Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Box Anda

Box adalah alat penyimpanan cloud dan kolaborasi yang memungkinkan pengguna Anda berbagi dokumen di seluruh organisasi Anda dan dengan mitra. Namun, menggunakan Box dapat mengekspos data sensitif ke kolaborator eksternal atau membuatnya tersedia secara publik melalui tautan bersama. Insiden-insiden ini dapat disebabkan oleh pelaku jahat atau karyawan yang tidak menyadarinya.

Saat Anda menghubungkan Box ke Defender for Cloud Apps, Anda mendapatkan wawasan yang lebih baik tentang aktivitas pengguna Anda. Koneksi ini menyediakan deteksi ancaman melalui pembelajaran mesin, membantu mendeteksi berbagi informasi eksternal, dan memungkinkan kontrol remediasi otomatis.

Ancaman utama

Ancaman utama yang perlu dipertimbangkan di lingkungan Box meliputi:

  • Akun yang disusupi dan ancaman orang dalam
  • Kebocoran data
  • Kesadaran keamanan tidak memadai
  • Perangkat lunak berbahaya
  • Perangkat lunak tebusan
  • Tidak terkelola bawa perangkat Anda sendiri (BYOD)

Cara Defender for Cloud Apps melindungi lingkungan Anda

Defender for Cloud Apps melindungi lingkungan Box Anda dengan membantu Anda:

Kotak Kontrol dengan kebijakan bawaan dan templat kebijakan

Anda dapat menggunakan templat kebijakan bawaan berikut untuk mendeteksi dan memberi tahu Anda tentang potensi ancaman:

Penting

Kebijakan file akan dihentikan pada 6 Januari 2027. Untuk mempertahankan perlindungan data berbasis file untuk aplikasi ini, migrasikan ke Microsoft Purview DLP atau kebijakan pelabelan otomatis.

Type Name
Kebijakan deteksi anomali bawaan Aktivitas dari alamat IP anonim
Aktivitas dari negara yang jarang
Aktivitas dari alamat IP yang mencurigakan
Perjalanan yang tidak memungkinkan
Aktivitas yang dilakukan oleh pengguna yang dihentikan (memerlukan Microsoft Entra ID sebagai IdP)
Deteksi malware
Beberapa upaya masuk yang gagal
Deteksi ransomware
Aktivitas administratif yang tidak biasa
Aktivitas penghapusan file yang tidak biasa
Aktivitas berbagi file yang tidak biasa
Beberapa aktivitas pengunduhan file yang tidak biasa
Templat kebijakan aktivitas Masuk dari alamat IP berisiko
Unduhan massal oleh satu pengguna
Potensi aktivitas ransomware
Templat kebijakan file Mendeteksi file yang dibagikan dengan domain yang tidak sah
Mendeteksi file yang dibagikan dengan alamat email pribadi
Mendeteksi file dengan PII/PCI/PHI

Untuk informasi selengkapnya tentang membuat kebijakan, lihat Membuat kebijakan.

Mengotomatisasi kontrol tata kelola

Selain memantau potensi ancaman, Anda dapat menerapkan dan mengotomatiskan tindakan tata kelola Box berikut untuk memulihkan ancaman yang terdeteksi:

Type Perbuatan
Tata kelola data - Ubah tingkat akses tautan yang dibagikan untuk folder
- Tempatkan folder di karantina admin
- Tempatkan folder di karantina pengguna
- Menghapus kolaborator dari folder
- Hapus tautan yang dibagikan secara langsung pada folder
- Kirim ringkasan kecocokan kebijakan ke pemilik file
- Kirim ringkasan pelanggaran ke editor terakhir file tersebut
- Tetapkan tanggal kedaluwarsa pada tautan bersama folder
- Folder sampah
Tata kelola pengguna - Tangguhkan pengguna
- Beri tahu pengguna tentang pemberitahuan (melalui Microsoft Entra ID)
- Mengharuskan pengguna untuk masuk lagi (melalui Microsoft Entra ID)
- Menangguhkan pengguna (melalui Microsoft Entra ID)

Untuk informasi selengkapnya tentang memulihkan ancaman dari aplikasi, lihat Mengatur aplikasi yang terhubung.

Lindungi Box secara real-time

Tinjau praktik terbaik kami untuk mengamankan dan berkolaborasi dengan pengguna eksternal dan memblokir dan melindungi pengunduhan data sensitif ke perangkat yang tidak dikelola atau berisiko.

Sambungkan Kotak ke Microsoft Defender for Cloud Apps

Anda dapat menghubungkan Microsoft Defender for Cloud Apps ke akun Box Anda yang sudah ada menggunakan App Connector API, yaitu metode integrasi berbasis API yang digunakan Defender for Cloud Apps untuk terhubung ke aplikasi SaaS yang didukung. Koneksi ini memberi Anda visibilitas dan kontrol atas penggunaan Box. Untuk informasi tentang cara Defender for Cloud Apps melindungi Box, lihat Proteksi Box.

Note

Menyebarkan dengan akun yang bukan akun Admin menyebabkan kegagalan dalam pengujian API dan tidak mengizinkan Defender for Cloud Apps untuk memindai semua file di Box. Jika ketidakmampuan memindai semua file menjadi masalah bagi Anda, Anda dapat melakukan deployment menggunakan Co-Admin yang memiliki semua hak akses yang dicentang, tetapi uji API akan tetap gagal dan file yang dimiliki oleh admin lain di Box tidak akan dipindai.

Prasyarat

  • Akun Box Admin (atau akun Co-Admin dengan semua hak istimewa dipilih). Menerapkan dengan akun non-Admin menyebabkan tes API gagal dan mencegah Defender for Cloud Apps memindai semua file di Box.

Mengonfigurasi Kotak

  1. Masuk ke akun Box Anda sebagai pengguna Admin.
  2. Buka pengaturan aplikasi kustom. Untuk informasi selengkapnya, lihat Mengelola aplikasi kustom – Dukungan Box
  3. Jika pengaturan Anda dikonfigurasi untuk menonaktifkan aplikasi yang tidak diterbitkan secara default, masukkan kunci API Defender for Cloud Apps untuk pusat data Anda, seperti yang tercantum dalam tabel berikut, dan simpan perubahan Anda.
Pusat data
 kunci akses API Defender for Cloud Apps
US1 nduj1o3yavu30dii7e03c3n7p49cj2qh
US2 w0ouf1apiii9z8o0r6kpr4nu1pvyec75
US3 dmcyvu1s9284i2u6gw9r2kb0hhve4a0r
UE1 me9cm6n7kr4mfz135yt0ab9f5k4ze8qp
Uni Eropa2 uwdy5r40t7jprdlzo85v8suw1l4cdsbf

Detail pusat data Anda ditampilkan di halaman Defender for Cloud Apps Tentang di area Pengaturan. Untuk informasi selengkapnya, lihat Menampilkan pusat data Anda.

Hubungkan Kotak ke Defender for Cloud Apps

Setelah Mengonfigurasi Box, selesaikan langkah-langkah berikut untuk menyambungkan instans Box Anda ke Defender for Cloud Apps:

  1. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi.

  2. Di halaman Konektor aplikasi, pilih +Sambungkan aplikasi, lalu pilih Kotak.

    Tangkapan layar halaman konektor aplikasi dengan Box tersedia sebagai opsi konektor.

  3. Di halaman Nama instans , masukkan nama untuk koneksi. Lalu pilih Berikutnya.

  4. Di pop-up Ikuti tautan , pilih Sambungkan Kotak.

  5. Halaman masuk Box akan terbuka. Masukkan kredensial Anda untuk mengizinkan akses Defender for Cloud Apps ke aplikasi Box tim Anda.

  6. Box menanyakan apakah Anda ingin mengizinkan akses Defender for Cloud Apps ke informasi tim, log aktivitas, dan melakukan aktivitas sebagai anggota tim. Untuk melanjutkan, pilih Izinkan.

  7. Kembali ke Portal Microsoft Defender, Anda akan menerima pesan yang mengatakan bahwa Box berhasil tersambung.

  8. Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi. Pastikan status Konektor Aplikasi yang tersambung Tersambung.

Setelah menyambungkan Box:

  • Anda akan menerima peristiwa selama 7 hari sebelum koneksi.
  • Defender for Cloud Apps akan melakukan pemindaian penuh semua file. Bergantung pada berapa banyak file dan pengguna yang Anda miliki, menyelesaikan pemindaian penuh dapat memakan waktu cukup lama.

Untuk mengaktifkan pemindaian hampir secara real-time, file yang aktivitasnya terdeteksi dipindahkan ke awal antrean pemindaian. Misalnya, file yang diedit, diperbarui, atau dibagikan langsung dipindai daripada menunggu proses pemindaian reguler. Pemindaian mendekati real-time tidak berlaku untuk file yang tidak dimodifikasi secara inheren. Misalnya, file yang dilihat, dipratinjau, dicetak, atau diekspor dipindai sebagai bagian dari pemindaian yang dijadwalkan secara teratur.

Untuk informasi selengkapnya tentang integrasi Box dengan Defender for Cloud Apps, lihat sumber daya berikut ini:

  • Terakhir diperbarui pada