Box.com
概述
box.com是企业的云存储服务。您只能为企业订阅配置一个框事件源,而不是个人或商业订阅。
box.com使用打开的身份验证(OAuth)来授权Insightops从其服务器中收集活动日志。要读取box.com日志,收集器需要能够连接到https://api.box.com
收集的数据
在Box.com集成中,insighttops定期调查以下信息:
- 将它们映射回域用户,并将ActiveDirectory和Box.com活动联系在一起
- 最近的box.com“事件”,用于提取身份验证和管理活动
Insightops活动
在Insightops中,您将看到:
- Engress Activity在您的“位置”映射上,就像用户登录内部网络一样
- “管理员”页面上的管理员活动(通常是帐户更改活动 - 创建的新帐户,帐户已删除等)
- 看到管理员活动的用户在Insigrops中获取“Box管理员”标记
- 可能产生了几个事件:
- 从禁用的帐户进入(用户不再是公司的一部分,但仍然登录到Box)
- 收获的凭证
- 多个国家身份认证
- 进入的威胁
注意:如果您在Firefox中运行Insightops,请确保在配置Box.com事件源之前启用弹出窗口。
配置box.com集成
您必须使用提供给您管理权限的凭据登录。
- 在电子邮件字段中输入Box Admin帐户的电子邮件地址。
- 在“密码”字段中输入密码。
- 单击“授权”按钮。
在Insigrops中配置此事件源
为了从Box.com收集数据,您需要授权InsightOps访问您的Box.com管理员帐户
- 从Insightops,单击“数据收集”。
- 选择右上角的“添加数据”。
- 从安全数据部分中选择云服务图标。
- 从下拉列表中选择box.com。
- (可选)命名您的事件源,并选择是否发送未过滤的日志。
- (可选)配置后域域。
- 选择开始。
将应用程序连接到框
应用程序使用OAuth(一种开源身份验证标准)连接到Box。还有一些Box sdk,包括Box使用的OAuth2授权的实现,或者您可能会发现有用的多种语言的客户端库。
点击在这里想要查询更多的信息。
这个页面对你有帮助吗?