Descripción general de la detección de ransomware

La detección de ransomware ayuda a alertar a los administradores sobre actividades sospechosas de forma temprana, lo que permite identificar cuándo se está produciendo un posible ataque de ransomware. Envía una notificación a los administradores para que puedan tomar medidas antes de que la amenaza se propague.

Qué hacer al detectar un ransomware

Cuando se detecte un posible ransomware, recibirás una notificación por correo electrónico en la consola de administración. Haz clic en Abrir alerta en el correo electrónico para ver los detalles de la alerta. Desde la pestaña Alertas de seguridad, puedes ver lo siguiente:

• Qué sucedió: Una breve descripción de la actividad que se detectó.
• Cuál es el riesgo: Los posibles riesgos para tu cuenta o tus datos.
• Extensión de ransomware: La extensión del presunto software malicioso detectado.
• Tipo de ransomware: El tipo del presunto software malicioso detectado.
• Miembros afectados: Los miembros de tu equipo que podrían verse afectados.
• Cantidad de archivos afectados: El número de archivos de tu cuenta de Dropbox que podrían verse afectados.
• Archivos posiblemente afectados: Una lista de los archivos individuales de tu cuenta de Dropbox que podrían verse afectados.

Puedes realizar las siguientes acciones en una alerta de ransomware en la consola de administración:

• Tomar medidas: Revisa las acciones recomendadas que puedes realizar con respecto a la alerta, como determinar si es válida, recuperar el contenido y suspender a los miembros.
• Suspender a los miembros: Suspende a cualquier persona cuyos archivos hayan sido afectados por el presunto ransomware. Al suspender la cuenta del miembro se puede impedir que la actividad maliciosa se siga propagando.
• Crear informe: genera un resumen de los archivos afectados por el presunto ransomware, que se guardará en tu carpeta de Informes de Dropbox.
• Excluir o incluir la extensión: Excluye o incluye las alertas de posible ransomware para el tipo de extensión detectado. Puedes administrar las extensiones excluidas en Políticas de alerta.
• Comunicarte con el equipo de soporte: Envía una solicitud de ayuda para obtener asistencia adicional para tu cuenta.
• Administrar esta política: Ajusta la configuración de todas las alertas de detección de ransomware, incluida la administración de las notificaciones mediante correo electrónico.

Administrar la política de detección de ransomware

Para administrar tu política de detección de ransomware:

1. Inicia sesión en dropbox.com con tus credenciales de administrador.
2. Haz clic en la Consola de administración en la barra lateral izquierda.
3. En Productos, haz clic en el menú desplegable a la izquierda de Dropbox.
4. Haz clic en Seguridad.
   • Nota: Solo algunos tipos de administradores pueden acceder a la página Seguridad.
5. Haz clic en Alertas. 
6. Haz clic en ☑ (más opciones) junto a Sospecha de ransomware.
7. Haz clic en Editar.
   • En la sección Información general, puedes activar o desactivar las alertas de ransomware.
   • En la sección Extensión puedes agregar extensiones para las alertas de ransomware que te gustaría excluir. Para esto, escribe el nombre de la extensión. Si quieres eliminar alguna extensión de la lista, haz clic en la X ubicada junto a su nombre.
   • En la sección Notificaciones puedes marcar o desmarcar la casilla ubicada junto a Enviar notificaciones por correo electrónico para recibir estas notificaciones. Además, en la sección Enviar notificaciones a puedes especificar los administradores que quieres que reciban notificaciones.
8. Haz clic en Guardar en la esquina inferior derecha para guardar los cambios realizados en tu política de detección de ransomware.