Bunlar arasında, çıkar çatışmalarını ve içeriden öğrenilen bilgilerin uygunsuz kullanımını önlemeye yardımcı olmak için bilgi engelleri oluşturan yeni Etik Duvarlar özelliğinin tanıtımı ve kötü amaçlı saldırı riskini azaltmaya yardımcı olmak için kötü amaçlı yazılım tarama özelliğindeki ilerlemeler yer alıyor.
Ayrıca Box, müşterilerine yetkisiz hesap erişimine karşı daha fazla koruma sağlamak için platformuna yeni kimlik doğrulama ve doğrulama kontrolleri ekledi.
Box’ta CISO’dan Julien Soriano, “ABD ve Avrupa’da bir siber saldırının medyan maliyeti geçen yıl yaklaşık yüzde 30 arttığından, saldırıların karmaşıklığı ve sayısı işletmelere maliyetiyle birlikte artıyor” dedi.
“Box’ta misyonumuz, içeriği her yerden güvenli bir şekilde yönetmek için tek bir güvenilir platform sağlamaktır ve bugün, kötü amaçlı yazılım riskini maliyetli, yaygın sorunlara neden olmadan önce en aza indirmeye yardımcı olan yeni ve gelişmiş yerel güvenlik araçları sunarak bu taahhüdümüzü yerine getiriyoruz.” bozulma. Makine öğreniminin gücünden yararlanarak, saldırılara yanıt verme sürelerini kısaltan ve içeriğin yanlış ellere geçme olasılığını azaltan bir İçerik Bulutu oluşturmaya devam ediyoruz,” diye devam etti Soriano.
Box Shield Geliştirmeleri
Box Shield, veri sızıntısını önlemeye yardımcı olur ve potansiyel içeriden gelen tehditleri veya güvenliği ihlal edilmiş hesapları tanımlar. Broadcom ve Beacon Capital gibi şirketler, verilerini bulutta güvence altına almak için Box Shield kullanıyor.
Box Shield’ı güçlendirmek için Box, yaşam bilimleri ve finansal hizmetler gibi yüksek düzeyde düzenlenmiş ve güvenlik bilincine sahip sektörlerdeki müşterilerin uygunsuz bilgi alışverişini önleyen yasal standartlara ve düzenlemelere uymasına yardımcı olmak için yeni Etik Duvarlar özelliklerini sunuyor.
Ethical Walls kullanan müşteriler artık şunları yapabilir:
- Bilgi engelleri oluşturunkullanıcıları iş segmentlerine göre gruplandıran ve işbirliklerinde tek veya çift yönlü kısıtlamalar oluşturan. Bu, yöneticilerin etik veya yasal zorluklar yaratabilecek şüpheli veya çelişkili ticari faaliyetlerle sonuçlanabilecek bilgi paylaşımını kısıtlamasına olanak tanır.
- İşbirliği raporları oluşturun, yöneticilerin hangi mevcut işbirliklerinin kuruluşlarının bilgi bariyeri politikasını ihlal ettiğini anlamalarına yardımcı olur ve bu nedenle, politika etkinleştirildiğinde kaldırılacaktır. Bu, yöneticilerin dağıtımdan önce bir bilgi engeli oluşturmanın potansiyel etkisini görmelerine yardımcı olur, böylece önemli işbirliklerini kaybetmemek için gerektiği gibi ayarlayabilirler.
- Kısıtlamaları çalışanlara iletin, son kullanıcılara belirli bir içeriğe kimlerin davet edilebileceğini ve edilemeyeceğini ve nedenini açıkça belirterek kısıtlanmış içeriği sorunsuz bir şekilde korumaya yardımcı olur. Bu, yöneticilere şirket bilgilerini güvenli ve uyumlu tutmanın ek yolları konusunda tüm çalışanları eğitme olanağı sağlar.
2021’de Box, Box Shield’a kötü amaçlı yazılım derin tarama tespiti getirdi ve Shield geçen yıl boyunca 7,5 milyardan fazla dosyayı taradı ve güvenlik ekiplerinin 450.000’den fazla kötü amaçlı dosyayı belirlemesine yardımcı oldu.
Box, kötü amaçlı yazılım derin tarama yeteneğine daha da fazla işlevsellik ekliyor:
- Geliştirilmiş bir algoritma, daha karmaşık kötü amaçlı yazılımları tespit etmek için makine öğrenimini kullanır ve dosya taramalarında daha fazla doğruluk sağlar. Bu, yöneticilerin şüpheli etkinliği daha az yanlış pozitifle otomatik olarak daha hızlı algılamasına ve daha büyük bir sorun haline gelmeden müdahale etmesine olanak tanır.
- Ek dosya türleri, Microsoft 365 dosyaları da dahil olmak üzere artık desteklenecek ve kötü amaçlı yazılım tanımlamasına tabi olacaktır. Bu, Box Shield’ın kötü amaçlı yazılım derin tarama kapsamını, müşteriler tarafından kullanılan en yaygın dosya türlerinden bazılarını içerecek şekilde genişletir.
- Daha zengin içgörüler ve ayrıntılı kontrollerYöneticilere daha esnek kontroller ve yöneticilerin olayları daha hızlı araştırmasına ve tehdit yanıt sürelerini kısaltmasına yardımcı olan daha ayrıntılı uyarı mesajları sağlamak için parçalı indirme kısıtlamaları dahil.
Box Shield ayrıca müşterilerin yanlışlıkla bilgi sızıntısını önlemesine yardımcı olmak için yeni inovasyonlar sunuyor.
Box Shield yöneticileri şunlara erişebilir:
- Yeni sınıflandırma raporları, isteğe bağlı olarak veya planlı olarak sunulur ve içeriğin kuruluşunuz genelinde nasıl sınıflandırıldığına dair fikir verir. İçeriğin nasıl sınıflandırıldığına ilişkin ek bilgilerle güvenlik ekipleri, içeriğin tüm kuruluş genelinde uygun şekilde ele alındığından kolayca emin olabilir.
- Ek sınıflandırma simgeleri, Box’ta sınıflandırılmış dosyaları tanımlamanın basit ve net bir yolunu sağlar. Bunlar, güvenlik yöneticilerinin kuruluşları içindeki iletişimi geliştirmesine yardımcı olur ve sınıflandırılmış içeriği bir bakışta tanımlamayı kolaylaştırır.
- Şüpheli konum tespiti muafiyetleriyöneticilerin belirli kullanıcılar, gruplar veya “şüpheli” kabul edilen bir konuma yapılan bilinen seyahatler için şüpheli konum uyarılarını bastırmasına veya devre dışı bırakmasına olanak tanıyan, oluşur. Bu muafiyetler, güvenlik ekiplerinin gereksiz uyarı sayısını azaltmasına yardımcı olur.
Bolstering Box’ın temel güvenlik platformu
Ek olarak Box, sıfır güven modeline ulaşmak ve bu modele uyum sağlamak için Box Content Cloud’a gömülü güvenliği geliştirmek için yeni özelliklerin ve işlevlerin genel kullanılabilirliğini de duyurdu. Bunlar, e-posta yoluyla ek bir çok faktörlü kimlik doğrulama (MFA) seçeneğini ve özelleştirilebilir grup tabanlı cihaz güven ilkelerini içerir.
Grup tabanlı politikaların kullanıma sunulması, yöneticilere daha ayrıntılı kontroller sağlayarak, güvenlik politikalarını kendi kullanıcı popülasyonlarının ihtiyaçlarına göre daha kesin bir şekilde uyarlamalarına ve yeni güvenlik politikalarını sorunsuz bir şekilde test etmelerine ve uygulamaya koymalarına yardımcı olur.