Udostępnianie w Box partnerom i klientom to wysokie ryzyko wycieku. Wysyłki są przechwytywane na stacji, a ryzykowne transfery blokowane.
Umów demo
Box jest zbudowany do udostępniania plików poza firmą — i właśnie dlatego niezauważone przesłanie jest tak łatwe.
Przeciągnięcie pliku do lokalnego folderu Box Drive lub szybkie przesłanie na box.com może wyprowadzić poufny plik poza sieć firmową w kilka sekund, bez żadnego natywnego alertu — a ponieważ transfer jest szyfrowany, narzędzia na poziomie sieci widzą niewiele.
Anexet obiera inną drogę: przechwytuje aktywność w Box na punkcie końcowym, tam gdzie plik jest odczytywany i zapisywany, zanim zostanie zaszyfrowany do transferu. Klient synchronizacji Box Drive oraz wersja WWW są objęte tak samo na zarządzanych stacjach roboczych; dokładny zakres dla poszczególnych systemów operacyjnych jest potwierdzany podczas demonstracji.
Box jest zaprojektowany do przenoszenia plików do partnerów i klientów — więc wyciek przebiega tą samą drogą co zwykła praca.
Przesłanie na osobiste konto Box w przeglądarce wygląda identycznie jak przesłanie na konto firmowe.
Zaszyfrowany ruch ukrywa treść przed narzędziami sieciowymi — tylko przechwytywanie na punkcie końcowym faktycznie widzi plik.
Wszystko, czego potrzebujesz, by wziąć Box pod kontrolę, dołączane w miarę rozwoju planu.
Zobacz, kto przesyła pliki do Box, kiedy i jak często. Aktywność przesyłania trafia bezpośrednio do monitorowania pracowników i raportów produktywności.
Przechwytuj przesyłanie przez kanał chmury — zarówno klienta synchronizacji Box Drive, jak i wersję WWW — do przeszukania w konsoli klienckiej wraz z użytkownikiem, kontem i znacznikiem czasu przy każdym zdarzeniu.
Zablokuj całkowicie aplikację Box w profilu agenta albo zatrzymuj przesyłanie przez przeglądarkę regułami blokowania (Advanced); blokowanie z analizą treści według cyfrowego odcisku palca, skrótu lub etykiety wrażliwości obejmuje przesyłanie przechwycone przez kanał webowy (Premium).
Anexet rejestruje każde przesłanie w momencie jego wystąpienia: nazwę pliku, rozmiar, folder docelowy lub konto, tożsamość użytkownika i znacznik czasu — niezależnie od tego, czy plik przeszedł przez lokalny folder Box Drive, czy przez kartę przeglądarki na box.com.
Ponieważ przechwytywanie odbywa się na punkcie końcowym, a nie w sieci, żadna integracja z API Box nie jest wymagana, a osobiste konto Box na firmowej stacji roboczej jest przechwytywane dokładnie tak samo jak przesłanie na konto firmowe. Ta sama polityka agenta może przełączyć dostęp do Box na Brak dostępu, blokując przesyłanie całkowicie, zanim opuści ono stację roboczą.
Od przesłania pliku na punkcie końcowym do kontrolowanego, przeszukiwalnego zapisu.
Lekki agent na stacji roboczej monitoruje kanał chmury — zarówno folder synchronizacji Box Drive, jak i wersję WWW.
1
Przechwycone przesłania i ich metadane są wysyłane na Twój serwer on-premise i indeksowane do wyszukiwania.
2
Polityka agenta kontroluje każdą aplikację chmurową bezpośrednio — dostęp można ustawić na pełny, tylko do odczytu lub brak dostępu — podczas gdy polityki bezpieczeństwa skanują inne kanały w czasie rzeczywistym i mogą blokować lub generować alert przy dopasowaniu.
3
Analitycy przeglądają historię przesyłania, budują sprawy i eksportują raporty oraz przechwycone dowody z konsoli klienckiej.
4
Lekki agent na stacji roboczej monitoruje kanał chmury — zarówno folder synchronizacji Box Drive, jak i wersję WWW.
1
Przechwycone przesłania i ich metadane są wysyłane na Twój serwer on-premise i indeksowane do wyszukiwania.
2
Polityka agenta kontroluje każdą aplikację chmurową bezpośrednio — dostęp można ustawić na pełny, tylko do odczytu lub brak dostępu — podczas gdy polityki bezpieczeństwa skanują inne kanały w czasie rzeczywistym i mogą blokować lub generować alert przy dopasowaniu.
3
Analitycy przeglądają historię przesyłania, budują sprawy i eksportują raporty oraz przechwycone dowody z konsoli klienckiej.
4
Częste pytania o to, jak Anexet obsługuje Box.
Tak. Anexet przechwytuje plik na punkcie końcowym, zanim klient Box lub przeglądarka zaszyfruje go do transferu, więc HTTPS nie tworzy martwego pola. Dokładny zakres pokrycia dla Twojego środowiska jest potwierdzany podczas demo.
Tak. Anexet monitoruje przesyłanie przez kanał chmury, obejmując klienta synchronizacji Box Drive oraz box.com w przeglądarce w ten sam sposób, na zarządzanych stacjach roboczych; dokładny zakres dla poszczególnych systemów operacyjnych jest potwierdzany podczas demonstracji.
Tak. Przechwycony zapis zawiera konto docelowe, więc zespoły bezpieczeństwa mogą zezwolić na firmowy tenant, jednocześnie generując alerty — lub blokując — przesyłanie na konta osobiste.
Tak. W polityce agenta każdą aplikację chmurową można przełączyć na Brak dostępu, co blokuje przesyłanie, zanim opuści ono stację roboczą — bez potrzeby reguły polityki bezpieczeństwa. Działa to obok blokowania Anexet z analizą treści (cyfrowy odcisk palca, suma kontrolna, etykieta wrażliwości), które obejmuje takie kanały jak nośniki zewnętrzne, udziały sieciowe i schowek, dostępne od planu Premium.
Nigdy. Anexet jest wdrażany on-premise, a dostawca nie ma dostępu do Twoich danych — wszystkie przechwycone przesłania i dzienniki pozostają w Twoim środowisku.
Powiedz nam, jak Twoje zespoły korzystają z Box i co chcesz chronić — dopasujemy to do odpowiedniego planu i zorganizujemy demo lub bezpłatny okres próbny Anexet Ultimate.
