Saltar al contenido
Anexet

Monitoreo de Box

Compartir con socios y clientes en Box es una salida de alto riesgo. Las subidas se capturan en el equipo y las transferencias riesgosas se bloquean.

Agenda una demostración
Consola Cliente de Anexet mostrando cargas a Box interceptadas

Por qué Box es difícil de controlar

Box está diseñado para compartir fuera de la empresa, lo que hace que una carga pase desapercibida con tanta facilidad.

Un arrastre a la carpeta local de Box Drive o una carga rápida en box.com puede sacar un archivo confidencial de la red en segundos, sin ninguna alerta nativa que lo señale, y como la transferencia va cifrada, las herramientas a nivel de red casi no ven nada.

Anexet toma otro camino: captura la actividad de Box en el endpoint, donde el archivo se lee y se escribe antes de que se aplique cualquier cifrado para el tránsito. El cliente de sincronización Box Drive y la versión web se cubren de la misma manera en estaciones de trabajo gestionadas; la cobertura exacta por sistema operativo se confirma durante la demo.

El riesgo, de un vistazo

  • Diseñado para compartir hacia afuera

    Box está pensado para mover archivos a socios y clientes, así que una fuga recorre el mismo camino que el trabajo cotidiano.

  • Las cuentas personales pasan desapercibidas

    Una carga a una cuenta personal de Box en el navegador se ve idéntica a una carga en el tenant corporativo.

  • Invisible en la red

    El tráfico cifrado oculta el contenido de las herramientas de red; solo la captura en el endpoint realmente ve el archivo.

Rastrear, interceptar, bloquear: en un solo agente

Todo lo que necesitas para poner a Box bajo control, incluido a medida que tu plan crece.

  • Rastreo

    Mira quién carga archivos a Box, cuándo y con qué frecuencia. La actividad de carga alimenta directamente el monitoreo de empleados y los informes de productividad.

  • Interceptación

    Captura las cargas a través del canal de almacenamiento en la nube —tanto el cliente de sincronización Box Drive como la versión web— consultables en la Consola Cliente con el usuario, la cuenta y la marca de tiempo detrás de cada evento.

  • Bloqueo

    Deniega por completo la aplicación de Box en el perfil del agente, o detén las cargas web con reglas de bloqueo (Advanced); el bloqueo según el contenido por huella digital, hash o etiqueta de sensibilidad se aplica a las cargas capturadas a través del canal web (Premium).

Qué captura Anexet en Box

Anexet registra cada carga en el momento en que ocurre: nombre del archivo, tamaño, carpeta o cuenta de destino, la identidad del usuario y la marca de tiempo, ya sea que el archivo se haya movido a través de la carpeta local de Box Drive o de una pestaña del navegador en box.com.

Como la captura ocurre en el endpoint y no en la red, no se requiere ninguna integración con la API de Box, y una cuenta personal de Box en una estación de trabajo corporativa se captura exactamente igual que una carga en el tenant corporativo. La misma política del agente puede configurar el acceso a Box como Acceso denegado, bloqueando las cargas por completo antes de que salgan de la estación de trabajo.

Cargas a Box interceptadas en la Consola Cliente de Anexet
Línea de tiempo de actividad del usuario vinculada a eventos de Box

Cómo funciona el control de Box

Desde una carga de archivo en el endpoint hasta un registro controlado y consultable.

Un agente ligero en la estación de trabajo monitorea el canal de almacenamiento en la nube: la carpeta de sincronización de Box Drive y la versión web por igual.

1

Las cargas capturadas y sus metadatos se envían a tu servidor on-premise y se indexan para la búsqueda.

2

La política del agente controla directamente cada aplicación de almacenamiento en la nube: el acceso se puede configurar como completo, solo lectura o denegado, mientras que las políticas de seguridad analizan otros canales en tiempo real y pueden bloquear o alertar ante una coincidencia.

3

Los analistas revisan el historial de cargas, construyen casos y exportan informes y la evidencia capturada desde la Consola Cliente.

4

Un agente ligero en la estación de trabajo monitorea el canal de almacenamiento en la nube: la carpeta de sincronización de Box Drive y la versión web por igual.

1

Las cargas capturadas y sus metadatos se envían a tu servidor on-premise y se indexan para la búsqueda.

2

La política del agente controla directamente cada aplicación de almacenamiento en la nube: el acceso se puede configurar como completo, solo lectura o denegado, mientras que las políticas de seguridad analizan otros canales en tiempo real y pueden bloquear o alertar ante una coincidencia.

3

Los analistas revisan el historial de cargas, construyen casos y exportan informes y la evidencia capturada desde la Consola Cliente.

4

Arrow

Control de Box por plan

StandardMonitorización básica de la actividad de los empleados.
Interceptación del tráfico de red
Control de USB
Monitorización de impresoras
Interceptación de mensajería
Interceptación de navegadores
y 4 más
Más popular
AdvancedAñade DLP y mayor visibilidad.
Plan Standard incluido
Funciones de DLP
Monitorización de recursos compartidos de red
Keylogger
Imágenes de cámara web
y 4 más
Todo en uno
PremiumSolución todo en uno.
Planes Standard y Advanced incluidos
Búsqueda avanzada (huellas digitales, búsqueda por hash)
Monitorización de sistemas de archivos
Análisis de relaciones de usuarios
Análisis de riesgos
y 6 más

Preguntas frecuentes

Preguntas comunes sobre cómo Anexet maneja Box.

¿Puede Anexet monitorear cargas a Box si el tráfico está cifrado?

Sí. Anexet captura el archivo en el endpoint antes de que el cliente de Box o el navegador lo cifre para el tránsito, de modo que HTTPS no crea un punto ciego. La cobertura exacta para tu entorno se confirma durante la demostración.

Sí. El registro capturado incluye la cuenta de destino, de modo que los equipos de seguridad pueden permitir el tenant corporativo mientras alertan sobre —o bloquean— las cargas a cuentas personales.

Sí. En la política del agente, cada aplicación de almacenamiento en la nube se puede configurar como Acceso denegado, lo que detiene las cargas antes de que salgan de la estación de trabajo, sin necesidad de ninguna regla de política de seguridad. Esto se suma al bloqueo según el contenido de Anexet (huella digital, hash, etiqueta de sensibilidad), que cubre canales como unidades externas, recursos compartidos de red y el portapapeles desde Premium.

Nunca. Anexet se despliega on-premise, y el proveedor no tiene acceso a tus datos: todas las cargas y registros capturados permanecen dentro de tu entorno.

Tres profesionales colaborando y mirando una tablet en una reunión

Pon Box bajo control

Cuéntanos cómo usan tus equipos Box y qué necesitas proteger; lo asignaremos al plan adecuado y organizaremos una demostración o una prueba gratuita de Anexet Ultimate.

Acepto que mis datos personales pueden ser procesados de acuerdo con la Política de Privacidad