Bulut için Defender Uygulamaları Dropbox ortamınızı korumaya nasıl yardımcı olur?
Bulut dosyası depolama ve işbirliği aracı olarak Dropbox, kullanıcılarınızın belgelerini kuruluşunuz ve iş ortaklarınız arasında kolay ve verimli bir şekilde paylaşmasına olanak tanır. Dropbox'ı kullanmak, hassas verilerinizi yalnızca şirket içinde değil, aynı zamanda dış işbirlikçilerin kullanımına sunabilir, hatta daha da kötüsü paylaşılan bir bağlantı aracılığıyla herkese açık hale getirir. Bu tür olaylar kötü amaçlı aktörlerden veya farkında olmayan çalışanlardan kaynaklanabilir.
Dropbox'ı Bulut için Defender Uygulamalarına Bağlan, kullanıcılarınızın etkinlikleri hakkında gelişmiş içgörüler sağlar, makine öğrenmesi tabanlı anomali algılamalarını kullanarak tehdit algılama, dış bilgi paylaşımını algılama gibi bilgi koruma algılamaları ve otomatik düzeltme denetimlerini etkinleştirir.
Not
Dropbox, paylaşılan klasörlerin depolanma yönteminde değişiklikler yaptı. Tarama süresi dolmak üzere bu Teams Alanlarını içerecek şekilde güncelleştirilecektir.
Ana tehditler
- Güvenliği aşılmış hesaplar ve içeriden tehditler
- Veri sızıntısı
- Yetersiz güvenlik farkındalığı
- Kötü amaçlı yazılım
- Fidye yazılımı
- Yönetilmeyen kendi cihazını getir (KCG)
Bulut için Defender Uygulamaları ortamınızı korumaya nasıl yardımcı olur?
- Bulut tehditlerini, güvenliği aşılmış hesapları ve kötü amaçlı insider'ları algılama
- Bulutta depolanan düzenlenmiş ve hassas verileri bulma, sınıflandırma, etiketleme ve koruma
- Bulutta depolanan veriler için DLP ve uyumluluk ilkelerini zorunlu kılma
- Paylaşılan verilerin açığa çıkarma durumunu sınırlama ve işbirliği ilkelerini zorunlu kılma
- Adli araştırmalar için etkinliklerin denetim kaydını kullanma
Yerleşik ilkeler ve ilke şablonlarıyla Dropbox'ı denetleme
Olası tehditleri algılamak ve size bildirmek için aşağıdaki yerleşik ilke şablonlarını kullanabilirsiniz:
| Tür | Veri Akışı Adı |
|---|---|
| Yerleşik anomali algılama ilkesi | Anonim IP adreslerinden etkinlik Seyrek kullanılan ülkeden etkinlik Şüpheli IP adreslerinden etkinlik İmkansız seyahat Sonlandırılan kullanıcı tarafından gerçekleştirilen etkinlik (IdP olarak Microsoft Entra Id gerektirir) Kötü amaçlı yazılım algılama Birden çok başarısız oturum açma girişimi Fidye yazılımı algılama Olağan dışı dosya silme etkinlikleri Olağan dışı dosya paylaşımı etkinlikleri Olağan dışı birden çok dosya indirme etkinliği |
| Etkinlik ilkesi şablonu | Riskli bir IP adresinden oturum açma Tek bir kullanıcı tarafından toplu indirme Olası fidye yazılımı etkinliği |
| Dosya ilkesi şablonu | Yetkisiz etki alanıyla paylaşılan bir dosyayı algılama Kişisel e-posta adresleriyle paylaşılan bir dosyayı algılama PII/PCI/PHI ile dosyaları algılama |
İlke oluşturma hakkında daha fazla bilgi için bkz . İlke oluşturma.
İdare denetimlerini otomatikleştirme
Olası tehditleri izlemeye ek olarak, algılanan tehditleri düzeltmek için aşağıdaki Dropbox idare eylemlerini uygulayabilir ve otomatikleştirebilirsiniz:
| Tür | Eylem |
|---|---|
| Veri idaresi | - Doğrudan paylaşılan bağlantıyı kaldırma - DLP ihlali özetlerini dosya sahiplerine gönderme - Çöp kutusu dosyası |
| Kullanıcı yönetimi | - Uyarıda kullanıcıyı bilgilendir (Microsoft Entra Id aracılığıyla) - Kullanıcının yeniden oturum açmasını gerektir (Microsoft Entra Kimliği aracılığıyla) - Kullanıcıyı askıya alma (Microsoft Entra Kimliği aracılığıyla) |
Uygulamalardan gelen tehditleri düzeltme hakkında daha fazla bilgi için bkz . Bağlı uygulamaları yönetme.
Dropbox'i gerçek zamanlı olarak koruma
Dış kullanıcıların güvenliğini sağlamak ve onlarla işbirliği yapmak ve hassas verilerin yönetilmeyen veya riskli cihazlara indirilmesini engellemek ve korumak için en iyi uygulamalarımızı gözden geçirin.
SaaS güvenlik duruş yönetimi
Dropbox'a yönelik güvenlik duruşu önerilerini Microsoft Güvenli Puanı'nda otomatik olarak almak için Dropbox'ı Bağlan. Güvenli Puan bölümünde Önerilen eylemler'i seçin ve Product = Dropbox'a göre filtreleyin. Dropbox, Web kullanıcıları için web oturumu zaman aşımını etkinleştirmeye yönelik güvenlik önerilerini destekler.
Daha fazla bilgi için bkz.
Dropbox'ı Bulut için Microsoft Defender Uygulamalarına Bağlan
Bu bölümde, bağlayıcı API'lerini kullanarak Bulut için Microsoft Defender Uygulamalarını mevcut Dropbox hesabınıza bağlama yönergeleri sağlanır. Bu bağlantı Dropbox kullanımı hakkında görünürlük ve denetim sağlar. Bulut için Defender Uygulamalarının Dropbox'ı nasıl koruduğu hakkında bilgi için bkz. Dropbox'ı koruma.
Dropbox, oturum açmadan paylaşılan bağlantılardan dosyalara erişim sağladığından, Bulut için Defender Uygulamalar bu kullanıcıları Kimliği Doğrulanmamış kullanıcılar olarak kaydeder. Kimliği doğrulanmamış Dropbox kullanıcıları görürseniz bu, kuruluşunuzdan olmayan kullanıcıları gösterebilir veya kuruluşunuzun içinden oturum açmamış kullanıcılar olarak tanınabilir.
Dropbox'ı Bulut için Defender Uygulamalarına bağlamak için
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin.
Uygulama bağlayıcısı sayfasında bir uygulamayı +Bağlan ve ardından Dropbox'ı seçin.
Sonraki pencerede bağlayıcıya bir ad verin ve İleri'yi seçin.
Ayrıntıları girin penceresinde yönetici hesabı e-posta adresini girin.
Bağlantıyı takip et penceresinde Dropbox'Bağlan'ı seçin.
Dropbox oturum açma sayfası açılır. Bulut için Defender Uygulamalarının ekibinizin Dropbox örneğine erişmesine izin vermek için kimlik bilgilerinizi girin.
Dropbox, Bulut için Defender Uygulamalarının ekip bilgilerinize, etkinlik günlüğünüze erişmesine ve ekip üyesi olarak etkinlikler gerçekleştirmesine izin vermek isteyip istemediğinizi sorar. Devam etmek için İzin Ver'i seçin.
Bulut için Defender Uygulamaları konsoluna geri döndüğünüzde Dropbox'ın başarıyla bağlandığını belirten bir ileti almalısınız.
Microsoft Defender Portalı'nda Ayarlar'ı seçin. Ardından Cloud Apps'i seçin. Bağlan uygulamalar'ın altında Uygulama Bağlan orlar'ı seçin. Bağlı Uygulama Bağlan veya durumunun Bağlan emin olun.
DropBox'ı bağladıktan sonra, bağlantıdan önceki yedi gün boyunca olayları alırsınız.
Not
Dosya eklemeye yönelik dropbox olayları, Bulut için Defender Uygulamalarına bağlı diğer tüm uygulamalarla uyumlu hale getirmek için Bulut için Defender Uygulamalar'da Karşıya Yükleme dosyası olarak görüntülenir.
Uygulamayı bağlarken sorun yaşıyorsanız bkz. Uygulama Bağlan or sorunlarını giderme.
Sonraki adımlar
Herhangi bir sorunla karşılaşırsanız size yardımcı olmak için buradayız. Ürün sorununuzla ilgili yardım veya destek almak için lütfen bir destek bileti açın.