Box, Inc.는 기업을위한 클라우드 컨텐츠 관리 도구를 제공하지만 보안은 종종 간과됩니다.
Falco의 박스 플러그인은 Box의 엔터프라이즈 이벤트를 캡처하고 Falco를 사용한 실시간 위협 감지 및 알림을 실현합니다.
관리자는 라이브 및 과거 이벤트를 검색 할 수 있으며 기본 YAML 스타일 규칙 (예 : 다중 요소 인증 비활성화 또는 박스 방패 경고)을 사용하여 오류를 감지 할 수 있습니다.
또한 MaxMind 데이터베이스를 사용하여 IP 위치 정보가 추가되며 300 초마다 API 폴링으로 이벤트를 모니터링 할 수있어 여러 SaaS의 보안 통합 및 APT 대책 강화를 보장합니다.