Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Als Cloud-Tool zum Speichern und Zusammenarbeit von Dateien ermöglicht Dropbox Es Ihren Benutzern, ihre Dokumente auf optimierte und effiziente Weise für Ihre organization und Partner freizugeben. Die Verwendung von Dropbox kann Ihre vertraulichen Daten nicht nur intern, sondern auch für externe Mitarbeiter verfügbar machen oder noch schlimmer, sie über einen freigegebenen Link öffentlich zugänglich zu machen. Diese Datenexpositionsvorfälle können durch böswillige Akteure oder unwissende Mitarbeiter verursacht werden.
Die Verbindung von Dropbox mit Defender for Cloud Apps ermöglicht Ihnen tiefere Einblicke in die Aktivitäten Ihrer Benutzer, Bedrohungserkennung durch auf Machine Learning basierende Anomalieerkennung, Erkennungen zum Informationsschutz, etwa die Erkennung externer Informationsfreigaben, sowie die Aktivierung automatisierter Abhilfemaßnahmen.
Hinweis
Dropbox hat die Speicherung freigegebener Ordner geändert, indem diese in Team-Speicherbereiche verschoben wurden. Der Dateiscanner von Defender for Cloud Apps wird zu gegebener Zeit aktualisiert, um auch Teamräume einzubeziehen.
Hauptbedrohungen
- Kompromittierte Konten und Insider-Bedrohungen
- Datenlecks
- Unzureichendes Sicherheitsbewusstsein
- Schadsoftware
- Ransomware
- Unkontrollierte Bring Your Own Device (BYOD)-Strategie
Wie Defender for Cloud Apps ihre Umgebung schützt
- Erkennen von Cloudbedrohungen, kompromittierten Konten und böswilligen Insidern
- Ermitteln, Klassifizieren, Bezeichnen und Schützen regulierter und vertraulicher Daten, die in der Cloud gespeichert sind
- Erzwingen von DLP- und Compliancerichtlinien für in der Cloud gespeicherte Daten
- Begrenzen Sie die Offenlegung freigegebener Daten, und setzen Sie Zusammenarbeitsrichtlinien durch
- Verwenden Sie das Prüfprotokoll der Aktivitäten für forensische Untersuchungen
Steuern von Dropbox mit integrierten Richtlinien und Richtlinienvorlagen
Sie können die folgenden integrierten Richtlinienvorlagen verwenden, um potenzielle Bedrohungen zu erkennen und zu benachrichtigen:
Von Bedeutung
Dateirichtlinien werden am 6. Januar 2027 eingestellt. Um den dateibasierten Datenschutz für diese App aufrechtzuerhalten, migrieren Sie zu Microsoft Purview DLP- oder automatischen Bezeichnungsrichtlinien.
| Typ | Name |
|---|---|
| Integrierte Richtlinie zur Anomalieerkennung |
Aktivität von anonymen IP-Adressen Aktivität aus seltenen Ländern Aktivität von verdächtigen IP-Adressen Unmögliche Reise Aktivität, die vom beendeten Benutzer ausgeführt wird (erfordert Microsoft Entra ID als IdP) Schadsoftwareerkennung Mehrere fehlgeschlagene Anmeldeversuche Ransomware-Erkennung Ungewöhnliche Dateilöschaktivitäten Ungewöhnliche Dateifreigabeaktivitäten Ungewöhnliche Aktivitäten zum Herunterladen mehrerer Dateien |
| Vorlage für Aktivitätsrichtlinien | Anmeldung von einer riskanten IP-Adresse Massendownload durch einen einzelnen Benutzer Potenzielle Ransomware-Aktivität |
| Vorlage für Dateirichtlinien | Erkennen einer Datei, die für eine nicht autorisierte Domäne freigegeben wurde Erkennen einer Datei, die mit persönlichen E-Mail-Adressen geteilt wurde Erkennen von Dateien mit PII/PCI/PHI |
Weitere Informationen zum Erstellen von Richtlinien finden Sie unter Erstellen einer Richtlinie in Defender for Cloud Apps.
Automatisieren von Governancekontrollen
Zusätzlich zur Überwachung potenzieller Bedrohungen können Sie die folgenden Dropbox-Governanceaktionen anwenden und automatisieren, um erkannte Bedrohungen zu beheben:
| Typ | Aktion |
|---|---|
| Datenverwaltung | - Direkt freigegebenen Link entfernen – Übersicht zu DLP-Verstößen an Besitzer von Dateien senden - Papierkorbdatei |
| Benutzerverwaltung | – Benutzer bei Warnung benachrichtigen (über Microsoft Entra ID) – Benutzer muss sich erneut anmelden (über Microsoft Entra ID) – Benutzer anhalten (über Microsoft Entra ID) |
Weitere Informationen zum Beheben von Bedrohungen durch Apps finden Sie unter Steuern verbundener Apps.
Dropbox in Echtzeit schützen
Überprüfen Sie unsere bewährten Methoden zum Schützen und Zusammenarbeiten mit externen Benutzern sowie zum Blockieren und Schützen des Downloads vertraulicher Daten auf nicht verwaltete oder riskante Geräte.
SaaS-Sicherheitsstatusverwaltung für Dropbox
Verbinden Sie Dropbox , um automatisch Empfehlungen zum Sicherheitsstatus für Dropbox in der Microsoft-Sicherheitsbewertung zu erhalten. Wählen Sie unter Sicherheitsbewertung die Option Empfohlene Aktionen aus, und filtern Sie nach Produkt Dropbox = . Dropbox unterstützt Sicherheitsempfehlungen zum Aktivieren des Websitzungstimeouts für Webbenutzer.
Weitere Informationen finden Sie unter:
Verbinden von Dropbox mit Microsoft Defender for Cloud Apps
Verwenden Sie die folgenden Anweisungen, um mithilfe der Connector-APIs Microsoft Defender for Cloud Apps mit Ihrem vorhandenen Dropbox-Konto zu verbinden. Diese Verbindung bietet Ihnen Einblick in und Kontrolle über die Nutzung von Dropbox.
Dropbox ermöglicht den Zugriff auf Dateien über freigegebene Links, ohne sich anzumelden, Defender for Cloud Apps diese Benutzer als nicht authentifizierte Benutzer registriert. Wenn Sie nicht authentifizierte Dropbox-Benutzer sehen, kann dies darauf hindeuten, dass es sich um Benutzer handelt, die nicht zu Ihrer Organisation gehören, oder um erkannte Benutzer innerhalb Ihrer Organisation, die sich nicht angemeldet haben.
So verbinden Sie Dropbox mit Defender for Cloud Apps
Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Verbundene Appsdie Option App-Connectors aus.
Wählen Sie auf der Seite App-Connectorsdie Option +App verbinden und dann Dropbox aus.
Geben Sie im nächsten Fenster dem Connector einen Namen, und wählen Sie Weiter aus.
Geben Sie im Fenster Details eingeben die E-Mail-Adresse des Administratorkontos ein.
Wählen Sie im Fenster Dem Link folgen die Option Dropbox verbinden aus.
Die Dropbox-Anmeldeseite wird geöffnet. Geben Sie Ihre Anmeldeinformationen ein, um Defender for Cloud Apps Zugriff auf die Dropbox-instance Ihres Teams zu ermöglichen.
Dropbox fragt Sie, ob Sie Defender for Cloud Apps Zugriff auf Ihre Teaminformationen, das Aktivitätsprotokoll und die Durchführung von Aktivitäten als Teammitglied zulassen möchten. Um fortzufahren, wählen Sie Zulassen aus.
Zurück in der Defender for Cloud Apps-Konsole sollten Sie eine Meldung erhalten, dass dropbox erfolgreich verbunden wurde.
Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Verbundene Appsdie Option App-Connectors aus. Stellen Sie sicher, dass der Status des verbundenen App-Connectors Verbunden ist.
Nachdem Sie Dropbox verbunden haben, erhalten Sie Ereignisse aus den sieben Tagen vor der Verbindung.
Hinweis
Alle Dropbox-Ereignisse zum Hinzufügen einer Datei werden in Defender for Cloud Apps als Datei hochladen angezeigt, um sie an allen anderen Apps auszurichten, die mit Defender for Cloud Apps verbunden sind.
Wenn Sie Probleme beim Herstellen einer Verbindung mit der App haben, finden Sie weitere Informationen unter Problembehandlung für App-Connectors.