Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dropbox ist ein Cloud-Speicher- und Kollaborationstool, das es Nutzern ermöglicht, Dokumente innerhalb Ihres Unternehmens und mit Partnern zu teilen. Dropbox kann jedoch sensible Daten externen Kooperationspartnern zugänglich machen oder sie über einen gemeinsamen Link öffentlich zugänglich machen. Böswillige Akteure oder ahnungslose Mitarbeiter können diese Vorfälle verursachen.
Die Verbindung von Dropbox mit Defender for Cloud Apps gibt Ihnen einen besseren Einblick in die Aktivitäten Ihrer Nutzer. Es bietet Bedrohungserkennung durch maschinelle Lernanomalie-Erkennungen und Informationsschutz-Erkennungen, wie etwa die Erkennung externer Informationsaustauschs. Sie können auch automatisierte Sanierungskontrollen aktivieren.
Hinweis
Dropbox hat die Speicherung freigegebener Ordner geändert, indem diese in Team-Speicherbereiche verschoben wurden. Der Dateiscanner von Defender for Cloud Apps wird zu gegebener Zeit aktualisiert, um auch Teamräume einzubeziehen.
Hauptbedrohungen
Dropbox-Umgebungen sehen sich folgenden Hauptbedrohungen gegenüber:
- Kompromittierte Konten und Insider-Bedrohungen
- Datenlecks
- Unzureichendes Sicherheitsbewusstsein
- Schadsoftware
- Ransomware
- Unkontrollierte Bring Your Own Device (BYOD)-Strategie
Wie Defender for Cloud Apps ihre Umgebung schützt
Nutzen Sie die folgenden Best Practices, um Ihre Dropbox-Umgebung mit Defender for Cloud Apps zu schützen:
- Erkennen von Cloudbedrohungen, kompromittierten Konten und böswilligen Insidern
- Ermitteln, Klassifizieren, Bezeichnen und Schützen regulierter und vertraulicher Daten, die in der Cloud gespeichert sind
- Erzwingen von DLP- und Compliancerichtlinien für in der Cloud gespeicherte Daten
- Begrenzen Sie die Offenlegung freigegebener Daten, und setzen Sie Zusammenarbeitsrichtlinien durch
- Verwenden Sie das Prüfprotokoll der Aktivitäten für forensische Untersuchungen
Steuern von Dropbox mit integrierten Richtlinien und Richtlinienvorlagen
Sie können die folgenden integrierten Richtlinienvorlagen verwenden, um potenzielle Bedrohungen zu erkennen und zu benachrichtigen:
Von Bedeutung
Dateirichtlinien werden am 6. Januar 2027 eingestellt. Um den dateibasierten Datenschutz für diese App aufrechtzuerhalten, migrieren Sie zu Microsoft Purview DLP- oder automatischen Bezeichnungsrichtlinien.
| Typ | Name |
|---|---|
| Integrierte Richtlinie zur Anomalieerkennung |
Aktivität von anonymen IP-Adressen Aktivität aus seltenen Ländern Aktivität von verdächtigen IP-Adressen Unmögliche Reise Aktivität, die vom beendeten Benutzer ausgeführt wird (erfordert Microsoft Entra ID als IdP) Schadsoftwareerkennung Mehrere fehlgeschlagene Anmeldeversuche Ransomware-Erkennung Ungewöhnliche Dateilöschaktivitäten Ungewöhnliche Dateifreigabeaktivitäten Ungewöhnliche Aktivitäten zum Herunterladen mehrerer Dateien |
| Vorlage für Aktivitätsrichtlinien | Anmeldung von einer riskanten IP-Adresse Massendownload durch einen einzelnen Benutzer Potenzielle Ransomware-Aktivität |
| Vorlage für Dateirichtlinien | Erkennen einer Datei, die für eine nicht autorisierte Domäne freigegeben wurde Erkennen einer Datei, die mit persönlichen E-Mail-Adressen geteilt wurde Erkennen von Dateien mit PII/PCI/PHI |
Weitere Informationen zum Erstellen von Richtlinien finden Sie unter Erstellen einer Richtlinie in Defender for Cloud Apps.
Automatisieren von Governancekontrollen
Sie können auch Dropbox-Governance-Maßnahmen anwenden und automatisieren, um erkannte Bedrohungen zu beheben:
| Typ | Aktion |
|---|---|
| Datenverwaltung | - Direkt freigegebenen Link entfernen – Übersicht zu DLP-Verstößen an Besitzer von Dateien senden - Papierkorbdatei |
| Benutzerverwaltung | – Benutzer bei Warnung benachrichtigen (über Microsoft Entra ID) – Benutzer muss sich erneut anmelden (über Microsoft Entra ID) – Benutzer anhalten (über Microsoft Entra ID) |
Um mehr über das Beheben von Bedrohungen durch Apps zu erfahren, siehe Verwalten verbundener Apps.
Dropbox in Echtzeit schützen
Überprüfen Sie unsere bewährten Methoden zum Schützen und Zusammenarbeiten mit externen Benutzern sowie zum Blockieren und Schützen des Downloads vertraulicher Daten auf nicht verwaltete oder riskante Geräte.
SaaS-Sicherheitsstatusverwaltung für Dropbox
Verbinden Sie Dropbox , um automatisch Empfehlungen zum Sicherheitsstatus für Dropbox in der Microsoft-Sicherheitsbewertung zu erhalten. Wählen Sie unter Sicherheitsbewertung die Option Empfohlene Aktionen aus, und filtern Sie nach Produkt Dropbox = . Dropbox unterstützt Sicherheitsempfehlungen zum Aktivieren des Websitzungstimeouts für Webbenutzer.
Weitere Informationen finden Sie unter:
Verbinden von Dropbox mit Microsoft Defender for Cloud Apps
Verwenden Sie die folgenden Anweisungen, um mithilfe der Connector-APIs Microsoft Defender for Cloud Apps mit Ihrem vorhandenen Dropbox-Konto zu verbinden. Connector-APIs ermöglichen es Defender for Cloud Apps, sich direkt mit unterstützten Apps zur Überwachung und Governance zu verbinden. Diese Verbindung bietet Ihnen Einblick in und Kontrolle über die Nutzung von Dropbox.
Dropbox ermöglicht den Zugriff auf Dateien über gemeinsame Links ohne Anmeldung. Defender for Cloud Apps registriert Nutzer, die auf Dateien zugreifen, ohne sich anzumelden, als nicht authentifizierte Nutzer. Wenn Sie nicht authentifizierte Dropbox-Benutzer sehen, kann dies darauf hindeuten, dass es sich um Benutzer handelt, die nicht zu Ihrer Organisation gehören, oder um erkannte Benutzer innerhalb Ihrer Organisation, die sich nicht angemeldet haben.
So verbinden Sie Dropbox mit Defender for Cloud Apps
Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Verbundene Appsdie Option App-Connectors aus.
Wählen Sie auf der Seite App-Connectorsdie Option +App verbinden und dann Dropbox aus.
Geben Sie im nächsten Fenster dem Connector einen Namen, und wählen Sie Weiter aus.
Geben Sie im Fenster Details eingeben die E-Mail-Adresse des Administratorkontos ein.
Wählen Sie im Fenster Dem Link folgen die Option Dropbox verbinden aus.
Die Dropbox-Anmeldeseite wird geöffnet. Geben Sie Ihre Anmeldeinformationen ein, um Defender for Cloud Apps Zugriff auf die Dropbox-instance Ihres Teams zu ermöglichen.
Dropbox fragt Sie, ob Sie Defender for Cloud Apps Zugriff auf Ihre Teaminformationen, das Aktivitätsprotokoll und die Durchführung von Aktivitäten als Teammitglied zulassen möchten. Um fortzufahren, wählen Sie Zulassen aus.
Zurück in der Defender for Cloud Apps-Konsole sollten Sie eine Meldung erhalten, dass dropbox erfolgreich verbunden wurde.
Wählen Sie im Microsoft Defender Portal die Option Einstellungen aus. Wählen Sie dann Cloud-Apps aus. Wählen Sie unter Verbundene Appsdie Option App-Connectors aus. Stellen Sie sicher, dass der Status des verbundenen App-Connectors Verbunden ist.
Nachdem Sie Dropbox verbunden haben, erhalten Sie Ereignisse aus den sieben Tagen vor der Verbindung.
Hinweis
Alle Dropbox-Ereignisse zum Hinzufügen einer Datei werden in Defender for Cloud Apps als Datei hochladen angezeigt, um sie an allen anderen Apps auszurichten, die mit Defender for Cloud Apps verbunden sind.
Wenn Sie Probleme beim Herstellen einer Verbindung mit der App haben, finden Sie weitere Informationen unter Problembehandlung für App-Connectors.