Box.com

概述

box.com是企业的云存储服务。您只能为企业订阅配置一个框事件源,而不是个人或商业订阅。

box.com使用打开的身份验证(OAuth)来授权Insightops从其服务器中收集活动日志。要读取box.com日志,收集器需要能够连接到https://api.box.com

收集的数据

在Box.com集成中,insighttops定期调查以下信息:

  • 将它们映射回域用户,并将ActiveDirectory和Box.com活动联系在一起
  • 最近的box.com“事件”,用于提取身份验证和管理活动

Insightops活动

在Insightops中,您将看到:

  • Engress Activity在您的“位置”映射上,就像用户登录内部网络一样
  • “管理员”页面上的管理员活动(通常是帐户更改活动 - 创建的新帐户,帐户已删除等)
  • 看到管理员活动的用户在Insigrops中获取“Box管理员”标记
  • 可能产生了几个事件:
  • 从禁用的帐户进入(用户不再是公司的一部分,但仍然登录到Box)
  • 收获的凭证
  • 多个国家身份认证
  • 进入的威胁

注意:如果您在Firefox中运行Insightops,请确保在配置Box.com事件源之前启用弹出窗口。

配置box.com集成

您必须使用提供给您管理权限的凭据登录。

  1. 在电子邮件字段中输入Box Admin帐户的电子邮件地址。
  2. 在“密码”字段中输入密码。
  3. 单击“授权”按钮。

在Insigrops中配置此事件源

为了从Box.com收集数据,您需要授权InsightOps访问您的Box.com管理员帐户

  1. 从Insightops,单击“数据收集”。
  2. 选择右上角的“添加数据”。
  3. 从安全数据部分中选择云服务图标。
  4. 从下拉列表中选择box.com。
  5. (可选)命名您的事件源,并选择是否发送未过滤的日志。
  6. (可选)配置后域域。
  7. 选择开始。

将应用程序连接到框

应用程序使用OAuth(一种开源身份验证标准)连接到Box。还有一些Box sdk,包括Box使用的OAuth2授权的实现,或者您可能会发现有用的多种语言的客户端库。

点击在这里想要查询更多的信息。