Box新增四个安全和管控API

架构和设计 开发 安全 企业架构 云计算

摘要：

内容管理公司Box最近发布了四个安全和管控类API，这些API可以帮助企业用户更好地满足法律、安全，以及合规需求。

正文：

内容管理公司Box最近发布了四个安全和管控类API，这些API可以帮助企业用户更好地满足法律、安全，以及合规需求。其中三个API：保留策略API、法律保留策略API，以及文件夹元数据API已正式发布，但文件夹元数据API依然处于Beta测试阶段。此外还有水印API，根据Box开发者网站的介绍也将很快发布。

Box的业务模式主要依赖高效率的文档存储和协作，然而需要处理社会安全号等敏感数据的企业用户通常需要针对数据保留设置非常复杂的规则。某些数据只能存储一段预设的时间，随后需要彻底删除，而某些数据出于审计等需求可能至少需要保存数年时间。此外很多企业用户还需要根据所需筛选条件恰当地追踪并使用特定数据点。虽然算不上严格的安全或合规问题，但基于元数据的筛选有助于围绕每个文档追踪不同合规或安全要求的满足情况。Box的这四个API为不同类型的开发问题提供了行之有效的解决方案：

• 保留策略 - 保留策略API可以帮助企业围绕数据保留和数据的彻底删除制定自动化策略。用户可以为围挡创建不同的保留策略，并让Box按照策略中定义的时间删除或管理不同内容。
• 法律保留策略 - 法律保留策略API可以帮助用户为不同数据附加不同的法律策略，并根据这些策略创建相关联的分配。此外还可以帮助用户查找特定策略所保留的全部文件版本。
• 文件夹元数据 - 文件夹元数据API可供用户根据所创建的“元数据模板”为文件附加不同类型的元数据。借此便可按照不同的元数据标签追踪自己的文档。
• 水印 - 水印API可以将用户的邮件地址和最后一次访问点信息通过透明“水印”的方式应用到文件中，借此可以更好地追踪和管理敏感信息。

对于可能包含敏感信息的数据，妥善的存储和管理一直是合规性方面最大的难题，再考虑到点对点协作等需求，各种法律与合规方面的要求往往更难以妥善实现。借助Box新提供的API，用户可以轻松地追踪特定文档的协作者清单，借此可通过跨职能协作另企业获益，同时依然可以确保满足各种规章制度的要求。正如Box公司CEO Aaron Levie九月在BoxWorks活动中所说：“全新的Box可以将你的所有工作汇聚一处…目前全球几乎所有生产工作都离不开协作的帮助。”这些API为看重合规和协作，但认为这两个收益难两全的用户提供了新的方法。

作者：Margot Krouwer，阅读英文原文：Box Introduces Four New Security and Governance APIs