セキュリティポリシーの作成

Documentation Index

Fetch the complete documentation index at: https://docs.box.com/llms.txt

Use this file to discover all available pages before exploring further.

​

新しいコンテンツポリシーの作成

1. 管理コンソールを開きます。
2. 左側のナビゲーションで、[Governance] をクリックします。
3. ページの上部で、[コンテンツセキュリティ] をクリックします。
4. [新規ポリシーの追加] をクリックします。
5. ポリシーの名前を [ポリシー名] フィールドに入力します。
6. このポリシーのアクションタイプと、対応する設定を選択します。 以下の3種類のコンテンツポリシーを作成できます。
   • アップロードポリシー
   • ダウンロードポリシー
   • 共有ポリシー

​

アップロードポリシー

1. [ドキュメントに次の項目が含まれている場合:] の下にあるオプションを選択して、このポリシーをアクティブ化するコンテンツを指定します。
   • [社会保障番号]: 社会保障番号を含むファイル。
   • [クレジットカード番号]: 16桁のクレジットカード番号を含むファイル。
   • [カスタム設定の単語または数字]: カスタム設定の単語、フレーズ、または数値文字列をフィールドに入力します。 複数の単語、フレーズ、数値が含まれるCSVファイル (.csv) をアップロードして、すべてを同時に追加することもできます。 CSVファイルのみがサポートされています。
   • [ファイルの種類]: ファイル形式 (「.exe」や「.boxnote」など) を選択します。選択できる形式に制限はありません。Boxはファイル名と拡張子のみをスキャンし、拡張子が実際のファイルの種類と一致するかどうかの検証は行いません。
   • [幅レベルの設定]: このカスタム検索のレベルを選択します。
     • [広い]: 有効な一致を得るための追加要件はありません。
     • [狭い]: 有効な一致を得るためには、「SS」、「SSN」、「SSN#」、「social security number」、「Social Security Number」、「CC」、「CC#」、「Credit Card」、「credit card」、「exp」のうち、いずれかのキーワード/フレーズが20文字以内の数値文字列に含まれる必要があります。
2. アップロードされたファイルに行う処理を指定します。
   • [ファイルを移動して隔離する] セクション。 ファイルは、隔離済みというタグが付けられ、[コンテンツマネージャ] の [隔離] セクション内で管理できます。 以下の条件が適用されます。
     • 元のアップローダーに、ファイルでポリシー違反が生じていることが通知されます。
     • エンドユーザーはファイルリスト内にファイルを表示できますが、コラボレーションはできません。ダウンロードのみ可能です。
     • コラボレータは最新の隔離されたバージョンのファイルも、以前のバージョンのファイルもプレビューできません。
     • アップローダーは、新しいバージョンのファイルをアップロードするか、それを削除することによって、違反を是正できます。 最新バージョンが是正されると、以前のバージョンにもアクセスできるようになります。
     • 管理者と共同管理者は、管理コンソールの [コンテンツマネージャ] セクションにある [隔離] からファイルにアクセスできます。
     • 管理者と共同管理者は、ファイルを承認して使用可能にするか、拒否して削除することができます。
   • [メールアドレスに通知する]: フィールドに指定されたメールアドレスに通知が送信されます。 以下の条件が適用されます。
     • 管理者と共同管理者は、メールアドレスがここに具体的にリストされていなければ、アップロードポリシー違反が生じても通知されません。
     • メールアドレスは、管理対象ユーザーのいずれかのものである必要があります。
     • 名前やメールアドレスの一部を入力して、組織内で一致したユーザーの、自動でデータが取り込まれたリストからユーザーを選択することもできます。
3. 選択したら、[今すぐポリシーを開始] をクリックしてポリシーを有効にします (すぐに有効になります)。

​

ダウンロードポリシー

1. [ユーザーのダウンロード活動が:] の下からオプションを選択して、ダウンロード処理のしきい値を指定します (ダウンロード速度は、組織の標準値に応じた [低] から [高] までの範囲)。
2. 通知を受ける個人のメールアドレスを指定します。次の条件が適用されます。
   • 管理者と共同管理者は、メールアドレスがここに具体的にリストされていなければ、ダウンロードポリシー違反が生じても通知されません。
   • メールアドレスは、管理対象ユーザーのいずれかのものである必要があります。
   • 名前やメールアドレスの一部を入力して、組織内で一致したユーザーの、自動でデータが取り込まれたリストからユーザーを選択することもできます。
3. [今すぐポリシーを開始] をクリックしてポリシーを有効にします (すぐに有効になります)。

​

共有ポリシー

1. [ユーザーがコラボレーションする場合:
   ] の下にあるフィールドに、このポリシーをアクティブ化し、通知をトリガーするドメインを入力します。 注: 入力したドメインは、有効なドメイン (domain.comなど) であるかどうかチェックされます。
2. 通知を受ける個人のメールアドレスを指定します。次の条件が適用されます。
   • 管理者と共同管理者は、メールアドレスがここに具体的にリストされていなければ、共有ポリシー違反が生じても通知されません。
   • メールアドレスは、管理対象ユーザーのいずれかのものである必要があります。
   • 名前やメールアドレスの一部を入力して、組織内で一致したユーザーの、自動でデータが取り込まれたリストからユーザーを選択することもできます。
3. [今すぐポリシーを開始] をクリックしてポリシーを有効にします (すぐに有効になります)。