Compartilhar no Box com parceiros e clientes é uma saída de alto risco. Os envios são capturados na estação e as transferências arriscadas bloqueadas.
Agende uma Demonstração
O Box foi criado para compartilhar fora da empresa — o que é exatamente o que torna tão fácil um upload passar despercebido.
Um arraste para a pasta local do Box Drive ou um upload rápido em box.com pode tirar um arquivo confidencial da rede em segundos, sem nenhum alerta nativo para sinalizar isso — e como a transferência é criptografada, as ferramentas de nível de rede quase não veem nada.
O Anexet segue outro caminho: captura a atividade do Box no endpoint, onde o arquivo é lido e gravado antes de qualquer criptografia ser aplicada para o trânsito. O cliente de sincronização Box Drive e a versão web são cobertos da mesma forma em estações de trabalho gerenciadas; a cobertura exata por sistema operacional é confirmada durante a demonstração.
O Box foi projetado para mover arquivos para parceiros e clientes — então um vazamento percorre o mesmo caminho do trabalho rotineiro.
Um upload para uma conta pessoal do Box no navegador parece idêntico a um upload no tenant corporativo.
O tráfego criptografado esconde o conteúdo das ferramentas de rede — só a captura no endpoint realmente vê o arquivo.
Tudo o que você precisa para colocar o Box sob controle, incluído à medida que seu plano cresce.
Veja quem faz upload para o Box, quando e com que frequência. A atividade de upload alimenta diretamente o monitoramento de funcionários e os relatórios de produtividade.
Capture uploads pelo canal de armazenamento em nuvem — tanto o cliente de sincronização Box Drive quanto a versão web — pesquisáveis no Console do Cliente, com o usuário, a conta e o carimbo de data/hora por trás de cada evento.
Negue o aplicativo do Box por completo no perfil do agente, ou interrompa uploads pela web com regras de bloqueio (Advanced); o bloqueio com reconhecimento de conteúdo por impressão digital, hash ou rótulo de sensibilidade se aplica aos uploads capturados pelo canal web (Premium).
O Anexet registra cada upload no momento em que ele acontece: nome do arquivo, tamanho, pasta ou conta de destino, a identidade do usuário e o carimbo de data/hora — seja o arquivo movido pela pasta local do Box Drive ou por uma aba do navegador em box.com.
Como a captura acontece no endpoint, e não na rede, nenhuma integração com a API do Box é necessária, e uma conta pessoal do Box em uma estação de trabalho corporativa é capturada exatamente como um upload no tenant corporativo. A mesma política do agente pode definir o acesso ao Box como Acesso negado, bloqueando uploads diretamente antes que saiam da estação de trabalho.
De um upload de arquivo no endpoint a um registro controlado e pesquisável.
Um agente leve na estação de trabalho monitora o canal de armazenamento em nuvem — a pasta de sincronização do Box Drive e a versão web da mesma forma.
1
Os uploads capturados e seus metadados são enviados ao seu servidor on-premise e indexados para busca.
2
A política do agente controla cada aplicativo de armazenamento em nuvem diretamente — o acesso pode ser definido como total, somente leitura ou negado — enquanto as políticas de segurança examinam outros canais em tempo real e podem bloquear ou alertar quando houver correspondência.
3
Os analistas revisam o histórico de uploads, montam casos e exportam relatórios e as evidências capturadas a partir do Console do Cliente.
4
Um agente leve na estação de trabalho monitora o canal de armazenamento em nuvem — a pasta de sincronização do Box Drive e a versão web da mesma forma.
1
Os uploads capturados e seus metadados são enviados ao seu servidor on-premise e indexados para busca.
2
A política do agente controla cada aplicativo de armazenamento em nuvem diretamente — o acesso pode ser definido como total, somente leitura ou negado — enquanto as políticas de segurança examinam outros canais em tempo real e podem bloquear ou alertar quando houver correspondência.
3
Os analistas revisam o histórico de uploads, montam casos e exportam relatórios e as evidências capturadas a partir do Console do Cliente.
4
Perguntas comuns sobre como o Anexet lida com o Box.
Sim. O Anexet captura o arquivo no endpoint antes que o cliente do Box ou o navegador o criptografe para o trânsito, então o HTTPS não cria um ponto cego. A cobertura exata para o seu ambiente é confirmada durante a demonstração.
Sim. O registro capturado inclui a conta de destino, então as equipes de segurança podem permitir o tenant corporativo enquanto alertam sobre — ou bloqueiam — uploads em contas pessoais.
Sim. Na política do agente, cada aplicativo de armazenamento em nuvem pode ser definido como Acesso negado, o que impede uploads antes que saiam da estação de trabalho — sem necessidade de regra de política de segurança. Isso se soma ao bloqueio com reconhecimento de conteúdo do Anexet (impressão digital, hash, rótulo de sensibilidade), que cobre canais como unidades externas, compartilhamentos de rede e área de transferência a partir do Premium.
Nunca. O Anexet é implantado on-premise, e o fornecedor não tem acesso aos seus dados — todos os uploads e registros capturados permanecem dentro do seu ambiente.
Diga-nos como suas equipes usam o Box e o que você precisa proteger — nós mapearemos isso ao plano certo e organizaremos uma demonstração ou um teste gratuito do Anexet Ultimate.
