Présentation de la fonctionnalité de détection de ransomware

La détection des ransomwares permet d’alerter rapidement les administrateurs en cas d’activité suspecte, en identifiant lorsqu’une attaque par ransomware est en cours. Une notification est envoyée aux administrateurs afin qu’ils puissent prendre des mesures avant que la menace ne se propage.

Mesures à prendre en cas de détection de ransomware

Lorsqu’une attaque par ransomware présumée est détectée, vous recevez une notification par e-mail dans l’interface d’administration. Cliquez sur Ouvrir l’alerte dans l’e-mail pour afficher les détails de l’alerte. Dans l’onglet Alertes de sécurité, vous pouvez consulter les éléments suivants :

• Ce qui s’est passé : brève description de l’activité qui a été détectée.
• Les risques : tout risque pour votre compte ou vos données.
• Extension de ransomware : extension du logiciel malveillant suspect détecté.
• Type de ransomware : type du logiciel malveillant suspect détecté.
• Membres affectés : personnes de votre équipe pouvant être affectées.
• Nombre de fichiers concernés : nombre de fichiers contenus dans votre compte Dropbox pouvant être affectés.
• Fichiers potentiellement concernés : liste de fichiers individuels contenus dans votre compte Dropbox pouvant être affectés.

Vous pouvez effectuer les actions suivantes sur une alerte de ransomware dans l’interface d’administration :

• Intervenir : examinez une série de mesures recommandées que vous pouvez prendre concernant l’alerte, y compris déterminer si elle est valide, récupérer les contenus et suspendre des membres.
• Suspendre le membre : suspendez tout membre dont les fichiers ont été affectés par le ransomware suspect. La suspension du compte du membre peut empêcher de propager davantage l’activité malveillante.
• Créer un rapport : générez un récapitulatif des fichiers affectés par une attaque par ransomware présumée, qui sera enregistré dans votre dossier Rapports Dropbox.
• Exclure/inclure l’extension : vous pouvez choisir d’inclure le type d’extension détecté dans les alertes pour suspicion de ransomware ou de l’en exclure, tout comme vous pouvez gérer les extensions exclues dans Règles d’alerte.
• Contacter l’assistance : envoyez une demande pour obtenir davantage d’aide concernant votre compte.
• Gérer cette règle : ajustez les paramètres de toutes les alertes de détection de ransomware, y compris la gestion des notifications par e‑mail.

Gestion de votre règle de détection de ransomware

Pour gérer votre règle de détection de ransomware :

1. Connectez-vous à votre compte sur dropbox.com avec vos identifiants d’administrateur.
2. Cliquez sur Interface d’administration dans la barre latérale située à gauche.
3. Sous Produits, cliquez sur le menu déroulant à gauche de Dropbox.
4. Cliquez sur Sécurité.
   • Remarque : seuls certains types d’administrateurs ont accès à la page Sécurité.
5. Cliquez sur Alertes. 
6. Cliquez sur ☑ (plus d’options) à côté de Ransomware suspecté.
7. Cliquez sur Modifier.
   • Dans la section Informations générales, vous pouvez définir les alertes de ransomware sur Activé ou Désactivé.
   • Dans la section Extension, vous pouvez ajouter des extensions pour les alertes de ransomware que vous souhaitez exclure. Il vous suffit pour cela de saisir leur nom. Cliquez sur X à côté du nom d’une extension que vous souhaitez supprimer de la section d’exclusion.
   • Dans la section Notifications, vous pouvez cocher la case à côté de Envoyer des notifications par e‑mail pour recevoir des notifications par e‑mail, ou au contraire la décocher pour ne pas en recevoir. Vous pouvez aussi spécifier les administrateurs qui reçoivent les notifications sous Envoyer des notifications à.
8. Cliquez sur Enregistrer en bas à droite pour enregistrer les modifications apportées à votre règle de détection de ransomware.