Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Box

最終更新 Markdown で表示Agent セットアップ

Box 連携は、連携した Box account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。

連携の前提条件

  • Business プラン(Business、Business Plus、Enterprise、Enterprise Plus)の Box アカウント

  • 管理者権限がある Box Business アカウントへのアクセス

連携の権限

Box 連携が機能するには、Cloudflare CASB が OAuth 2.0 アプリ経由で次の Box 権限を必要とします。

  • Read all files and folders stored in Box

これらの権限は最小権限の原則に従い、必要な最小限のアクセスだけを付与します。権限の詳細は Box Scopes documentation を参照してください。

セキュリティ検出結果

Box 統合は現在、次の検出結果(セキュリティリスク)をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。

新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。

ファイル共有

安全でない方法で共有されている可能性があるファイルとフォルダーを特定します。

一部のファイル検出結果にアクセスするには、共有リンクの確認が必要になることがあります。詳細は 共有ファイルを表示する を参照してください。

検出タイプ FindingTypeID 重大度
Box: File publicly accessible with edit access fa0532dd-9d13-4c21-8227-62b8bd8be275 Critical
Box: File publicly accessible with high download count 97c0845a-754b-4269-b548-85026867da64 High
Box: Folder publicly accessible with edit access 154eabed-19a7-4a07-9dfd-d08f5e839aed High
Box: File shared company-wide with edit access 8df801de-327b-4d71-9f36-fc6f3e2c18da High
Box: File publicly accessible with view access ecca7eeb-3c04-46b2-a509-40393ada32ec High
Box: Folder shared company-wide with high download count 21bed8a9-b587-4a8b-b38f-8c9492b1d132 Medium
Box: File publicly accessible with high view count 540ab1db-5a9e-4968-b669-100e2b97fa85 Medium
Box: Folder that can be shared by anyone c56757c6-72e4-456c-8cb9-a5b0fd6ceb4a Medium
Box: Folder shared company-wide with edit access 61082e41-3205-44a0-bb7e-34c02abd5137 Medium
Box: File shared company-wide with view access 5afdbe74-0311-4da8-a64e-6f25c3d4a2b7 Medium
Box: File shared company-wide with high download count 3cd0d8dd-d92b-4a46-b88f-076a17e11837 Medium
Box: Folder publicly accessible with view access 2e9d5774-3a22-4d45-9307-bb24207af3d7 Medium
Box: Folder shared company-wide with high view count fd303606-a513-4bb5-9a87-b1c836f6e993 Low
Box: File larger than 2 GB ef889ceb-4cad-4d25-8845-d350a599825e Low
Box: Folder with external email upload access 90f9b277-0846-4918-aac2-2e63fed576b5 Low
Box: Folder shared company-wide with view access 1bb68e90-9c1d-44ef-91a9-2ed4eb2eb5b2 Low
Box: File shared company-wide with high view count 22bf3a7b-1fd1-4eb6-b8f5-1b2e772b3484 Low

Data Loss Prevention(任意)

これらの検出結果は、CASB 連携に DLP プロファイルを追加 した場合にだけ表示されます。

検出タイプ 重大度 説明
Box: File Publicly Accessible Read and Write with DLP Profile match Critical インターネット上の誰でも読み書きできる、機密データを含む Box ファイルです。
Box: File Publicly Accessible Read Only with DLP Profile match Critical インターネット上の誰でも読める、機密データを含む Box ファイルです。
Box: File Shared Company Wide Read and Write with DLP Profile match Medium 会社全体に読み書き権限で共有されている Box ファイルです。
Box: File Shared Company Wide Read Only with DLP Profile match Medium 会社全体に読み取り権限で共有されている Box ファイルです。

ユーザーアクセス

アカウントの誤用やベストプラクティスに従っていないユーザーなど、ユーザーアクセスの問題を検出します。

検出タイプ FindingTypeID 重大度
Box: Admin not required to use two-factor authentication 40f33ef2-3eab-4855-b171-a71463f8fc96 High
Box: User not required to use two-factor authentication a8f9e55a-cb7c-4e35-8dc0-fdf569919a97 Medium
Box: Inactive admin user e6b82aa9-7d0d-4c85-a582-a377684ace47 Medium
Box: User with unconfirmed notification email 15b70c97-68f6-4ef0-afd1-891971162114 Low
Box: User with email alias configured 085164ed-c555-40ed-9374-358a892e49ef Low
Box: User allowed to collaborate with external users 01ed4b90-c470-4ea1-961a-7e64c2fec525 Low
Box: Inactive user d709ccb3-9b9d-4a3c-a3af-a1def54c9a2e Low

アカウントの設定不備

安全でない設定になっている可能性がある、アカウントおよび管理者レベルの設定を見つけます。

検出タイプ 重大度
Box: Active Webhook Low

役に立ちましたか?