительные сведения см. в разделе Управление пользовательскими приложениями — поддержка Box.
3. Если параметры настроены для отключения неопубликованных приложений по умолчанию, введите ключ API Defender for Cloud Apps для центра обработки данных, как указано в следующей таблице, и сохраните изменения.

Сведения о центре обработки данных отображаются на странице Defender for Cloud Apps Сведения в области Параметры. Дополнительные сведения см. в разделе Просмотр центра обработки данных.

Подключите Defender for Cloud Apps

После настройки Box выполните следующие действия, чтобы подключить экземпляр Box к Defender for Cloud Apps:

1. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.

2. На странице Соединители приложений выберите +Подключить приложение, а затем выберите Box.

   

3. На странице Имя экземпляра введите имя подключения. Нажмите кнопку Далее.

4. Во всплывающем окне Перейти по ссылке выберите Connect Box.

5. Откроется страница входа в Box. Введите учетные данные, чтобы предоставить Defender for Cloud Apps доступ к приложению Box вашей команды.

6. Box спрашивает, хотите ли вы разрешить Defender for Cloud Apps доступ к сведениям о вашей команде, журналу действий и выполнению действий в качестве участника команды. Чтобы продолжить, выберите Разрешить.

7. На портале Microsoft Defender появится сообщение о том, что Box успешно подключен.

8. На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.

После подключения Box:

• Вы получите события за 7 дней, предшествующих подключению.
• Defender for Cloud Apps выполнит полную проверку всех файлов. В зависимости от количества файлов и пользователей, завершение полной проверки может занять некоторое время.

Чтобы включить сканирование практически в режиме реального времени, файлы, в которых обнаружены действия, перемещаются в начало очереди сканирования. Например, файл, который редактируется, обновляется или предоставляется к общему доступу, сканируется сразу же, а не дожидается обычного процесса сканирования. Сканирование практически в режиме реального времени не применяется к файлам, которые по своей сути не изменяются. Например, файлы, которые открываются для просмотра, предварительно просматриваются, печатаются или экспортируются, проверяются в рамках плановой регулярной проверки.

Статьи по теме

Дополнительные сведения об интеграции Box с Defender for Cloud Apps см. в следующих ресурсах:

• Если у вас возникли проблемы с подключением к приложению, см. статью Устранение неполадок с соединителями приложений.

• Управление облачными приложениями с помощью политик