Condividi tramite


Come le app Defender per il cloud consentono di proteggere l'ambiente Box

Come strumento di archiviazione e collaborazione di file cloud, Box consente agli utenti di condividere i propri documenti in tutta l'organizzazione e i partner in modo semplificato ed efficiente. L'uso di Box può esporre i dati sensibili non solo internamente, ma anche a collaboratori esterni o addirittura peggio renderli disponibili pubblicamente tramite un collegamento condiviso. Tali eventi possono essere causati da attori malintenzionati o da dipendenti non consapevoli.

Connessione Box to Defender per il cloud Apps offre informazioni dettagliate migliorate sulle attività degli utenti, fornire il rilevamento delle minacce usando rilevamenti anomalie basati su Machine Learning, rilevamenti di protezione delle informazioni, ad esempio il rilevamento della condivisione di informazioni esterne e l'abilitazione di controlli di correzione automatizzati.

Principali minacce

  • Account compromessi e minacce interne
  • Perdita di dati
  • Consapevolezza della sicurezza insufficiente
  • Malware
  • Ransomware
  • Unmanaged Bring Your Own Device (BYOD)

Come le app Defender per il cloud aiutano a proteggere l'ambiente

Casella di controllo con criteri e modelli di criteri predefiniti

È possibile usare i modelli di criteri predefiniti seguenti per rilevare e notificare potenziali minacce:

Type Nome
Criteri di rilevamento anomalie predefiniti Attività da indirizzi IP anonimi
Attività da un paese non frequente
Attività da indirizzi IP sospetti
Comunicazione impossibile
Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP)
Rilevamento malware
Più tentativi di accesso non riusciti
Rilevamento ransomware
Attività amministrative insolite
Attività insolite di eliminazione di file
Attività insolite di condivisione file
Attività insolite di download di più file
Modello di criteri attività Logon from a risky IP address (Accesso da indirizzo IP rischioso)
Mass download by a single user (Download di massa da un singolo utente)
Potenziale attività ransomware
Modello di criteri file Rilevare un file condiviso con un dominio non autorizzato
Rilevare un file condiviso con indirizzi di posta elettronica personali
Rilevare i file con PII/PCI/PHI

Per altre informazioni sulla creazione di criteri, vedere Creare un criterio.

Automatizzare i controlli di governance

Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le azioni di governance box seguenti per correggere le minacce rilevate:

Type Azione
Governance dei dati - Modificare il livello di accesso ai collegamenti condivisi nelle cartelle
- Mettere le cartelle in quarantena amministratore
- Mettere le cartelle in quarantena utente
- Rimuovere un collaboratore dalle cartelle
- Rimuovere collegamenti condivisi diretti nelle cartelle
- Rimuovere collaboratori esterni nelle cartelle
- Inviare il digest di violazione DLP ai proprietari di file
- Inviare il digest delle violazioni all'ultimo editor di file
- Impostare la data di scadenza su un collegamento condiviso di una cartella
- Cartella Cestino
Governance dell'utente - Sospendere l'utente
- Notifica all'utente all'avviso (tramite Microsoft Entra ID)
- Richiedi all'utente di accedere di nuovo (tramite Microsoft Entra ID)
- Sospendere l'utente (tramite Microsoft Entra ID)

Per altre informazioni sulla correzione delle minacce dalle app, vedere Governance delle app connesse.

Proteggi Box in tempo reale

Esaminare le procedure consigliate per proteggere e collaborare con utenti esterni e bloccare e proteggere il download di dati sensibili in dispositivi non gestiti o rischiosi.

Connessione Box per Microsoft Defender per il cloud app

Questa sezione fornisce istruzioni per la connessione di app Microsoft Defender per il cloud all'account Box esistente usando le API di Connessione or dell'app. Questa connessione offre visibilità e controllo sull'utilizzo di Box. Per informazioni su come Defender per il cloud App protegge Box, vedere Protect Box.For information about how Defender per il cloud Apps protects Box, see Protect Box.

Nota

La distribuzione con un account che non è un account Amministrazione causa un errore nel test dell'API e non consente alle app di Defender per il cloud di analizzare tutti i file in Box. Se non si dispone di un account amministratore, è possibile eseguire la distribuzione come coamministratore con tutti i privilegi selezionati, ma il test dell'API continuerà a restituire un errore e i file degli altri amministratori di Box non verranno analizzati.

Per connettere Box ad Defender per il cloud Apps:

  1. Se si vuole limitare l'accesso all'applicazione, eseguire questo passaggio. In caso contrario, andare al passaggio 2.

    1. Accedere all'account Box come utente Amministrazione.

    2. Passare alle impostazioni dell'app personalizzate. Per altre informazioni, vedere Gestione di app personalizzate - Supporto box

    3. Se le impostazioni sono configurate per disabilitare le app non pubblicate per impostazione predefinita, immettere la chiave API delle app di Defender per il cloud per il data center, come indicato nella tabella seguente e salvare le modifiche.

      Data center
      Defender per il cloud chiave API delle app
      US1 nduj1o3yavu30dii7e03c3n7p49cj2qh
      US2 w0ouf1apiii9z8o0r6kpr4nu1pvyec75
      US3 dmcyvu1s9284i2u6gw9r2kb0hhve4a0r
      EU1 me9cm6n7kr4mfz135yt0ab9f5k4ze8qp
      EU2 uwdy5r40t7jprdlzo85v8suw1l4cdsbf

      I dettagli del data center vengono visualizzati nella pagina informazioni sulle app di Defender per il cloud nell'area Impostazioni. Per altre informazioni, vedere Visualizzare il data center.

  2. Nel portale di Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In app Connessione ed selezionare App Connessione ors.

  3. Nella pagina Connettore app selezionare +Connessione un'app e quindi selezionare Box.

    Connect Box.

  4. Nella pagina Nome istanza immettere un nome per la connessione. Quindi seleziona Avanti.

  5. Nella finestra popup Segui il collegamento selezionare Connessione Box.

  6. Verrà visualizzata la pagina di accesso di Box. Immettere le credenziali per consentire alle app di Defender per il cloud l'accesso all'app Box del team.

  7. Box chiede se si vuole consentire alle app di Defender per il cloud di accedere alle informazioni del team, al log attività ed eseguire attività come membro del team. Per continuare, selezionare Consenti.

  8. Tornare al portale di Microsoft Defender, si dovrebbe ricevere un messaggio che informa che Box è stato connesso correttamente.

  9. Nel portale di Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In app Connessione ed selezionare App Connessione ors. Verificare che lo stato dell'Connessione or dell'app connessa sia Connessione.

Dopo la connessione di Box:

  • Si riceveranno eventi per i 7 giorni precedenti alla connessione.
  • Defender per il cloud App eseguirà un'analisi completa di tutti i file. A seconda del numero di file e di utenti disponibili, il completamento dell'analisi completa può richiedere del tempo.

Per abilitare l'analisi in tempo reale, i file per cui vengono rilevate attività vengono spostati all'inizio della coda di analisi. Ad esempio, un file che viene modificato, aggiornato o condiviso viene analizzato immediatamente anziché attendere il processo di analisi regolare. L'analisi in tempo quasi reale non si applica ai file non modificati intrinsecamente. Ad esempio, i file visualizzati, visualizzati in anteprima, stampati o esportati vengono analizzati durante l'analisi regolare pianificata.

In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai Connessione ors dell'app.

Passaggi successivi

Se si verificano problemi, siamo qui per aiutare. Per ottenere assistenza o supporto per il problema del prodotto, aprire un ticket di supporto.