Box: データ探索統合の設定

Note:
This is a closed Early Availability (EA) feature that is only available for limited release. We are not accepting additional customers at this time.

概観

Catoデータセキュリティは、接続されたワークフロー内でデータの探索、分類、移動の可視化、保護を提供します。機密データを特定し、誰が使用しているかを理解し、どこに移動するかを追跡できます。これにより、リスクのあるアクティビティに対するコントロールを適用し、正当な作業をサポートし、その後、何が起こったのかを理解するために証拠を見直すのに役立ちます。

データ探索統合を設定するには、次のことを行う必要があります。

SaaS アプリケーション内での統合の設定
CMAでAPIコネクタを作成する。

サポートされているファイルタイプの分類

各ファイルのアップロードおよびダウンロードでコネクターログを使用し、イベントで命名されたファイルバージョンを読み取り、ファイルの所有者を確認し、その内容をCatoで分類します。テーブルは、どのBoxファイルアクティビティが分類されているかを示します。

Boxファイルタイプ	サポートされる分類
管理ユーザーまたはコラボレーターによる新しいファイルのアップロード	はい
管理ユーザーまたはコラボレーターによるダウンロード	はい
ログインしていない人を含む、オープンに共有されたリンクによるダウンロード	はい
既存ファイルの新しいバージョン	いいえ
ファイルのコピー	いいえ

Box統合の設定

Box統合を設定するには、プラットフォームアプリを作成します。

必須条件

Box Enterpriseライセンスを購入している必要があります。
アプリを作成するBoxアカウントに二要素認証が有効です

ステップ 1: Box Developer Centerで統合を設定

Box Developer Centerで、CMAに入力するためのEnterprise IDとClient IDを特定します。

Box統合を設定するには：

Box Developer Center （https://<your_tenant>.app.box.com/developers/console）にログイン
My Platform Appsページで、Create Platform Appをクリック。
カスタムアプリ をクリックし、アプリの名前を追加します
目的フィールドで統合を選択し、カテゴリフィールドでセキュリティ & コンプライアンスを選択し、次へをクリックします。
アプリタイプをサーバーとして選択し、メソッドの選択をクライアント資格証明グラントとして選択します。
作成をクリック。
一般設定ページで、エンタープライズIDをコピーして保存し、それをCMAに入力できるようにします。
構成ページで、クライアントIDをコピーして保存し、それをCMAに入力できるようにします。
クライアントシークレットを取得して、そのシークレットをコピーして保存し、CMAに入力できるようにします。
設定ページで、アプリ + エンタープライズアクセスを選択します。
アプリケーションの範囲の下で、Boxに保存されているすべてのファイルおよびフォルダを読み書きし、エンタープライズプロパティを管理を選択します。
高度な設定の下で、ユーザーヘッダーとしてAPIコールを行うを選択し、変更を保存をクリックします。
認可ページに移動し、確認して送信をクリックします。
Box管理者はメールを受信してアプリを承認します

ステップ2：CMAでAPIコネクタを作成

必要なアプリケーションで統合を設定した後、CMAに詳細を追加します。

CMAでAPIコネクタを作成するには:

ナビゲーションメニューから、リソース > 統合 をクリック。
設定済みの統合 タブをクリック。
新規をクリック。
新規統合パネルが開きます。
Boxアプリを選択します。
機能ドロップダウンからアプリ活動とデータ探索を選択します。
ステップ1で作成された詳細を追加する。
保存をクリック。
アプリは、統合アプリテーブルで接続済みステータスとして表示されます。

確認された制限事項

250 MB以上のファイルは分類されません。
既存ファイルの新しいバージョンは分類されません。これはBoxノートのテキストを含み、後のバージョンとして保存されます。
ファイルのコピーは分類されません。 Boxはアップロードせずにコピーを記録するため、誰かがダウンロードした際にのみ分類されます。
同一のコンテンツは一度分類されます。アカウント上で既に分類されたファイルと同一のコンテンツを持つファイルは再分類されません。
アプリが読み取れないファイルは、一つずつスキップされます。例として、Box Shieldや法的ホールドでブロックされたファイルや、Boxアカウントをまだ確認していないユーザーが所有するファイルなどがあります。その他のファイルは処理を続行します。
分類はBoxのイベントログ遅延に従います。ファイルはイベントがBoxのイベントログに記録された後に分類されます。
コネクタの読み取りは再分類されません。 Boxは、コネクタによって読み取られた各ファイルを、ファイル所有者によるダウンロードとして記録し、アプリにタグ付けされます。これらは分類されません。
この機能は、OAuth 2.0クライアント資格情報フローのみをサポートします。