Boxで実現するセキュリティ対策 【Boxユーザー祭り'25 フォローアップセミナー】

本編

セキュリティ脅威2025とBoxのセキュリティ対策

質問

回答

大量ダウンロードは検出するようですが、大量削除は検出できますか？

Box Shieldでは大量削除については機能で検知・制限することはできません。別機能のBox Governanceを利用することで、不注意による削除やコンテンツのリテンションポリシーを設定することができます。そちらも併せてご検討ください。

Box Governanceとは？

Box Sheildにて、ユーザー指定かつ期間指定で簡易の復元可能とのご説明がありましたが、この機能はランサムウェア感染時だけではなく、誤って大量ファイルを削除してしまった場合の復元にも利用できますか？

ご紹介した機能につきましては、ランサムウェア感染時の復旧機能になります。削除したコンテンツの復旧につきましては、コンテンツリカバリから実施いただけます。

コンテンツの復元

直接は残念ながらできかねます。
ただし、CASBなどを経由すればSlackへの通知は実現できるかと思いますので、もしご関心のある場合はお手数ですが開発ベンダーにお問い合わせいただけますと幸いです。

なおWebhookであれば特定のチャネルへの通知となるようです。API開発であれば特定のチャネルもしくは特定のDMにて送付が可能なようですが、通知に関しての詳細は実際に開発時に検証をしていただくことをおすすめいたします。

1. 分類ラベルを設定可能な権限はどちらになりますでしょうか？
2. フォルダにラベルを設定するとそれ以降にフォルダへ追加されるファイルには自動的にラベルが付与される認識で良いでしょうか
3. 特定の所有者によって所持されているフォルダに対してラベルを自動で付与させることは可能でしょうか
4. 不審な場所に関しては特定のグループに対して設定することは可能でしょうか？（除外ではなく選択のイメージです）
5. 脅威の検出のアラートはAPI経由で通知させることは可能でしょうか？
6. 不審な場所に関して、日本法人でよく設定される国のリスト等はありますでしょうか？

Box Driveで分類ラベルがついたファイルをコピーしたときの分類ラベルの挙動に関するご質問と理解し、回答させていただきます。コピー先のアクセスポリシーが適用されますが、実際にどのように挙動されるかは検証していただくことをおすすめします。

＞Box Drive上だとラベルを表示させられない（実際にはラベルが継承されているが）というだけの話でしょうか？
表示はできませんが、上記の通りアクセスポリシーが適用されますのでWebブラウザ上からご確認いただけます。