← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
Box
Интеграция Box выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Box, которые могут сделать уязвимыми вас и вашу организацию.
Необходимые условия для интеграции
-
Учётная запись Box с тарифным планом Business (Business, Business Plus, Enterprise, Enterprise Plus)
-
Доступ к аккаунту Box Business с правами администратора
Разрешения интеграции
Для работы интеграции с Box сервису Cloudflare CASB требуются следующие разрешения Box через приложение OAuth 2.0:
Read all files and folders stored in Box
Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше об этом разрешении, см. Документация Box Scopes ↗.
Результаты проверки безопасности
Интеграция Box в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.
Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.
Общий доступ к файлам
Выявляйте файлы и папки, которые могли быть предоставлены в общий доступ небезопасным образом.
Чтобы получить доступ к некоторым проблемам с файлами, может потребоваться просмотреть общие ссылки. Дополнительные сведения см. в Просмотр общих файлов.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Box: файл общедоступен с доступом на редактирование | fa0532dd-9d13-4c21-8227-62b8bd8be275 |
Критический |
| Box: файл общедоступен и имеет большое количество скачиваний | 97c0845a-754b-4269-b548-85026867da64 |
High |
| Box: папка общедоступна с доступом на редактирование | 154eabed-19a7-4a07-9dfd-d08f5e839aed |
High |
| Box: файл открыт для всей компании с доступом на редактирование | 8df801de-327b-4d71-9f36-fc6f3e2c18da |
High |
| Box: файл общедоступен с доступом на просмотр | ecca7eeb-3c04-46b2-a509-40393ada32ec |
High |
| Box: папка открыта для всей компании и имеет большое количество скачиваний | 21bed8a9-b587-4a8b-b38f-8c9492b1d132 |
Средняя |
| Box: файл общедоступен и имеет большое количество просмотров | 540ab1db-5a9e-4968-b669-100e2b97fa85 |
Средняя |
| Box: папку может открыть для общего доступа кто угодно | c56757c6-72e4-456c-8cb9-a5b0fd6ceb4a |
Средняя |
| Box: папка открыта для всей компании с доступом на редактирование | 61082e41-3205-44a0-bb7e-34c02abd5137 |
Средняя |
| Box: файл открыт для всей компании с доступом на просмотр | 5afdbe74-0311-4da8-a64e-6f25c3d4a2b7 |
Средняя |
| Box: файл открыт для всей компании и имеет большое количество скачиваний | 3cd0d8dd-d92b-4a46-b88f-076a17e11837 |
Средняя |
| Box: папка общедоступна с доступом на просмотр | 2e9d5774-3a22-4d45-9307-bb24207af3d7 |
Средняя |
| Box: папка открыта для всей компании и имеет большое количество просмотров | fd303606-a513-4bb5-9a87-b1c836f6e993 |
Низкая |
| Box: файл больше 2 ГБ | ef889ceb-4cad-4d25-8845-d350a599825e |
Низкая |
| Box: папка с доступом для загрузки по внешней электронной почте | 90f9b277-0846-4918-aac2-2e63fed576b5 |
Низкая |
| Box: папка открыта для всей компании с доступом на просмотр | 1bb68e90-9c1d-44ef-91a9-2ed4eb2eb5b2 |
Низкая |
| Box: файл открыт для всей компании и имеет большое количество просмотров | 22bf3a7b-1fd1-4eb6-b8f5-1b2e772b3484 |
Низкая |
Data Loss Prevention (необязательно)
Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.
| Тип результата | Серьёзность | Описание |
|---|---|---|
| Box: File Publicly Accessible Read and Write with DLP Profile match | Критический | Файл Box содержит конфиденциальные данные, которые может читать и изменять любой пользователь интернета. |
| Box: File Publicly Accessible Read Only with DLP Profile match | Критический | Файл Box содержит конфиденциальные данные, которые может прочитать любой пользователь интернета. |
| Box: File Shared Company Wide Read and Write with DLP Profile match | Средняя | Доступ к файлу Box на чтение и запись открыт для всей компании. |
| Box: File Shared Company Wide Read Only with DLP Profile match | Средняя | Доступ к файлу Box на чтение открыт для всей компании. |
Доступ пользователя
Выявлять проблемы с доступом пользователей, включая неправомерное использование аккаунтов и несоблюдение пользователями лучших практик.
| Тип результата | FindingTypeID | Серьёзность |
|---|---|---|
| Box: администратору не требуется использовать двухфакторную аутентификацию | 40f33ef2-3eab-4855-b171-a71463f8fc96 |
High |
| Box: пользователю не требуется использовать двухфакторную аутентификацию | a8f9e55a-cb7c-4e35-8dc0-fdf569919a97 |
Средняя |
| Box: неактивный пользователь-администратор | e6b82aa9-7d0d-4c85-a582-a377684ace47 |
Средняя |
| Box: у пользователя не подтверждён адрес электронной почты для уведомлений | 15b70c97-68f6-4ef0-afd1-891971162114 |
Низкая |
| Box: у пользователя настроен псевдоним электронной почты | 085164ed-c555-40ed-9374-358a892e49ef |
Низкая |
| Box: пользователю разрешено взаимодействовать с внешними пользователями | 01ed4b90-c470-4ea1-961a-7e64c2fec525 |
Низкая |
| Box: неактивный пользователь | d709ccb3-9b9d-4a3c-a3af-a1def54c9a2e |
Низкая |
Ошибки конфигурации аккаунта
Обнаруживает настройки учётной записи и административные настройки, которые потенциально настроены небезопасным образом.
| Тип результата | Серьёзность |
|---|---|
| Box: Active Webhook | Низкая |