← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
Box
Integrace Box odhaluje širokou škálu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu Box, která by mohla ohrozit vás i vaši organizaci.
Požadavky na integraci
-
Účet Box v plánu Business (Business, Business Plus, Enterprise, Enterprise Plus)
-
Přístup k účtu Box Business s oprávněním Admin
Oprávnění integrace
Aby fungovala integrace s Box, Cloudflare CASB vyžaduje následující oprávnění Box prostřednictvím aplikace OAuth 2.0:
Read all files and folders stored in Box
Tato oprávnění se řídí principem nejmenších oprávnění, aby byl zajištěn pouze minimální potřebný přístup. Další informace o tomto oprávnění najdete v Dokumentace Box Scopes ↗.
Bezpečnostní zjištění
Integrace Box aktuálně vyhledává následující nálezy neboli bezpečnostní rizika. Nálezy jsou seskupené podle kategorie a poté seřazené podle úroveň závažnosti.
Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.
Sdílení souborů
Identifikujte soubory a složky, které byly sdíleny potenciálně nezabezpečeným způsobem.
Pro přístup k některým nálezům u souborů může být nutné zkontrolovat sdílené odkazy. Další informace najdete v Zobrazit sdílené soubory.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| Box: Soubor veřejně přístupný s oprávněním k úpravám | fa0532dd-9d13-4c21-8227-62b8bd8be275 |
Kritická |
| Box: Soubor veřejně přístupný s vysokým počtem stažení | 97c0845a-754b-4269-b548-85026867da64 |
Vysoká |
| Box: Složka veřejně přístupná s oprávněním k úpravám | 154eabed-19a7-4a07-9dfd-d08f5e839aed |
Vysoká |
| Box: Soubor sdílený v rámci celé společnosti s oprávněním k úpravám | 8df801de-327b-4d71-9f36-fc6f3e2c18da |
Vysoká |
| Box: Soubor veřejně přístupný s oprávněním k zobrazení | ecca7eeb-3c04-46b2-a509-40393ada32ec |
Vysoká |
| Box: Složka sdílená v rámci celé společnosti s vysokým počtem stažení | 21bed8a9-b587-4a8b-b38f-8c9492b1d132 |
Medium |
| Box: Soubor veřejně přístupný s vysokým počtem zobrazení | 540ab1db-5a9e-4968-b669-100e2b97fa85 |
Medium |
| Box: Složka, kterou může sdílet kdokoli | c56757c6-72e4-456c-8cb9-a5b0fd6ceb4a |
Medium |
| Box: Složka sdílená v rámci celé společnosti s oprávněním k úpravám | 61082e41-3205-44a0-bb7e-34c02abd5137 |
Medium |
| Box: Soubor sdílený v rámci celé společnosti s oprávněním k zobrazení | 5afdbe74-0311-4da8-a64e-6f25c3d4a2b7 |
Medium |
| Box: Soubor sdílený v rámci celé společnosti s vysokým počtem stažení | 3cd0d8dd-d92b-4a46-b88f-076a17e11837 |
Medium |
| Box: Složka veřejně přístupná s oprávněním k zobrazení | 2e9d5774-3a22-4d45-9307-bb24207af3d7 |
Medium |
| Box: Složka sdílená v rámci celé společnosti s vysokým počtem zobrazení | fd303606-a513-4bb5-9a87-b1c836f6e993 |
Low |
| Box: Soubor větší než 2 GB | ef889ceb-4cad-4d25-8845-d350a599825e |
Low |
| Box: Složka s oprávněním k nahrávání z externího e-mailu | 90f9b277-0846-4918-aac2-2e63fed576b5 |
Low |
| Box: Složka sdílená v rámci celé společnosti s oprávněním k zobrazení | 1bb68e90-9c1d-44ef-91a9-2ed4eb2eb5b2 |
Low |
| Box: Soubor sdílený v rámci celé společnosti s vysokým počtem zobrazení | 22bf3a7b-1fd1-4eb6-b8f5-1b2e772b3484 |
Low |
Data Loss Prevention (volitelné)
Tyto nálezy se zobrazí pouze v případě, že přidané profily DLP do integrace CASB.
| Typ zjištění | Závažnost | Popis |
|---|---|---|
| Box: File Publicly Accessible Read and Write with DLP Profile match | Kritická | Soubor Box obsahuje citlivá data, která může kdokoli na internetu číst nebo do nich zapisovat. |
| Box: File Publicly Accessible Read Only with DLP Profile match | Kritická | Soubor Box obsahuje citlivá data, která může kdokoli na internetu číst. |
| Box: File Shared Company Wide Read and Write with DLP Profile match | Medium | Soubor Box je sdílený s celou společností s oprávněním ke čtení a zápisu. |
| Box: File Shared Company Wide Read Only with DLP Profile match | Medium | Soubor Box je sdílený s celou společností s oprávněním ke čtení. |
Přístup uživatele
Označuje problémy s přístupem uživatelů, včetně zneužití účtů a nedodržování osvědčených postupů ze strany uživatelů.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| Box: Správce nemusí používat dvoufaktorové ověřování | 40f33ef2-3eab-4855-b171-a71463f8fc96 |
Vysoká |
| Box: Uživatel nemusí používat dvoufaktorové ověřování | a8f9e55a-cb7c-4e35-8dc0-fdf569919a97 |
Medium |
| Box: Neaktivní uživatel s právy správce | e6b82aa9-7d0d-4c85-a582-a377684ace47 |
Medium |
| Box: Uživatel s nepotvrzeným e-mailem pro oznámení | 15b70c97-68f6-4ef0-afd1-891971162114 |
Low |
| Box: Uživatel s nakonfigurovaným aliasem e-mailu | 085164ed-c555-40ed-9374-358a892e49ef |
Low |
| Box: Uživatel, který může spolupracovat s externími uživateli | 01ed4b90-c470-4ea1-961a-7e64c2fec525 |
Low |
| Box: Neaktivní uživatel | d709ccb3-9b9d-4a3c-a3af-a1def54c9a2e |
Low |
Nesprávné konfigurace účtu
Zjistěte nastavení účtu a nastavení na úrovni administrátora, která mohla být nakonfigurována potenciálně nezabezpečeným způsobem.
| Typ zjištění | Závažnost |
|---|---|
| Box: Active Webhook | Low |