Box: डेटा सुरक्षा API कनेक्टर कॉन्फ़िगर करना

यह लेख आपके खाता के लिए एप्लिकेशन & डेटा एपीआई प्रोटेक्शन नीति के लिए Box कनेक्टर को कॉन्फिगर करने और डेटा सुरक्षा या खतरा सुरक्षा नीति में इस कनेक्टर का उपयोग करने वाले नियम बनाने का तरीका समझाता है।

एप्लिकेशन और डेटा API सुरक्षा नीति के लिए अलग Cato लाइसेंस की आवश्यकता होती है। अधिक जानकारी के लिए, अपने कैटो प्रतिनिधि या आधिकारिक पुनर्विक्रेता से संपर्क करें।

बॉक्स कनेक्टर का अवलोकन

अपनी संगठन के लिए Box टेनेंट के लिए कनेक्टर बनाएँ। फिर, डेटा सुरक्षा नीति में वो नियम निर्धारित करें जो Box कनेक्टर को शामिल करते हों और उन फाइलों को परिभाषित करें जो स्कैन और निरीक्षित की जाती हैं। आप प्रत्येक टेनैंट के लिए एक Box कनेक्टर बना सकते हैं।

पूर्वशर्तें

• Box टेनेंट के लिए व्यवस्थापक या सह-व्यवस्थापक अनुमतियाँ

• कनेक्टर फाइलों को मॉनिटर करता है, अन्य क्रियाएँ जल्द ही समर्थित होंगी

एपीआई कनेक्टर्स के लिए आवश्यक अनुमतियाँ

आपके Box खाते में फाइल और फोल्डर स्कैन करने के लिए डेटा संरक्षण एपीआई को सक्रिय करने हेतु, कनेक्टर Box एप के साथ Cato को निम्नलिखित अनुमतियाँ और क्रियाएँ देता है:

• Oauth2 का उपयोग करके ऐप तक पहुंच प्रदान करें

• सुरक्षित कनेक्शन स्थापित और बनाए रखने के लिए ऐप से टोकन प्राप्त करें

• Box एपीआई से कनेक्ट करें और एप्लिकेशन & डेटा एपीआई प्रोटेक्शन नीति के अनुसार डेटा प्राप्त करें और फ़ाइलें स्कैन करें, जिनमें शामिल हैं:

  • निगरानी कार्रवाई के लिए - Box में संग्रहीत सभी फ़ाइलें और फोल्डर्स पढ़ें

    • अन्य कार्यों हेतु - Box में संग्रहीत सभी फाइलें और फोल्डर्स के लिए लिखने की अनुमति

  • आपके Box खाते में उपयोगकर्ता डेटा का एक्सेस

  • Cato प्रशासक Box उपयोगकर्ताओं की ओर से कॉल कर सकता है

ज्ञात कमिया

• मूल फ़ोल्डर में अपलोड की गई फ़ाइलें कनेक्टर के लिए उपलब्ध होने में 24 घंटे तक का समय ले सकती हैं

  • उप-फोल्डरों और निर्देशिकाओं में अपलोड की गई फ़ाइलें तुरंत उपलब्ध होती हैं

बॉक्स कनेक्टर्स के साथ कार्य करना

यह खंड Box के लिए एपीआई कनेक्टर बनाने और आपकी संगठन के संगठन के Box टेनैंट को आपके Cato खाते से जोड़ने की प्रक्रिया की व्याख्या करता है।

बॉक्स कनेक्टर बनाना

जब आप Box कनेक्टर बनाते हैं, तो Cato प्रबंधन एप्लिकेशन उस कनेक्टर के लिए क्लाइंट आईडी उत्पन्न करता है। फिर, अपने Box खाते के लिए प्रशासन कंसोल में लॉग इन करें, और एक नया उपयोगकर्ता प्रमाणीकरण एप बनाएँ। Cato Box एप में क्लाइंट आईडी दर्ज करें, और फिर Cato को आपके Box खाते से कनेक्ट करने के लिए अधिकृत करें। अंत में, Cato प्रबंधन एप्लिकेशन में Box कनेक्टर को सहेजें और अब Cato Box फाइलों और फ़ोल्डरों की निगरानी करने के लिए तैयार है।

Box के लिए कनेक्टर बनाने के लिए:

1. नेविगेशन मेनू से संसाधन > एकीकरण चुनें और एकीकृत ऐप्स टैब पर क्लिक करें।

2. नया क्लिक करें। नया कनेक्टर पैनल खुलता है।

3. SaaS एप्लिकेशन ड्रॉप डाउन से Box चुनें।

   वर्तमान में, केवल पढ़ने की अनुमति और कार्रवाइयाँ Box अनुप्रयोग के लिए समर्थित हैं। हालांकि, पढ़ने/लिखने की अनुमति और कार्रवाइयाँ जल्द ही समर्थित की जाएंगी।

4. क्षमता अनुभाग में, डेटा और खतरा सुरक्षा चुनें।

5. कनेक्टर का नाम दर्ज करें।

6. क्लाइंट आईडी को ऑपरेटिंग सिस्टम क्लिपबोर्ड में कॉपी करें।

7. इस कनेक्टर के लिए Cato Box अनुप्रयोग बनाएं:

   1. अपने खाते के लिए Box व्यवस्थापक कंसोल खोलने के लिए लिंक पर क्लिक करें।

      Box स्क्रीन एक नए ब्राउज़र टैब में खुलता है।

   2. अपने Box टेनेंट में लॉग इन करें।

   3. Box नेविगेशन मेनू से व्यवस्थापक कंसोल का चयन करें।

   4. ऐप्स > प्लेटफ़ॉर्म ऐप्स मैनेजर > उपयोगकर्ता प्रमाणीकरण ऐप्स चुनें।

      

   5. प्लस चिह्न पर क्लिक करें।

   6. ऐप जोड़ें विंडो में, क्लाइंट आईडी पेस्ट करें (ऊपर चरण 5 से)।

      

   7. अगला पर क्लिक करें।

   8. ऐप अधिकृत करें विंडो में, Cato को Box अनुप्रयोग का एक्सेस देने की अनुमति देने के लिए अधिकृत करें पर क्लिक करें।

      

      नया ऐप आपके Box खाते में जोड़ा गया है।

8. Cato प्रबंधन अनुप्रयोग में, अधिकृत करें और सेव करें पर क्लिक करें।

   Box अनुमतियों की स्क्रीन एक नए ब्राउज़र टैब में खुलती है।

9. Box अनुप्रयोग तक पहुंचने के लिए अपने Cato खाते के लिए अनुमतियाँ दें।

   1. Cato को Box अनुप्रयोग का एक्सेस देने की अनुमति देने के लिए Box को एक्सेस प्रदान करें पर क्लिक करें।

      

   2. स्क्रीन दिखाता है कि आपने किरायेदार के लिए सफलतापूर्वक अनुमतियाँ लागू की हैं।

      

      आप ब्राउज़र टैब को बंद कर सकते हैं और Cato प्रबंधन एप्लिकेशन पर वापस जा सकते हैं। Box को अनुरोध प्रक्रिया करने में कुछ सेकंड लग सकते हैं, इसलिए यदि आपको कोई त्रुटि प्राप्त होती है, तो ब्राउज़र को ताज़ा करें।

      जब तक Box अनुरोध प्रक्रिया करता है, कनेक्टर के लिए स्थिति उपयोगकर्ता सहमति लंबित है (नीचे कनेक्टर स्थिति को समझें देखें)।

10. Box SaaS एप्लिकेशन को एकीकृत APIs टैब में जोड़ा गया है।

कनेक्टर की स्थिति की समझ

कनेक्टर सेटिंग्स स्क्रीन पर स्थिति कॉलम Box ऐप और आपके Cato खाते के बीच कनेक्शन की स्थिति दिखाता है। यहां स्थिति के विवरण हैं:

• जुड़ा हुआ - आपका खाता ऐप से जुड़ा हुआ है और सही तरीके से काम कर रहा है

• कनेक्शन चेतावनी - Box टेनेंट के कुछ उपयोगकर्ता डेटा संरक्षण API का समर्थन करने के लिए सही ढंग से कॉन्फ़िगर नहीं किए गए हैं। कृपया समर्थन के साथ एक टिकट खोलें।

• कनेक्शन त्रुटि - Box कनेक्टर के साथ कनेक्टिविटी या अनुमतियों की समस्या। कृपया समर्थन के साथ एक टिकट खोलें।

  Box केवल प्रति टेनेंट एक कनेक्टर बनाने का समर्थन करता है।

• उपयोगकर्ता सहमति लंबित - कनेक्ट सेटिंग्स स्क्रीन में Box कनेक्टर बनाया गया है, हालांकि आपने अपने Box खाते से कनेक्ट करने के लिए Cato को अधिकृत करने की प्रक्रिया पूरी नहीं की है।

डेटा सुरक्षा नीति में बॉक्स नियम जोड़ना

इस खंड में यह समझाया गया है कि कैसे अपने उपयोगकर्ताओं के द्वारा Box के साथ अपलोड और डाउनलोड की गई फाइलों और फोल्डरों को मॉनिटर और प्रबंधित करने के लिए डेटा सुरक्षा नीति का उपयोग किया जाता है।

बॉक्स क्रियाओं को समझना

जब आप एक डेटा सुरक्षा नियम बनाते हैं, तो आप नीति उल्लंघनों की निगरानी या सुधार के लिए विभिन्न क्रियाएँ परिभाषित कर सकते हैं जब नियम संगत होता है। प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा एपीआई घटनाओं के बारे में अधिक जानकारी के लिए, नीचे देखें डेटा सुरक्षा एपीआई घटनाओं का विश्लेषण।

ये वो क्रियाएँ हैं जिन्हें आप डेटा सुरक्षा इंजन को प्रदर्शन के लिए सेट कर सकते हैं जब एक नियम संगत होता है:

• निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

• शेयर हटाएं - जब कोई उपयोगकर्ता एक फाइल साझा करने की कोशिश करता है, तो डेटा सुरक्षा API इंजन अनधिकृत साझांकन अनुमति को हटा देता है, और साझा फाइल की लिंक प्राप्त करने वाले उपयोगकर्ता को फाइल तक पहुँच की अनुमति नहीं होगी।

Note:

रूट फ़ोल्डर में जोड़ी गई नई फ़ाइलें स्कैन होने और उनके ऊपर नियम क्रियाएँ लागू होने में 24 घंटे तक ले सकती हैं। सब-फोल्डर्स में फ़ाइलें तत्काल अपलोड किए जाने के बाद स्कैन होती हैं।

बॉक्स नियम कॉन्फ़िगर करना

डेटा सुरक्षा पृष्ठ का उपयोग करें ताकि आप अपनी डेटा सुरक्षा नीति में SaaS एप्लिकेशन नियम जोड़ सकें।

डेटा सुरक्षा API द्वारा स्कैन की गई ट्रैफ़िक को परिभाषित करने के लिए एक डेटा सुरक्षा नियम बनाएँ। प्रत्येक SaaS ऐप कनेक्टर के लिए अलग-अलग नियम बनाएं, और फिर यह निर्धारित करने के लिए मापदंड परिभाषित करें कि कौन सा ट्रैफ़िक स्कैन किया जाता है।

Box नियम सेटिंग्स के बारे में अधिक जानकारी के लिए, नीचे देखें Box नियम समझना।

Box एप्लिकेशन के लिए एक नए डेटा संरक्षण नियम को बनाने के लिए:

1. नेविगेशन पेन से, सुरक्षा > ऐप & डेटा API सुरक्षा चुनें और डेटा सुरक्षा का चयन या विस्तार करें।

2. नया क्लिक करें। नए नियम पैनल खुलता है।

3. एप्लिकेशन कनेक्टर में, Box ऐप चुनें।

4. सामान्य विन्यास अनुभाग में, नियम के लिए सेटिंग्स दर्ज करें।

5. मालिक में, एक या अधिक Box उपयोगकर्ताओं का चयन करें जिनकी आप निगरानी कर रहे हैं (डिफ़ॉल्ट मान है कोई भी)।

   जब आप कई उपयोगकर्ता चुनते हैं, तो उनके बीच एक या संबंध होता है।

6. साझाकरण विकल्प में, उन स्कैन किए गए फ़ाइलें और फ़ोल्डर्स के लिए अनुमति स्तर का चयन करें (डिफ़ॉल्ट मान है कोई भी)।

   जब आप कई विकल्प चुनते हैं, तो उनके बीच एक या संबंध होता है।

7. फ़ाइल विशेषताएँ में, स्कैन की गई फाइलों को निर्दिष्ट करने के लिए मानदंडों को परिभाषित करें (डिफ़ॉल्ट सेटिंग सभी फाइलों को स्कैन करने की है)।

8. सामग्री प्रोफ़ाइल में, इस नियम के लिए DLP सामग्री प्रोफ़ाइल का चयन करें।

   DLP सामग्री प्रोफाइल के बारे में अधिक जानकारी के लिए, DLP सामग्री प्रोफाइल बनाना देखें।

9. एक कार्रवाई चुनें।

10. (वैकल्पिक) नियमों के लिए ट्रैकिंग विकल्प परिभाषित करें ताकि ईमेल सूचनाएं उत्पन्न हो सकें।

    घटनाओं और ईमेल सूचनाओं के बारे में अधिक जानकारी के लिए, खाता स्तर अलर्ट और सिस्टम अधिसूचनाएं देखें।

11. क्लिक करें सहेजें। नियम को डेटा सुरक्षा नीति में जोड़ दिया गया है।

बॉक्स नियम को समझना

यह अनुभाग बताता है कि सही Box ट्रैफ़िक को स्कैन करने के लिए डेटा सुरक्षा नियमों के लिए सेटिंग्स को कैसे परिभाषित किया जाए। प्रत्येक नियम निम्नलिखित मानदंड के अनुसार परिभाषित किया जा सकता है:

• मालिक - आपके कार्यस्थान में Box उपयोगकर्ता (डिफ़ॉल्ट मान कोई भी)

  • आंतरिक - मालिक आपकी कंपनी का कोई भी उपयोगकर्ता है

  • Box उपयोगकर्ता - मालिक एक विशिष्ट उपयोगकर्ता है

• साझाकरण विकल्प - इस नियम के साथ मिलान करने वाले फ़ाइल और फ़ोल्डर साझाकरण अनुमतियों के प्रकार चुनें (डिफ़ॉल्ट मूल्य है कोई भी)

  • निजी - केवल उपयोगकर्ता को पहुँच है

  • लिंक के साथ कोई भी - लिंक के साथ किसी भी व्यक्ति के लिए सार्वजनिक रूप से सुलभ (Box में साइन इन करने की आवश्यकता नहीं है)

  • कंपनी के लोग - लिंक के साथ आपकी कंपनी में कोई भी उपयोगकर्ता

  • केवल आमंत्रित कंपनी के लोग - लिंक के साथ आपकी कंपनी में कोई भी उपयोगकर्ता

  • केवल आमंत्रित बाहरी लोग - उन बाहरी उपयोगकर्ताओं ने लिंक के साथ निमंत्रण प्राप्त किया

• फ़ाइल विशेषताएँ - अनुलग्नकों के लिए मानदंड जो स्कैन किए जाते हैं (डिफ़ॉल्ट मान सभी अनुलग्नक है)

  • फ़ाइल का प्रकार

  • फ़ाइल नाम

  • फ़ाइल का आकार (अधिकतम फ़ाइल आकार 20 MB है)

• सामग्री प्रोफ़ाइल - DLP सामग्री निरीक्षण को परिभाषित करने वाली DLP सामग्री प्रोफ़ाइल

  आप सुरक्षा > डीएलपी प्रोफाइल > डीएलपी प्रोफाइल > सामग्री प्रोफ़ाइल में सामग्री प्रोफ़ाइल बना या संपादित कर सकते हैं

• क्रियाएँ - जब नियम मेल खाता है तो एक इवेंट या ईमेल अधिसूचना उत्पन्न करने का चयन करें

नियम के लिए फाइल्स या अटैचमेंट्स को परिभाषित करना

आप एक नियम के लिए विशिष्ट फ़ाइलों (या अनुलग्नक) को परिभाषित कर सकते हैं और SaaS सुरक्षा API इंजन को केवल निर्दिष्ट फ़ाइलों को स्कैन करने के लिए सीमित कर सकते हैं ताकि यह देखा जा सके कि वे DLP सामग्री प्रोफ़ाइल से मेल खाते हैं या नहीं।

जब आप एक नियम में एकाधिक फ़ाइलें जोड़ते हैं, तो उनके बीच संबंध का चयन करें:

• कोई भी (OR) को संतुष्ट करें - नियम में केवल एक फ़ाइल प्रकार से मिलान

• सभी (AND) को संतुष्ट करें - नियम में सभी फ़ाइल प्रकारों से मिलान करें (अन्यथा, नियम को नजरअंदाज कर दिया जाता है)

आप एक नियम में फ़ाइल का नाम सेटिंग का उपयोग करके सटीक फ़ाइल नाम को परिभाषित कर सकते हैं या कीवर्ड को परिभाषित करने के लिए वाइल्डकार्ड का उपयोग कर सकते हैं। उदाहरण के लिए, आप फ़ाइल का नाम आंतरिक के रूप में परिभाषित कर सकते हैं ताकि सभी फ़ाइल नामों के साथ मिलान हो जिनमें शब्द आंतरिक शामिल है।

आदेशित डेटा सुरक्षा नियमों के साथ कार्य करना

डेटा सुरक्षा API इंजन क्रमिक रूप से डेटा का निरीक्षण करता है, और देखता है कि क्या यह एक नियम से मेल खाता है। यदि डेटा किसी नियम से मेल नहीं खाता है, तो इसका निरीक्षण नहीं किया जाता है। जो नियम नियमबेस के शीर्ष पर होते हैं, वे उच्च प्राथमिकता के होते हैं और उन्हें नियमबेस के नीचे के नियमों से पहले लागू किया जाता है। प्रत्येक एप्लिकेशन या कनेक्टर प्रकार को डेटा पर केवल एक बार लागू किया जाता है।

सर्वोत्तम प्रथाएं - अपने नियमबेस की दक्षता को अधिकतम करने के लिए, हम अनुशंसा करते हैं कि प्रत्येक कनेक्टर प्रकार के लिए, विशिष्ट उपयोगकर्ताओं के लिए नियमों की प्राथमिकता होनी चाहिए जो कोई भी उपयोगकर्ताओं पर लागू होते हैं।

उदाहरण के लिए, यदि डेटा नियम #2 में कनेक्टर से मेल खाता है, तो डेटा डेटा सुरक्षा API इंजन द्वारा निरीक्षण किया जाता है। हालांकि, इंजन नियम #3 और उसके नीचे के नियमों को उसी कनेक्टर के लिए लागू करना जारी नहीं रखता है। हालांकि, डेटा किसी अन्य कनेक्टर के साथ निम्न प्राथमिकता नियम के साथ मेल खा सकता है।

कनेक्टर में थ्रेट प्रोटेक्शन जोड़ना

आप अपनी खाता के लिए सक्षम एंटी-मैलवेयर और नेक्स्ट जन एंटी-मैलवेयर इंजनों का उपयोग करके फाइलों और अनुलग्नकों को मैलवेयर और वायरस के लिए स्कैन करने के लिए कनेक्टर के लिए खतरा सुरक्षा नियम बना सकते हैं। डेटा सुरक्षा API इंजन कनेक्टर ट्रैफ़िक स्कैन करता है और उन कार्रवाई और ट्रैकिंग विकल्पों को लागू करता है जो आपने नियम के लिए कॉन्फ़िगर किए हैं।

ये क्रियाएँ हैं जो आप खतरा सुरक्षा इंजन के लिए सेट कर सकते हैं जब कोई नियम मेल खा जाता है:

• निगरानी करें - इवेंट उत्पन्न करता है ताकि आप नियम के साथ मेल खाने वाले ट्रैफ़िक की निगरानी कर सकें।

• शेयर हटाएं - जब कोई उपयोगकर्ता एक फाइल साझा करने की कोशिश करता है, तो डेटा सुरक्षा API इंजन अनधिकृत साझांकन अनुमति को हटा देता है, और साझा फाइल की लिंक प्राप्त करने वाले उपयोगकर्ता को फाइल तक पहुँच की अनुमति नहीं होगी।

प्रत्येक कार्रवाई स्वचालित रूप से एक घटना उत्पन्न करती है, और आप एक ईमेल सूचना प्राप्त करना भी चुन सकते हैं। डेटा सुरक्षा एपीआई घटनाओं के बारे में अधिक जानकारी के लिए, नीचे देखें डेटा सुरक्षा एपीआई घटनाओं का विश्लेषण।

जब आप एक एप्लिकेशन और डेटा API सुरक्षा नियम बनाते हैं, तो आपके खाता के लिए सक्षम एंटी-मैलवेयर इंजन (सुरक्षा > एंटी-मैलवेयर) भेजी गई फ़ाइलों पर मैलवेयर स्कैन को अंजाम देते हैं।

निम्नलिखित स्क्रीनशॉट OneDrive कनेक्टर के लिए एक खतरा सुरक्षा नियम दिखाता है जो आंतरिक उपयोगकर्ताओं या अतिथि द्वारा भेजी गई फाइलों को स्कैन करता है:

फाइल के लिए अपवाद बनाना

कभी-कभी Cato के डेटा सुरक्षा API इंजन द्वारा अवरुद्ध की गई फाइल होती है जिसे आप जानते हैं कि सुरक्षित है, और आपको इसे नेटवर्क में अनुमति देने की आवश्यकता होती है। फाइल हैश नीति में एंटी-मैलवेयर अपवाद भी ऐप और डेटा एपीआई सुरक्षा पर लागू होते हैं। फ़ाइल हैश नीति में फ़ाइलें जोड़ने पर अधिक जानकारी के लिए, एंटी-मैलवेयर अपवाद प्रबंधन देखें।

डाटा संरक्षण एपीआई घटनाओं का विश्लेषण

होम > घटनाएं पृष्ठ आपके खाते के सभी डेटा संरक्षण API घटनाओं को दिखाता है। शक्तिशाली खोज उपकरण आपको ड्रील-डाउन करने और उन कुछ घटनाओं को पहचानने देता है जिनमें आपके लिए आवश्यक संबंधित डेटा होता है।

डेटा संरक्षण API घटनाओं की पहचान निम्नलिखित फील्ड्स द्वारा की जा सकती है:

• Event Type - Security

• उप-प्रकार - SaaS सुरक्षा एपीआई डेटा संरक्षण और SaaS सुरक्षा API एंटी मालवेयर

आप नेटवर्क में घटनाओं का विश्लेषण करने के बारे में यहां और जान सकते हैं।

डेटा सुरक्षा एपीआई घटनाओं के फ़ील्ड्स को समझाना