Überblick zur Ransomware-Erkennung

Die Ransomware-Erkennung hilft, Admins frühzeitig vor verdächtigen Aktivitäten zu warnen, und erkennt, wenn ein potenzieller Ransomware-Angriff im Gange ist. Sie sendet eine Benachrichtigung an die Admins, damit diese Maßnahmen ergreifen können, bevor sich die Bedrohung ausbreitet.

Maßnahmen ergreifen, wenn Ransomware erkannt wird

Wenn eine vermutete Ransomware erkannt wird, erhalten Sie eine E-Mail-Benachrichtigung in der Verwaltungskonsole. Klicken Sie in der E-Mail auf Warnmeldung öffnen, um die Details der Warnmeldung anzuzeigen. Im Tab Sicherheitswarnungen können Sie Folgendes anzeigen:

• Was ist passiert? Eine kurze Beschreibung der erkannten Aktivität.
• Was ist in Gefahr? Alle potentiellen Risiken für Ihr Konto oder Ihre Daten.
• Erweiterung der Ransomware: Die Dateierweiterung der erkannten vermeintlichen Malware.
• Ransomware-Typ: Der Typ der erkannten mutmaßlichen Malware.
• Betroffene Mitglieder: Welche Teammitglieder möglicherweise betroffen sind.
• Anzahl der betroffenen Dateien: Die Anzahl der Dateien in Ihrem Dropbox-Konto, die möglicherweise betroffen sind.
• Potenziell betroffene Dateien: Eine Liste mit den Dateien in Ihrem Dropbox-Konto, die möglicherweise betroffen sind.

Sie können die folgenden Aktionen für eine Ransomware-Warnmeldung in der Verwaltungskonsole ausführen:

• Maßnahmen ergreifen: Informieren Sie sich über empfohlene Maßnahmen, mit denen Sie auf Warnmeldungen reagieren können. Sie können beispielsweise überprüfen, ob die Warnung begründet ist, Ihre Inhalte wiederherstellen und Mitglieder sperren.
• Ein Mitglied sperren: Sie können Mitglieder sperren, deren Dateien von der vermeintlichen Ransomware betroffen sind. Wenn Sie das Konto eines betroffenen Mitglieds sperren, kann eine mögliche weitere Verbreitung böswilliger Aktivitäten verhindert werden.
• Bericht erstellen: Erstellen Sie eine Zusammenfassung der Dateien, die von der vermuteten Ransomware betroffen sind. Diese wird in Ihrem Dropbox-Ordner „Berichte“ gespeichert.
• Erweiterung ausschließen bzw. einbeziehen: Sie können mutmaßliche Ransomware nach Erweiterungstypen von Warnmeldungen ausschließen oder darin aufnehmen. Auszuschließende Erweiterungen können Sie in den Warnmeldungsrichtlinien verwalten.
• Den Support kontaktieren: Fragen Sie unseren Support um Hilfe, um weitere Unterstützung für Ihr Konto zu erhalten.
• Richtlinien verwalten: Sie können die Einstellungen für alle Warnmeldungen zur Ransomware-Erkennung anpassen, einschließlich der Verwaltung von E-Mail-Benachrichtigungen.

Ihre Richtlinie zur Ransomware-Erkennung verwalten

So verwalten Sie Ihre Richtlinie zur Ransomware-Erkennung:

1. Melden Sie sich als Administrator bei dropbox.com an.
2. Klicken Sie links in der Seitenleiste auf Verwaltungskonsole.
3. Klicken Sie unter Produkte auf das Drop-down-Menü links neben Dropbox. 
4. Klicken Sie auf Sicherheit.
   • Hinweis: Nur Admins mit bestimmten Rollen können auf die Seite Sicherheit zugreifen.
5. Klicken Sie auf Warnmeldungen.  
6. Klicken Sie neben Ransomware-Verdacht auf ☑ (weitere Optionen).
7. Klicken Sie auf Bearbeiten.
   • Im Abschnitt Allgemeine Informationen können Sie Ransomware-Warnmeldungen einschalten oder ausschalten.
   • Im Abschnitt Erweiterung können Sie angeben, für welche Erweiterungen Sie keine Ransomware-Warnmeldungen erhalten möchten. Geben Sie dazu den Namen der auszuschließenden Erweiterung ein. Wenn Sie eine Erweiterung aus diesem Abschnitt entfernen möchten, klicken Sie neben ihrem Namen auf X.
   • Im Abschnitt Benachrichtigungen können Sie mit dem Kästchen neben E-Mail-Benachrichtigungen senden festlegen, ob Sie E-Mail-Benachrichtigungen erhalten möchten oder nicht. Zudem können Sie unter Benachrichtigungen senden an angeben, welche Admins Benachrichtigungen erhalten sollen.
8. Klicken Sie unten rechts auf Speichern, um die Änderungen an Ihrer Richtlinie zur Ransomware-Erkennung zu speichern.