Box: 데이터 탐색 통합 구성

Prev Next

Note:

This is a closed Early Availability (EA) feature that is only available for limited release. We are not accepting additional customers at this time.

개요

Cato 데이터 보안은 연결된 워크플로에서 데이터 탐색, 분류, 이동 가시성 및 보호를 제공합니다. 민감한 데이터를 식별하고, 누가 사용하는지 파악하며, 데이터가 어디로 이동하는지 추적할 수 있습니다. 이는 위험한 활동에 대한 제어를 적용하면서 합법적인 작업을 지원하고, 무슨 일이 일어났는지 이해하기 위해 증거를 검토하는 데 도움이 됩니다.

데이터 탐색 통합을 구성하려면 다음이 필요합니다:

  1. SaaS 애플리케이션에서 통합 구성

  2. CMA에서 API 커넥터를 생성하십시오

지원되는 파일 유형 분류

모든 파일 업로드 및 다운로드에 대해 엔드포인트 커넥터는 해당 이벤트에 명명된 파일 버전, 파일의 소유자 및 그 내용을 Cato에서 분류합니다. 테이블은 Box 파일 활동이 분류된 방식을 보여줍니다.

Box 파일 유형

분류 지원

관리 사용자 또는 공동 작업자가 새로운 파일을 업로드한 경우

네

관리 사용자 또는 공동 작업자가 다운로드한 경우

예

개방된 공유 링크를 통해 다운로드하며, 로그인하지 않은 사용자가 포함되는 경우

네

기존 파일의 새 버전

아니오

파일의 복사본

아니요

Box 통합 구성

Box 통합을 구성하려면 플랫폼 앱을 생성하십시오.

요구 사항

  • Box Enterprise 라이센스를 구입해야 합니다

  • 플랫폼 앱을 생성하는 Box 계정에 이중 인증이 활성화됩니다

단계 1: Box 개발자 센터에서 통합 구성

Box 개발자 센터에서 Enterprise ID와 Client ID를 식별하여 CMA에 입력합니다.

Box 통합을 구성하려면:

  1. Box 개발자 센터에 로그인합니다 (https://<your_tenant>.app.box.com/developers/console)

  2. My Platform Apps 페이지에서 Create Platform App을 클릭합니다

  3. Custom App 을 클릭하고 앱의 이름을 추가하십시오

  4. Purpose 필드에서 Integration을 선택하고 Category 필드에서 Security & Compliance을 선택하고 Next를 클릭합니다.

  5. 앱 유형을 서버으로 선택하고 메소드 선택을 클라이언트 인증 부여로 선택합니다.

  6. 생성을 클릭하십시오.

  7. 일반 설정 페이지에서 엔터프라이즈 ID를 복사하고 저장하여 CMA에 입력할 수 있도록 합니다.

  8. 구성 페이지에서 클라이언트 ID를 복사하여 저장하여 CMA에 입력할 수 있도록 합니다.

  9. 클라이언트 비밀번호 가져오기를 클릭하고 클라이언트 비밀번호를 복사하여 저장한 후 이를 CMA에 입력하십시오.

  10. 구성 페이지에서 앱 + 엔터프라이즈 액세스를 선택하십시오.

  11. 애플리케이션 범위 아래에서 Read 및 Box에 저장된 모든 파일 및 폴더 쓰기 및 엔터프라이즈 속성 관리를 선택하십시오.

  12. 고급 기능 아래에서 사용자 헤더를 사용하여 API 호출을 선택한 후 변경 사항 저장을 클릭합니다

  13. 인증 페이지로 이동하여 검토 및 제출을 클릭합니다

  14. Box 관리자는 이메일을 받으면 앱을 승인합니다

2단계: CMA에 API 커넥터 생성

필요한 애플리케이션과의 통합을 설정한 후 CMA에 세부 정보를 추가하십시오.

CMA에서 API 커넥터를 생성하려면:

  1. 내비게이션 메뉴에서 리소스 > 통합을 클릭합니다.

  2. 구성된 통합 탭을 클릭합니다.

  3. 새로운을 클릭합니다.

    신규 통합 패널이 열립니다.

  4. Box 앱을 선택하십시오.

  5. 기능 드롭다운에서 앱 활동 및 데이터 탐색을 선택하십시오.

  6. 1단계에서 생성한 세부 정보를 추가하십시오.

  7. 저장을 클릭하십시오.

  8. 앱은 연결된 앱 테이블에서 연결됨 상태로 표시됩니다.

서비스 제한 사항

  • 250MB보다 큰 파일은 분류되지 않습니다.

  • 기존 파일의 새 버전은 분류되지 않습니다. Box 노트의 텍스트는 후속 버전으로 저장됩니다.

  • 파일의 복사본은 분류되지 않습니다. Box는 업로드 없이 복사본을 기록하므로 사용자가 다운로드할 때만 복사본이 분류됩니다.

  • 동일한 내용은 한 번 분류됩니다. 이미 계정에서 분류된 파일과 동일한 내용의 파일은 다시 분류되지 않습니다.

  • 앱에서 읽을 수 없는 파일은 하나씩 건너뜁니다. 예를 들어 Box Shield 또는 법적 유지에 의해 차단된 파일이나 계정이 아직 확인되지 않은 사용자 소유의 파일을 의미합니다. 기타 파일은 계속됩니다.

  • 분류는 Box의 이벤트 로그 지연을 따릅니다. 파일의 이벤트가 Box 이벤트 로그에 표시된 후 분류됩니다.

  • 커넥터 읽기는 다시 분류되지 않습니다. Box는 커넥터가 읽은 각 파일을 파일 소유자가 다운로드한 것으로 기록하며, 이는 앱으로 태그됩니다. 이들은 분류되지 않습니다.

  • 이 기능은 OAuth 2.0 클라이언트 자격 증명 흐름만 지원합니다.