Press CTRL+K to open search

Box: SaaS態勢統合の設定

  • 更新日 Nov 3, 2026
  • 公開日 Nov 2, 2026
  • 1 分で読めます
Prev Next

Overview

SaaS Posture integrations provide visibility into the configuration and security posture of your connected SaaS applications. Cato continuously reviews the application settings and compares them to the recommended posture defined by Cato’s research team. This helps identify misconfigurations that can increase risk, such as authentication settings, third-party integrations, and data-sharing controls.

Posture data appears in the Cloud Apps Dashboard, where you can view posture scores and the highest-severity findings across connected applications. You can review each posture check from the Posture page, including the issue details, status, and remediation action required to pass the check.

For more information, see Reviewing the Security Posture of Your SaaS Applications.

To configure the SaaS Posture integration, you need to:

  1. Configure the required settings in the SaaS application

  2. Create the API connector in the CMA

A CASB license is required for SaaS Posture integrations.

Box統合の設定

Box統合を設定するには、アプリを作成します。

前提条件

  • Boxエンタープライズライセンス

  • アプリを作成するBoxアカウントで二要素認証が有効化されています。

ステップ1: Boxテナントでの統合設定

  1. Box開発者コンソールにログイン https://<your_tenant>.app.box.com/developers/console 。

  2. プラットフォームアプリを作成 をクリック。

  3. カスタムアプリ を選択し、名前を入力します。これらの設定を選択します:

    • 目的: 統合

    • カテゴリ: セキュリティ & コンプライアンス

  4. サーバー認証（クライアントクレデンシャルグラント） を選択し、アプリを作成 をクリック。

  5. 一般設定ページで、Enterprise IDをコピーして保存し、CMAに入力できるようにします。

  6. 設定ページで、クライアントID をコピーして保存し、CMAに入力できるようにします。

  7. クライアントシークレットを取得をクリックし、シークレットをコピーして保存し、CMAに入力できるようにします。

  8. 設定ページで、アプリ + エンタープライズアクセスを選択します。

  9. アプリケーションスコープの下で、ユーザー管理とエンタープライズプロパティの管理を選択します。

  10. 詳細機能の下で、ユーザーヘッダーを使用してAPIコールを行うを選択し、変更を保存をクリック。

  11. 認可に移動し、確認して送信をクリック。

  12. Box管理者がメールを受信し、アプリを承認する必要があります。  

ステップ 2: CMAでのAPIコネクタ作成

必要なアプリケーションとの統合設定後、その詳細を CMA に追加します。

CMA に API コネクタを作成するには:

  1. ナビゲーションメニューから リソース > 統合 をクリックします。

  2. 設定済みの統合タブをクリックします。

  3. 「新規」をクリックします。新規統合 パネルが開きます。

  4. 追加したいSaaS アプリケーション を選択します。

  5. 機能 ドロップダウンで SaaS態勢 を選択します。

  6. ステップで作成した詳細を追加します。

  7. 「保存」をクリックします。

既知の制限事項

  • Boxはマネージドユーザーオブジェクトに最後のログインフィールドを公開していないため、コネクタはログインの非アクティブ状態を評価しません

  • コネクタはエンタープライズおよびマネージドユーザーの設定を評価します。ファイルごとの共有の露出、接続されたアプリケーションのインベントリ、および活動イベントは、他のCatoの機能によって処理されます

  • BoxネイティブのMFAチェックは、SSOが必須の場合には評価されません。なぜならその場合、MFAはアイデンティティプロバイダによって管理されるからです

  • Boxが未使用として報告する設定は評価されません

  • 外部コラボレーション: エンタープライズ全体のコントロールはサポートされるBox Enterprise階層で利用可能であり、Boxを通じてリクエストにより有効にする必要があります。コントロールが利用不可で、Boxが未使用と報告する場合、関連するポスチャーチェックは評価されません。

  • Box Forms: Box Enterprise AdvancedとBox Forms附則の受諾が必要です。 Formsが利用不可で、Boxが未使用と報告する場合、関連するポスチャーチェックは評価されません。

  • 永久削除制限: “ゴミ箱内のコンテンツを永久に削除できるユーザー”コントロールはBox Governanceパッケージが必要です。コントロールが利用不可で、Boxが未使用と報告する場合、関連するポスチャーチェックは評価されません。

  • Boxで行われた変更は、次の8時間のポスチャー収集後に反映されます

関連記事