Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Dropbox adalah alat penyimpanan cloud dan kolaborasi yang memungkinkan pengguna berbagi dokumen di seluruh organisasi Anda dan dengan mitra. Namun, Dropbox dapat mengekspos data sensitif kepada kolaborator eksternal atau membuatnya tersedia untuk publik melalui tautan bersama. Pelaku jahat atau karyawan yang tidak menyadari dapat menyebabkan insiden ini.
Menghubungkan Dropbox ke Defender for Cloud Apps memberi Anda wawasan yang lebih baik tentang aktivitas pengguna Anda. Teknologi ini menyediakan deteksi ancaman melalui deteksi anomali pembelajaran mesin dan deteksi perlindungan informasi, seperti mendeteksi berbagi informasi eksternal. Anda juga dapat mengaktifkan kontrol remediasi otomatis.
Note
Dropbox mengubah cara folder bersama disimpan, memindahkannya ke Team Spaces. Pemindaian file Defender for Cloud Apps akan diperbarui pada saatnya untuk menyertakan Team Spaces.
Ancaman utama
Lingkungan Dropbox menghadapi ancaman utama berikut:
- Akun yang disusupi dan ancaman orang dalam
- Kebocoran data
- Kesadaran keamanan tidak memadai
- Perangkat lunak berbahaya
- Perangkat lunak tebusan
- Tidak terkelola bawa perangkat Anda sendiri (BYOD)
Bagaimana Defender for Cloud Apps membantu melindungi lingkungan Anda
Gunakan praktik terbaik berikut untuk melindungi lingkungan Dropbox Anda dengan Defender for Cloud Apps:
- Mendeteksi ancaman cloud, akun yang disusupi, dan orang dalam berbahaya
- Menemukan, mengklasifikasikan, memberi label, dan melindungi data yang diatur dan sensitif yang disimpan di cloud
- Menerapkan kebijakan DLP dan kepatuhan untuk data yang disimpan di cloud
- Membatasi paparan data bersama dan menerapkan kebijakan kolaborasi
- Menggunakan jejak audit aktivitas untuk investigasi forensik
Mengontrol Dropbox dengan kebijakan bawaan dan templat kebijakan
Anda dapat menggunakan templat kebijakan bawaan berikut untuk mendeteksi dan memberi tahu Anda tentang potensi ancaman:
Penting
Kebijakan file akan dihentikan pada 6 Januari 2027. Untuk mempertahankan perlindungan data berbasis file untuk aplikasi ini, migrasikan ke Microsoft Purview DLP atau kebijakan pelabelan otomatis.
| Type | Name |
|---|---|
| Kebijakan deteksi anomali bawaan |
Aktivitas dari alamat IP anonim Aktivitas dari negara yang jarang Aktivitas dari alamat IP yang mencurigakan Perjalanan yang tidak memungkinkan Aktivitas yang dilakukan oleh pengguna yang dihentikan (memerlukan Microsoft Entra ID sebagai IdP) Deteksi malware Beberapa upaya masuk yang gagal Deteksi ransomware Aktivitas penghapusan file yang tidak biasa Aktivitas berbagi file yang tidak biasa Beberapa aktivitas pengunduhan file yang tidak biasa |
| Templat kebijakan aktivitas | Masuk dari alamat IP berisiko Unduhan massal oleh satu pengguna Potensi aktivitas ransomware |
| Templat kebijakan file | Mendeteksi file yang dibagikan dengan domain yang tidak sah Mendeteksi file yang dibagikan dengan alamat email pribadi Mendeteksi file dengan PII/PCI/PHI |
Untuk informasi selengkapnya tentang membuat kebijakan, lihat Membuat kebijakan di Defender for Cloud Apps.
Mengotomatisasi kontrol tata kelola
Anda juga dapat menerapkan dan mengotomatisasi tindakan tata kelola Dropbox untuk memperbaiki ancaman yang terdeteksi:
| Type | Perbuatan |
|---|---|
| Tata kelola data | - Hapus tautan bersama langsung - Kirim ringkasan pelanggaran DLP kepada pemilik file - File sampah |
| Tata kelola pengguna | - Beri tahu pengguna tentang pemberitahuan (melalui Microsoft Entra ID) - Mengharuskan pengguna untuk masuk lagi (melalui Microsoft Entra ID) - Menangguhkan pengguna (melalui Microsoft Entra ID) |
Untuk mempelajari lebih lanjut tentang memperbaiki ancaman dari aplikasi, lihat Mengatur aplikasi yang terhubung.
Lindungi Dropbox secara real time
Tinjau praktik terbaik kami untuk mengamankan dan berkolaborasi dengan pengguna eksternal dan memblokir dan melindungi pengunduhan data sensitif ke perangkat yang tidak dikelola atau berisiko.
Manajemen postur keamanan SaaS untuk Dropbox
Hubungkan Dropbox untuk mendapatkan rekomendasi postur keamanan secara otomatis untuk Dropbox di Microsoft Secure Score. Di Skor Aman, pilih Tindakan yang direkomendasikan dan filter menurut Product = Dropbox. Dropbox mendukung rekomendasi keamanan untuk Mengaktifkan batas waktu sesi web untuk pengguna web.
Untuk informasi selengkapnya, lihat:
Menyambungkan Dropbox ke Microsoft Defender for Cloud Apps
Gunakan instruksi berikut untuk menyambungkan Microsoft Defender for Cloud Apps ke akun Dropbox Anda yang sudah ada menggunakan API konektor. API Connector memungkinkan Defender for Cloud Apps terhubung langsung ke aplikasi yang didukung untuk pemantauan dan tata kelola. Koneksi ini memberi Anda visibilitas ke dalam dan kontrol atas penggunaan Dropbox.
Dropbox memungkinkan akses ke file dari tautan bersama tanpa harus masuk. Defender for Cloud Apps mendaftarkan pengguna yang mengakses file tanpa masuk sebagai pengguna yang belum terautentikasi. Jika Anda melihat pengguna Dropbox yang belum diautentikasi, hal ini mungkin menunjukkan bahwa pengguna tersebut bukan berasal dari organisasi Anda, atau mereka mungkin adalah pengguna yang dikenali dari dalam organisasi Anda yang belum masuk.
Untuk menyambungkan Dropbox ke Defender for Cloud Apps
Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi.
Di halaman Konektor aplikasi , pilih +Sambungkan aplikasi, diikuti oleh Dropbox.
Di jendela berikutnya, beri nama konektor dan pilih Berikutnya.
Di jendela Masukkan detail , masukkan alamat email akun admin.
Di jendela Ikuti tautan , pilih Sambungkan Dropbox.
Halaman masuk Dropbox terbuka. Masukkan kredensial Anda untuk mengizinkan akses Defender for Cloud Apps ke instans Dropbox tim Anda.
Dropbox bertanya apakah Anda ingin mengizinkan akses Defender for Cloud Apps ke informasi tim, log aktivitas, dan melakukan aktivitas sebagai anggota tim Anda. Untuk melanjutkan, pilih Izinkan.
Kembali ke konsol Defender for Cloud Apps, Anda akan menerima pesan bahwa Dropbox berhasil terhubung.
Di Portal Microsoft Defender, pilih Pengaturan. Lalu pilih Cloud Apps. Di bawah Aplikasi tersambung, pilih Konektor Aplikasi. Pastikan status Konektor Aplikasi yang tersambung Tersambung.
Setelah menyambungkan DropBox, Anda akan menerima peristiwa selama tujuh hari sebelum koneksi.
Note
Semua aktivitas Dropbox untuk penambahan file ditampilkan di Defender for Cloud Apps sebagai "Unggah file" agar selaras dengan semua aplikasi lain yang terhubung ke Defender for Cloud Apps.
Jika Anda mengalami masalah saat menyambungkan aplikasi, lihat Pemecahan Masalah Konektor Aplikasi.