Citrix ShareFile: データ保護 API コネクタの設定

プレースホルダー記事 - 削除しないでください

概要

データ保護 API は、承認されたクラウド アプリに対するバンド外の可視性と制御を提供します。 データ保護をアプリにアクセスさせるには、必要なアプリケーションとの統合を設定する必要があります。 詳細については、データ保護 API とは何ですか? を参照してください。.

データ保護 API 統合を設定するには、次の操作を行う必要があります。

  1. SaaS アプリケーション内で統合設定を行います

  2. CMA で API コネクタを作成する

SaaS セキュリティ API ライセンスが必要です。

ShareFile 統合の設定

ShareFile アカウントでクライアント ID とクライアント シークレットを特定します。

ステップ 1: ShareFile アカウントで統合を設定

ShareFile 統合を設定するには:

  1. ShareFile アカウントにログインします(https://api.sharefile.com/)。

  2. API キーの取得 / OAuth キーの要求をクリックします。

  3. 以下の詳細を追加します:

    • アプリケーション名: 名称を選択

    • アプリケーションの説明: 説明を追加

    • リダイレクト URI: https://cc.catonetworks.com/redirect/cas/appconnector/callback

    • 連絡先/会社: 連絡先の詳細を追加

  4. API キーを生成をクリックします。

  5. CMA に入力できるように、クライアント IDクライアント シークレット をコピーして保存します。

ステップ 2: CMA で API コネクタを作成

必要なアプリケーションとの統合を設定した後、CMA に詳細を追加します。

CMA で API コネクタを作成するには:

  1. ナビゲーションメニューから リソース > 統合 をクリックします。

  2. 設定済み統合 タブをクリックします。

  3. 新規 をクリックします。

    新しい統合 パネルが開きます。

  4. 追加したい SaaS アプリケーション を選択します。

  5. 機能 のドロップダウンでデータおよび脅威保護を選択します。

  6. ステップ 1 で作成した詳細を追加します。

  7. 保存 をクリックします。

  8. アプリは 統合済みアプリ テーブルに 接続済み のステータスで表示されます。

ShareFile のルールをデータ保護ポリシーに追加

データ保護ポリシーは、ユーザーが ShareFile にアップロードするファイルおよびフォルダを監視および管理できます。

ShareFile のアクションを理解する

データ保護ルールを作成すると、ルールに一致した場合にポリシー違反を監視または緩和するためのさまざまなアクションを定義できます。 各アクションは自動的にイベントを生成し、メール通知を受け取ることもできます。 データ保護 API イベントの詳細は、データ保護 API イベントの分析 を参照してください。

ルールに一致した場合にデータ保護エンジンが実行するように設定できるアクションは次のとおりです。

  • モニター: 一致するアクティビティを検出し、ログに記録して変更を強制せず、監査および分析のための可視性を提供します。

  • 共有削除: 外部または不正なファイルアクセスを防ぐために共有リンクやアクセスを自動的に取り消します。

ShareFile ルールの設定

データ保護ページを使用して、データ保護ポリシーに SaaS アプリケーションルールを追加します。

スキャン対象トラフィックを定義するためにデータ保護ルールを作成します。 各 SaaS アプリコネクタごとに個別のルールを作成し、どのトラフィックをスキャンするかを決定する基準を定義します。

EgnyteDPAPI.png

ルールを設定するには:

  1. ナビゲーションペインから、セキュリティ > アプリ&データ API 保護 を選択し、データ保護 を選択または展開します。

  2. 新規 をクリックします。 新規ルール パネルが開きます。

  3. アプリケーションコネクタ で ShareFile アプリを選択します。

  4. ルールに必要な設定を行います(詳細は下記を参照)。

  5. アクションを選択します。

  6. (オプション) ルールのトラッキングオプションを定義してメール通知を生成します。

    イベントやメール通知の詳細については、「アカウントレベルのアラートとシステム通知」をご覧ください。リンク: アカウントレベルのアラートとシステム通知

  7. 保存 をクリックします。 そのルールはデータ保護ポリシーに追加されます。

データ保護 API のイベントを分析

ホーム > イベント ページでは、アカウントのすべてのデータ保護 API イベントが表示されます。 強力な検索ツールを使って、必要な関連データを含む少数のイベントを絞り込んで特定できます。

データ保護 API イベントは、以下のフィールドで識別できます:

  • イベントタイプ - セキュリティ

  • サブタイプ - SaaS セキュリティ API データ保護

イベント ページの使用について詳細を学ぶには、こちら をご覧ください。

データ保護 API イベントフィールドの説明

フィールド名

説明

コネクタ名

ルールに定義されたコネクタの名前

コネクタの種類

コネクタのために定義された SaaS アプリ

DLP プロファイル

このイベントを生成した DLP コンテンツ プロファイル

ファイル名

添付ファイルの名前

ファイルサイズ

添付ファイルのサイズ

ファイルタイプ

添付ファイルのタイプ

一致したデータタイプ

ルールに一致したコンテンツ プロファイル内のデータ タイプ

コラボレーター

ファイルを受け取ったユーザーのメールアドレス

ルール

データ保護ポリシー内のルール名

所有者

ファイル所有者

セベリティ

ルールに定義されたセベリティ

共有範囲

Dropbox の添付ファイル共有オプション

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

0件のコメント