Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Dropbox — это облачный инструмент хранения и совместной работы, который позволяет пользователям делиться документами по всей вашей организации и с партнёрами. Однако Dropbox может предоставлять конфиденциальные данные внешним сотрудникам или делать их публично доступными через общую ссылку. Злоумышленники или не подозревающие сотрудники могут вызвать такие инциденты.
Подключение Dropbox к Defender for Cloud Apps даёт вам лучшее понимание деятельности ваших пользователей. Он обеспечивает обнаружение угроз с помощью обнаружения аномалий машинного обучения и обнаружения информационной защиты, таких как обнаружение внешнего обмена информацией. Вы также можете включить автоматические системы управления очисткой.
Примечание.
Dropbox изменил способ хранения общих папок, переместив их в Team Spaces. Сканирование файлов в Defender for Cloud Apps со временем будет обновлено, чтобы охватить Team Spaces.
Основные угрозы
Среды Dropbox сталкиваются со следующими основными угрозами:
- Скомпрометированные учетные записи и внутренние угрозы
- Утечка данных
- Недостаточная осведомленность о безопасности
- Вредоносная программа
- Программа-вымогатель
- Неуправляемый перенос собственного устройства (BYOD)
Как Defender for Cloud Apps помогает защитить среду
Используйте следующие лучшие практики для защиты вашей среды Dropbox с помощью Defender for Cloud Apps:
- Обнаруживайте облачные угрозы, скомпрометированные учетные записи и злоумышленников из числа сотрудников
- Обнаружение, классификация, применение меток и защита регламентированных и конфиденциальных данных, хранящихся в облаке
- Применение политики защиты от потери данных и политики соответствия требованиям для данных, хранящихся в облаке
- Ограничение раскрытия общих данных и обеспечение соблюдения политик совместной работы
- Использование журнала аудита действий для криминалистических исследований
Управление Dropbox с помощью встроенных политик и шаблонов политик
Вы можете использовать следующие встроенные шаблоны политик для обнаружения потенциальных угроз и уведомления о ней:
Important
Политики файлов удаляются 6 января 2027 г. Чтобы обеспечить защиту данных на основе файлов для этого приложения, перейдите на политики DLP Microsoft Purview или политики автоматической маркировки.
| Тип | Имя |
|---|---|
| Встроенная политика обнаружения аномалий |
Действия с анонимных IP-адресов. Активность из необычной страны Действия с подозрительных IP-адресов Неосуществимое перемещение Действие, выполненное удалённым пользователем (требуется Microsoft Entra ID как поставщик удостоверений) Обнаружение вредоносных программ Многократные неудачные попытки входа. Обнаружение программ-шантажистов Необычные действия по удалению файлов Необычные действия с общими файлами Необычные действия по скачиванию нескольких файлов |
| Шаблон политики действий | Вход с опасного IP-адреса Массовое скачивание одним пользователем Возможная активность программ-вымогателей |
| Шаблон политики файлов | Обнаружить файл, к которому предоставлен общий доступ для несанкционированного домена Обнаружение файлов, к которым предоставлен общий доступ с личными адресами электронной почты Обнаружение файлов с помощью PII,PCI/PHI |
Дополнительные сведения о создании политик см. в разделе "Создание политики" в Defender for Cloud Apps.
Автоматизация элементов управления
Вы также можете применять и автоматизировать действия управления Dropbox для устранения обнаруженных угроз:
| Тип | Действие |
|---|---|
| Управление данными | — Удаление прямой общей ссылки — Отправить владельцам файлов дайджест нарушений DLP — Файл в корзине |
| Управление пользователями | — уведомление пользователя об оповещении (через Microsoft Entra ID) — требовать от пользователя повторного входа (через Microsoft Entra ID). — Приостановить пользователя (через Microsoft Entra ID) |
Чтобы узнать больше о устранении угроз из приложений, см. раздел «Управление подключёнными приложениями».
Защита Dropbox в режиме реального времени
Ознакомьтесь с нашими рекомендациями по защите и совместной работе с внешними пользователями , а также блокировке и защите загрузки конфиденциальных данных на неуправляемые или рискованные устройства.
Управление состоянием безопасности SaaS для Dropbox
Подключите Dropbox , чтобы автоматически получать рекомендации по обеспечению безопасности для Dropbox в Оценка безопасности (Майкрософт). В разделе Оценка безопасности выберите Рекомендуемые действия и отфильтруйте по продукту = Dropbox. Dropbox поддерживает рекомендации по безопасности для включения времени ожидания веб-сеанса для веб-пользователей.
Дополнительные сведения см. в разделе:
Подключение Dropbox к Microsoft Defender for Cloud Apps
Используйте следующие инструкции, чтобы подключить Microsoft Defender for Cloud Apps к существующей учетной записи Dropbox с помощью API соединителя. API Connector позволяют Defender for Cloud Apps напрямую подключаться к поддерживаемым приложениям для мониторинга и управления. Это подключение позволяет отслеживать использование Dropbox и управлять ими.
Dropbox позволяет получать доступ к файлам по общим ссылкам без входа. Defender for Cloud Apps регистрирует пользователей, получающих доступ к файлам без входа, как неаутентифицированных пользователей. Если вы видите пользователей Dropbox без проверки подлинности, это может указывать на пользователей, которые не из вашей организации, или они могут быть распознаны пользователями из вашей организации, которые не войли в систему.
Подключение Dropbox к Defender for Cloud Apps
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений.
На странице Соединители приложений выберите +Подключить приложение, а затем — Dropbox.
В следующем окне присвойте соединителю имя и нажмите кнопку Далее.
В окне Ввод сведений введите адрес электронной почты учетной записи администратора.
В окне Перейти по ссылке выберите Подключить Dropbox.
Откроется страница входа в Dropbox. Введите учетные данные, чтобы разрешить Defender for Cloud Apps доступ к экземпляру Dropbox вашей команды.
Dropbox спрашивает, хотите ли вы разрешить Defender for Cloud Apps доступ к сведениям о вашей команде, журналу действий и выполнению действий в качестве участника команды. Чтобы продолжить, выберите Разрешить.
В консоли Defender for Cloud Apps должно появиться сообщение об успешном подключении Dropbox.
На портале Microsoft Defender выберите Параметры. Затем выберите Облачные приложения. В разделе Подключенные приложения выберите Соединители приложений. Убедитесь, что подключенный соединитель приложений имеет состояние Подключено.
После подключения DropBox вы будете получать события за семь дней до подключения.
Примечание.
Все события Dropbox, связанные с добавлением файла, отображаются в Defender for Cloud Apps как «Отправка файла» для единообразия со всеми другими приложениями, подключенными к Defender for Cloud Apps.
Если у вас возникли проблемы с подключением к приложению, см. статью Устранение неполадок с соединителями приложений.