適用於雲端的 Defender 應用程式如何協助保護您的Dropbox環境

Dropbox 是雲端檔案儲存和共同作業工具，可讓您的使用者以簡化且有效率的方式，在組織與合作夥伴之間共用其檔。使用Dropbox不僅可能會公開您的敏感數據，而且會公開給外部共同作業者，甚至更糟地透過共用連結公開。這類事件可能是由惡意執行者或未察覺的員工所造成。

連線 Dropbox 適用於雲端的 Defender Apps 可讓您改善使用者活動的見解、使用機器學習型異常偵測、偵測外部資訊共用等資訊保護偵測，以及啟用自動化補救控制。

注意

Dropbox 已變更共用資料夾的儲存方式。掃描將會在適當的時候更新，以包含這些 Teams 空間。

主要威脅

您可以使用下列內建原則範本來偵測並通知您潛在威脅：

類型	名稱
內建異常偵測原則	匿名 IP 位址的活動非經常性國家/地區的活動可疑 IP 位址的活動不可能的移動由終止使用者執行的活動（需要 Microsoft Entra ID 作為 IdP）惡意程式碼偵測多次失敗的登入嘗試勒索軟體偵測不尋常的檔案刪除活動不尋常的檔案共享活動不尋常的多個檔案下載活動
活動原則範本	從有風險的 IP 位址登入單一使用者大量下載潛在的勒索軟體活動
檔案原則範本	偵測與未經授權的網域共用的檔案偵測與個人電子郵件地址共用的檔案使用 PII/PCI/PHI 偵測檔案

如需建立原則的詳細資訊，請參閱建立原則。

除了監視潛在威脅之外，您還可以套用並自動化下列Dropbox治理動作來補救偵測到的威脅：

類型	動作
資料控管	- 移除直接共享連結 - 將 DLP 違規摘要傳送給檔案擁有者 - 垃圾箱檔案
使用者治理	- 透過 Microsoft Entra ID 通知使用者警示 - 要求使用者再次登入（透過 Microsoft Entra ID） - 暫停使用者（透過 Microsoft Entra ID）

如需從應用程式補救威脅的詳細資訊，請參閱治理已連線的應用程式。

連線 Dropbox 自動取得 Microsoft 安全分數中 Dropbox 的安全性狀態建議。在 [安全分數] 中，選取 [ 建議動作 ]，然後依 [產品 = Dropbox] 進行篩選。 Dropbox 支援啟用 Web 使用者 Web 工作階段逾時的安全性建議。

如需詳細資訊，請參閱

本節提供使用連接器 API 將適用於雲端的 Microsoft Defender Apps 連線到現有 Dropbox 帳戶的指示。此連線可讓您檢視及控制 Dropbox 的使用。如需適用於雲端的 Defender 應用程式如何保護Dropbox的資訊，請參閱保護Dropbox。

因為Dropbox可讓您從共享連結存取檔案而不登入，適用於雲端的 Defender 應用程式會將這些用戶註冊為未經驗證的使用者。若您看到未驗證的 Dropbox 使用者，可能表示使用者不是來自您的組織，也可能是來自組織內未登入但可辨識的使用者。

將Dropbox連線至適用於雲端的 Defender Apps

在 Microsoft Defender 入口網站中，選取 [設定]。然後選擇 [ 雲端應用程式]。在 連線的應用程式下，選取 [應用程式連線者]。
在 [應用程式連線程式] 頁面中，選取 [+連線應用程式]，後面接著Dropbox。
在下一個視窗中，為連接器指定名稱，然後選取 [ 下一步]。
在 [ 輸入詳細數據 ] 視窗中，輸入系統管理員帳戶電子郵件位址。
在 [遵循連結] 視窗中，選取 [連線 Dropbox]。

Dropbox 的登入頁面隨即開啟。輸入您的認證，以允許適用於雲端的 Defender 應用程式存取您小組的Dropbox實例。
Dropbox 會詢問您是否要允許適用於雲端的 Defender Apps 存取小組資訊、活動記錄，以及以小組成員身分執行活動。若要繼續，請選取 [ 允許]。
回到適用於雲端的 Defender Apps 控制台，您應該會收到 Dropbox 已成功連線的訊息。
在 Microsoft Defender 入口網站中，選取 [設定]。然後選擇 [ 雲端應用程式]。在 [連線的應用程式] 下，選取 [應用程式連線者]。 請確定已連線的應用程式連線 or 的狀態已連線。

線上 DropBox 之後，您會收到連線前七天的事件。

注意

新增檔案的任何Dropbox事件會顯示在適用於雲端的 Defender Apps 中，作為上傳檔案，以對齊連線至適用於雲端的 Defender Apps 的其他所有應用程式。

如果您在連線應用程式時發生任何問題，請參閱針對應用程式連線器進行疑難解答。

如果您遇到任何問題，我們會在這裡提供説明。若要取得產品問題的協助或支援，請開啟支援票證。