Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Come strumento di collaborazione e archiviazione di file cloud, Dropbox consente agli utenti di condividere i documenti nell'organizzazione e nei partner in modo semplificato ed efficiente. L'uso di Dropbox può esporre i dati sensibili non solo internamente, ma anche a collaboratori esterni o, peggio ancora, renderli disponibili pubblicamente tramite un collegamento condiviso. Questi eventi di esposizione dei dati possono essere causati da attori malintenzionati o dipendenti non consapevoli.
La connessione di Dropbox a Defender for Cloud Apps offre informazioni dettagliate migliorate sulle attività degli utenti, fornisce il rilevamento delle minacce usando rilevamenti anomalie basati su Machine Learning, rilevamenti di protezione delle informazioni come il rilevamento della condivisione di informazioni esterne e l'abilitazione di controlli di correzione automatizzati.
Nota
Dropbox ha modificato la modalità di archiviazione delle cartelle condivise, spostandole in Team Spaces. La scansione dei file di Defender for Cloud Apps verrà aggiornata a tempo debito per includere Team Spaces.
Minacce principali
- Account compromessi e minacce interne
- Perdita di dati
- Insufficiente consapevolezza della sicurezza
- Malware
- Ransomware
- Bring Your Own Device (BYOD) non gestito
Come Defender for Cloud Apps aiuta a proteggere l'ambiente
- Rilevare minacce nel cloud, account compromessi e insider malintenzionati
- Individuare, classificare, etichettare e proteggere i dati regolamentati e sensibili archiviati nel cloud
- Applicare i criteri di prevenzione della perdita dei dati e di conformità ai dati archiviati nel cloud
- Limitare l'esposizione dei dati condivisi e applicare criteri di collaborazione
- Usa il registro di controllo delle attività per le indagini forensi
Controllare Dropbox con criteri e modelli di criteri integrati
È possibile usare i modelli di criteri predefiniti seguenti per rilevare e inviare notifiche sulle potenziali minacce:
Important
I criteri file verranno ritirati il 6 gennaio 2027. Per mantenere la protezione dei dati basata su file per questa app, passare ai criteri DLP o di etichettatura automatica di Microsoft Purview.
| Tipo | Nome |
|---|---|
| Criterio integrato di rilevamento delle anomalie |
Attività da indirizzi IP anonimi Attività da Paesi poco frequenti Attività da indirizzi IP sospetti Viaggio impossibile Attività eseguita dall'utente terminato (richiede Microsoft Entra ID come IdP) Rilevamento malware Molteplici tentativi di accesso non riusciti Rilevamento ransomware Attività insolite di eliminazione di file Attività insolite di condivisione file Attività insolite di download di più file |
| Modello di criterio di attività | Accesso da indirizzo IP rischioso Download in massa da parte di un singolo utente Possibile attività di ransomware |
| Modello di criteri per i file | Rilevare un file condiviso con un dominio non autorizzato Rilevare un file condiviso con indirizzi di posta elettronica personali Rilevare i file con PII/PCI/PHI |
Per altre informazioni sulla creazione di criteri, vedere Creare un criterio in Defender for Cloud Apps.
Automatizzare i controlli di governance
Oltre al monitoraggio delle potenziali minacce, è possibile applicare e automatizzare le azioni di governance di Dropbox seguenti per correggere le minacce rilevate:
| Tipo | Azione |
|---|---|
| Governance dei dati | - Rimuovere il collegamento condiviso diretto - Inviare il digest delle violazioni DLP ai proprietari dei file - Spostare il file nel cestino |
| Gestione degli utenti | - Notifica all'utente in caso di avviso (tramite Microsoft Entra ID) - Richiedere all'utente di eseguire di nuovo l'accesso (tramite Microsoft Entra ID) - Sospendere l'utente (tramite Microsoft Entra ID) |
Per altre informazioni sulla mitigazione delle minacce provenienti dalle app, consulta Gestione delle app connesse.
Proteggere Dropbox in tempo reale
Esaminare le procedure consigliate per la protezione e la collaborazione con utenti esterni e il blocco e la protezione del download di dati sensibili in dispositivi non gestiti o rischiosi.
Gestione del comportamento di sicurezza SaaS per Dropbox
Connettere Dropbox per ottenere automaticamente consigli sul comportamento di sicurezza per Dropbox in Microsoft Secure Score. Nel Punteggio di sicurezza, seleziona Azioni consigliate e filtra per Prodotto = Dropbox. Dropbox supporta le raccomandazioni sulla sicurezza per abilitare il timeout della sessione Web per gli utenti Web.
Per altre informazioni, vedere:
Connetti Dropbox a Microsoft Defender per app cloud
Usare le istruzioni seguenti per connettere Microsoft Defender for Cloud Apps all'account Dropbox esistente usando le API del connettore. Questa connessione offre visibilità e controllo sull'uso di Dropbox.
Dropbox consente l'accesso ai file da collegamenti condivisi senza accedere, Defender for Cloud Apps registra questi utenti come utenti non autenticati. Se vengono visualizzati utenti Dropbox non autenticati, potrebbero indicare utenti non appartenenti all'organizzazione o utenti riconosciuti all'interno dell'organizzazione che non hanno fatto l'accesso.
Per connettere Dropbox a Defender for Cloud Apps
Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App collegate, selezionare Connettori app.
Nella pagina Connettori app selezionare +Connetti un'app, seguita da Dropbox.
Nella finestra successiva assegnare un nome al connettore e selezionare Avanti.
Nella finestra Immettere i dettagli immettere l'indirizzo di posta elettronica dell'account amministratore.
Nella finestra Segui il collegamento selezionare Connetti Dropbox.
Verrà visualizzata la pagina di accesso di Dropbox. Inserisci le tue credenziali per consentire a Defender per Cloud Apps di accedere all'istanza Dropbox del tuo team.
Dropbox ti chiede se vuoi consentire a Defender for Cloud Apps di accedere alle informazioni del tuo team, al registro delle attività e di eseguire attività come membro del team. Per continuare, selezionare Consenti.
Di nuovo nella console di Defender for Cloud Apps, si dovrebbe ricevere un messaggio che indica che Dropbox è stato connesso correttamente.
Nel portale Microsoft Defender selezionare Impostazioni. Scegliere quindi App cloud. In App collegate, selezionare Connettori app. Assicurarsi che lo stato dell'App Connector connesso sia Connesso.
Dopo aver collegato Dropbox, riceverai gli eventi relativi ai sette giorni precedenti alla connessione.
Nota
Tutti gli eventi Dropbox per l'aggiunta di un file vengono visualizzati in Defender for Cloud Apps come File di caricamento per allinearsi a tutte le altre app connesse a Defender for Cloud Apps.
In caso di problemi di connessione dell'app, vedere Risoluzione dei problemi relativi ai connettori di app.