Erste Schritte mit Box Shield Smart Access

Um zu verhindern, dass Ihre sensiblen Inhalte versehentlich durchsickern, können Sie mit Smart Access Zugriffsrichtlinien konfigurieren, die Shield automatisch durchsetzt. Mit Smart Access können Sie automatisierte Kontrollen verwenden, um das Teilen, Anzeigen, Herunterladen und Drucken einzuschränken und Signaturen basierend auf der Inhaltsklassifizierung anzufordern.

Erstellen einer Richtlinie

Um eine neue Zugriffsrichtlinie zu erstellen, navigieren Sie auf Ihrer Verwaltungskonsole zu Ihren Shield-Zugriffsrichtlinien .

Sie müssen entscheiden, ob diese Richtlinie auf Inhalte ohne Klassifizierungskennzeichnung angewendet werden soll oder auf welche Klassifizierung sie angewendet werden soll.

Weitere Informationen zu Klassifizierungen finden Sie in diesem Artikel :

Als Nächstes erstellen Sie eine oder mehrere Sicherheitskontrollen.

Es stehen 7 verschiedene Arten von Sicherheitskontrollen zur Auswahl. Ausführliche Informationen zu jedem einzelnen davon finden Sie in diesem Artikel .

Fahren wir mit unserem Beispiel fort.

Einschränkung der externen Zusammenarbeit

Mit dieser Einschränkung können Sie bestimmte Domänen oder externe Benutzer zulassen, Domänen verweigern oder die externe Zusammenarbeit vollständig blockieren.

Wenn ich nun versuche, eine externe Zusammenarbeit für ein als klassifiziertes Dokument einzuladen, Internal Onlyerhalte ich diese Fehlermeldung:

Einschränkung für freigegebene Links

Mit dieser Einschränkung können Sie den Umfang der freigegebenen Links einschränken. Wenn Sie die Option auswählen, People in your companydeaktivieren Sie effektiv die Option People with the link, und wenn Sie die Option auswählen, Inviting people onlydeaktivieren Sie die beiden anderen.

Im obigen Beispiel erhalte ich Folgendes, wenn ich einen freigegebenen Link für dieses Dokument erstelle.

Download- und Druckbeschränkung

Um diese Einschränkung zu testen, habe ich einen Benutzer als editor. Dieser Benutzer darf das Dokument nicht herunterladen oder ausdrucken.

Erfahren Sie mehr über Kollaborationsrollen wie editor.

Anwendungsbeschränkung

Bei Tausenden von Integrationen müssen Sie möglicherweise den Zugriff auf Inhalte für alle Anwendungen oder bestimmte Anwendungen einschränken oder sogar nur bestimmte Anwendungen zulassen.

Im obigen Beispiel versuche ich, den Zugriff auf alle Adobe-bezogenen Integrationen zu blockieren (nur als Beispiel).

FTP-Einschränkung

Diese Einschränkung verhindert das Herunterladen von Inhalten über das FTP-Protokoll.

Wenn ich versuche, meine Testdatei herunterzuladen, beispielsweise mit FileZilla, passiert Folgendes.

Wasserzeichen

Dadurch wird der unterstützte Inhalt mit dem angemeldeten Benutzer und dem Zugriffsdatum versehen. Dieses personalisierte Wasserzeichen hat erhebliche Auswirkungen auf Benutzer, die einen Ausdruck der Datei teilen, da ihre Identifizierung darin enthalten ist.

Wenn ich mich als Investment-Benutzer anmelde und eine Vorschau der Datei anschaue, können wir sehen, dass sie mit der E-Mail-Adresse des Benutzers und dem Zugriffsdatum als Wasserzeichen versehen ist.

Einschränkung der Box-Sign-Anfrage

Durch diese Einschränkung wird die Box-Sign-Funktion deaktiviert.

In meinem Testdokument ist die Schaltfläche „Signieren“ jetzt deaktiviert.

Zusammenfassung

Während Box-Klassifizierungen es Administratoren ermöglichen, Richtlinien zur automatischen Klassifizierung von Inhalten zu konfigurieren, stellen sie den Benutzern lediglich einen visuellen Hinweis im Format einer Beschriftung bereit.

Box Smart Access geht noch einen Schritt weiter, indem es Einschränkungen auf die Klassifizierungsbezeichnungen anwendet.

Schauen Sie sich die anderen Artikel dieser Box Shield- und Klassifizierungsserie an:

• Box Shield Ethische Wände
• Box Shield-Bedrohungserkennung
• Box-Klassifizierungen
• Box Shield Smart Access (dieser Artikel)
• Klassifizierungsdienst mit FastAPI und Python (bleiben Sie dran)