Citrix ShareFile: データ保護APIコネクタの設定

プレースホルダー記事 - 削除しないでください

概要

データ保護 API は、承認済みクラウドアプリへのバンド外の可視性とコントロールを提供します。 データ保護 をアプリへのアクセスで提供するには、必須アプリケーションとの統合を設定する必要があります。 詳しくは、データ保護 APIとは?をご覧ください。.

データ保護 API の統合を設定するには：

1. SaaSアプリケーション内で統合を設定する

2. CMAでAPIコネクタを作成する

SaaSセキュリティAPIライセンスが必要です。

ShareFile統合の設定

ShareFileアカウントで、クライアントIDとクライアントシークレットを特定します。

ステップ 1: ShareFile アカウントで統合を設定する

ShareFile 統合を設定するには：

1. ShareFileアカウントにログインする (https://api.sharefile.com/)。

2. API キーを取得/ OAuth キーのリクエスト をクリック。

3. 次の詳細を追加：

   • アプリケーション名：名前を選択

   • アプリケーションの説明：説明を追加

   • リダイレクトURI：https://cc.catonetworks.com/redirect/cas/appconnector/callback

   • 連絡先/会社：連絡先の詳細を追加する

4. API キーを生成 をクリック。

5. クライアントID と クライアントシークレット をコピーして保存し、CMAに入力できるようにします。

ステップ 2: CMAでAPIコネクタを作成する

必要なアプリケーションと統合を設定した後、CMAに詳細を追加します。

CMAでAPIコネクタを作成するためには：

1. ナビゲーションメニューから、リソース > 統合 をクリック。

2. 設定済みの統合 タブをクリック。

3. 新規 をクリック。

   新しい統合 パネルが開きます。

4. 追加したい SaaS アプリケーション を選択します。

5. 機能 ドロップダウンでデータと脅威の保護を選択します。

6. ステップ1で作成した詳細を追加します。

7. 保存 をクリック。

8. アプリは統合されたアプリ テーブルに 接続済み ステータスで表示されます。

データ保護ポリシーへのShareFileルールの追加

データ保護ポリシーは、ShareFileでユーザーがアップロードするファイルとフォルダを監視および管理できます。

ShareFileアクションの理解

データ保護ルールを作成する際に、ルールが一致した場合のポリシー違反を監視または是正するためのさまざまなアクションを定義できます。 各アクションは自動的にイベントを生成し、メール通知を受け取るように選択することもできます。 データ保護 APIのイベントの詳細については、データ保護 API イベントの分析をご覧ください。

データ保護エンジンでルールが一致したときに実行するアクションは次のとおりです：

• モニタ: 変更を強制することなく、一致するアクティビティを検出してログを記録し、監査および分析のために可視性を提供します。

• 共有解除: 無許可のファイルアクセスを防ぐため、リンクまたはアクセスを自動的に取り消します

ShareFileルールの設定

データ保護ページを使用して、データ保護ポリシーにSaaSアプリケーションのルールを追加します。

データ保護 APIがスキャンするトラフィックを定義するためのデータ保護ルールを作成します。 各SaaSアプリコネクタごとに別々のルールを作成し、スキャンするトラフィックを決定する基準を定義します。

ルールを設定するには：

1. ナビゲーションペインから、セキュリティ > アプリ & データAPI保護 を選択し、データ保護 を選択または展開します。

2. 新規 をクリック。 新しいルール パネルが開きます。

3. アプリケーションコネクタ で、ShareFileアプリを選択します。

4. ルールの必要な設定を構成します（詳細については以下を参照）。

5. アクション を選択します。

6. （オプション） ルールにメール通知を生成するためのトラッキングオプションを定義します。

   イベントとメール通知の詳細については、アカウントレベルのアラートとシステム通知を参照してください。

7. 保存 をクリック。 ルールがデータ保護ポリシーに追加されます。

データ保護 API イベントの分析

ホーム > イベント ページには、アカウントのすべてのデータ保護 API イベントが表示されます。 強力な検索ツールを使用して掘り下げ、必要なデータを含むいくつかのイベントを特定できます。

以下のフィールドでデータ保護 API イベントを特定できます：

• イベントタイプ - セキュリティ

• サブタイプ - SaaS セキュリティ API データ保護

イベントページの使用方法についてさらに詳しく知りたい場合は、こちらを参照してください。

データ保護 API イベントのフィールドの説明