Dropboxはクラウドストレージとコラボレーションツールで、ユーザーが組織内やパートナーとドキュメントを共有できるようにします。 しかし、Dropboxは機密データを外部の協力者に公開したり、共有リンクを通じて公開したりすることができます。 悪意のある行為者や無自覚な従業員がこれらのインシデントを引き起こすことがあります。
DropboxをDefender for Cloud Appsに接続することで、ユーザーの活動をより正確に把握できます。 機械学習の異常検出や情報保護検出(外部情報共有の検出など)を通じて脅威検出を提供します。 自動修復制御を有効にすることもできます。
注:
Dropbox は共有フォルダーの保存方法を変更し、チーム スペースに移動しました。 Defender for Cloud Appsファイルスキャンは、チームスペースを含むように期限内に更新されます。
主な脅威
Dropbox環境は以下のような主な脅威に直面しています:
- 侵害されたアカウントとインサイダーの脅威
- データ漏洩
- セキュリティに対する認識が不十分
- マルウェア
- ランサムウェア
- 管理されていない私物端末の業務利用（BYOD）
Defender for Cloud Appsが環境を保護するのにどのように役立つか
Defender for Cloud AppsでDropbox環境を守るための以下のベストプラクティスを活用してください:
- クラウドの脅威、侵害されたアカウント、悪意のある内部関係者を検出する
- クラウドに保存されている規制対象および機密データを検出、分類、ラベル付け、保護する
- クラウドに保存されているデータに DLP およびコンプライアンス ポリシーを適用する
- 共有データの露出を制限し、コラボレーション ポリシーを実施する
- フォレンジック調査に操作の監査証跡を活用する
組み込みのポリシーとポリシー テンプレートを使用して Dropbox を制御する
次の組み込みのポリシー テンプレートを使用して、潜在的な脅威を検出して通知できます。
重要
ファイル ポリシーは、2027 年 1 月 6 日に廃止されます。 このアプリのファイル ベースのデータ保護を維持するには、Microsoft Purview DLP または自動ラベル付けポリシーに移行します。
| タイプ | 氏名 |
|---|---|
| 組み込みの異常検出ポリシー |
匿名 IP アドレスからのアクティビティ 頻度の低い国からのアクティビティ 疑わしい IP アドレスからのアクティビティ 不可能な移動 終了したユーザーによって実行されるアクティビティ (IdP としてMicrosoft Entra IDが必要) マルウェア検出 複数回のログイン試行の失敗 ランサムウェア検出 異常なファイル削除アクティビティ 通常とは異なるファイル共有アクティビティ 通常とは異なる複数のファイルダウンロード アクティビティ |
| アクティビティ ポリシー テンプレート | 危険な IP アドレスからのログオン 1 人のユーザーによる一括ダウンロード 潜在的なランサムウェア アクティビティ |
| ファイル ポリシー テンプレート | 未承認のドメインと共有されているファイルを検出する 個人用メール アドレスと共有されているファイルを検出する PII/PCI/PHI を使用してファイルを検出する |
ポリシーの作成の詳細については、「Defender for Cloud Appsでポリシーを作成する」を参照してください。
ガバナンス制御を自動化する
また、検出された脅威を修正するためにDropboxガバナンスアクションを適用・自動化することもできます:
| タイプ | アクション |
|---|---|
| データ ガバナンス | - 直接共有リンクを削除する - DLP 違反ダイジェストをファイル所有者に送信する - ごみ箱ファイル |
| ユーザー ガバナンス | - ユーザーにアラートを通知する (Microsoft Entra ID経由) - ユーザーに再度サインインを要求する (Microsoft Entra ID経由) - ユーザーを一時停止する (Microsoft Entra ID経由) |
アプリからの脅威の修正について詳しく知りたい方は、「 接続されたアプリのガバネリング」をご覧ください。
Dropbox をリアルタイムで保護する
外部ユーザーをセキュリティで保護して共同作業し、機密データのダウンロードをアンマネージド デバイスまたは危険なデバイスにブロックして保護するためのベスト プラクティスを確認します。
Dropbox の SaaS セキュリティ体制管理
Dropbox を接続 して、Microsoft セキュア スコア で Dropbox のセキュリティ体制に関する推奨事項を自動的に取得します。 [セキュリティ スコア] で [ 推奨されるアクション ] を選択し、 Product = Dropbox でフィルター処理します。 Dropbox では、 Web ユーザーの Web セッション タイムアウトを有効にするセキュリティに関する推奨事項がサポートされています。
詳細については、以下を参照してください:
Dropbox を Microsoft Defender for Cloud Apps に接続する
コネクタ API を使用して既存の Dropbox アカウントにMicrosoft Defender for Cloud Appsを接続するには、次の手順に従います。 コネクタAPIにより、Defender for Cloud Appsは監視やガバナンスのためにサポートアプリと直接接続できます。 この接続により、Dropbox の使用を可視化して制御できます。
Dropboxはサインインせずに共有リンクからファイルにアクセスできるようにします。 Defender for Cloud Appsは、サインインせずにファイルにアクセスするユーザーを認証されていないユーザーとして登録します。 認証されていない Dropbox ユーザーが表示される場合は、organizationにいないユーザーを示している場合や、サインインしていないユーザーがorganization内から認識される可能性があります。
Dropbox を Defender for Cloud Apps に接続するには
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。
[ アプリ コネクタ ] ページで、[ +アプリの接続] を選択し、[Dropbox] を選択 します。
次のウィンドウで、コネクタに名前を付け、[ 次へ] を選択します。
[ 詳細の入力 ] ウィンドウで、管理者アカウントのメール アドレスを入力します。
[ リンクに従う ] ウィンドウで、[ Dropbox の接続] を選択します。
[Dropbox サインイン] ページが開きます。 資格情報を入力して、チームの Dropbox インスタンスDefender for Cloud Appsアクセスできるようにします。
Dropbox から、チーム情報へのDefender for Cloud Appsアクセス、アクティビティ ログ、およびチーム メンバーとしてのアクティビティの実行を許可するかどうかを確認するメッセージが表示されます。 続行するには、[許可] を選択 します。
Defender for Cloud Apps コンソールに戻ると、Dropbox が正常に接続されたことを示すメッセージが表示されます。
Microsoft Defender ポータルで、[設定] を選択します。 次に、[ Cloud Apps] を選択します。 [ 接続済みアプリ] で、[ アプリ コネクタ] を選択します。 接続されている App Connector の状態が [接続済み] になっていることを確認します。
DropBox を接続すると、接続の 7 日前にイベントが受信されます。
注:
ファイルを追加するための Dropbox イベントは、[ファイルのアップロード] としてDefender for Cloud Appsに表示され、Defender for Cloud Appsに接続されている他のすべてのアプリに合わせて調整されます。
アプリの接続に問題がある場合は、「 アプリ コネクタのトラブルシューティング」を参照してください。