Alertes de sécurité Dropbox

Grâce aux alertes de sécurité, les administrateurs reçoivent des notifications par e-mail chaque fois qu'un comportement suspect, une activité à risque ou une fuite de données potentielle sont détectés.

Affichage des détails des alertes

Vous pouvez afficher les détails d'une alerte spécifique, notamment le nom du responsable, ce qui s'est passé, quand et quels fichiers, dossiers ou personnes ont été affectés. 

Pour afficher les détails d'une alerte reçue par e-mail, cliquez sur Ouvrir l'alerte directement dans l'e-mail. 

Pour afficher les détails de l'alerte sur dropbox.com :

1. Connectez-vous à dropbox.com avec vos identifiants d'administrateur.
2. Cliquez sur Interface d'administration.
3. Cliquez sur Sécurité.
4. Cliquez sur Alertes.
5. Cliquez sur l'icône représentant trois points "…" à côté de l'alerte que vous souhaitez consulter.
6. Cliquez sur Ouvrir les détails de l'alerte.

Mesures à prendre en cas d'alerte

Sur la page des détails de l'alerte, vous pouvez réaliser les actions suivantes :

• Restaurer dans la page Activité : si vous avez reçu une alerte de suppression de masse, celle-ci vous mène à la page Activité, où vous pouvez restaurer les fichiers supprimés.
• Envoyer un e-mail au membre de l'équipe : cette option vous permet d'envoyer un e-mail au membre de l'équipe qui a déclenché l'alerte.
• Suspendre le membre de l'équipe : cette mesure permet de suspendre le membre de l'équipe responsable de l'alerte.
• Accuser réception : cette fonction permet d'accuser réception de l'alerte et de la supprimer de la liste principale des alertes.
• En cours : cette option permet d'indiquer que l'alerte est en cours et de la supprimer de la liste principale des alertes.
• Archivée : cette option permet d'indiquer que l'alerte est archivée et de la supprimer de la liste principale des alertes.
• Masquée : cette option permet d'indiquer que l'alerte est masquée et de la supprimer de la liste principale des alertes.

Quels types d'événement déclenchent une alerte ?

• Détection de ransomware : détectez les activités suspectes à un stade précoce et aidez à empêcher la propagation des attaques par ransomware suspectes.
• Suppression de masse : un membre de l'équipe a supprimé une quantité inhabituellement importante de données sur une courte période.
• Déplacement de grandes quantités de données : un membre de l'équipe a déplacé une quantité inhabituellement importante de données sur une courte période.
• Contenu sensible partagé en externe : un membre de l'équipe a partagé un fichier portant le libellé informations personnelles en dehors de votre équipe.
• Programme malveillant provenant de l'extérieur de l'équipe : une personne n'appartenant pas à votre équipe a partagé un fichier malveillant avec les membres de l'équipe.
• Programme malveillant partagé par un membre de l'équipe : un membre de l'équipe a partagé un fichier contenant un programme malveillant.
• Nombre trop élevé de tentatives de connexion : un membre de l'équipe a tenté à de trop nombreuses reprises de se connecter sans succès.
• Connexion depuis un pays à haut risque : un membre de l'équipe s'est connecté depuis un emplacement qui pourrait être considéré comme à haut risque. Cela comprend les connexions depuis les pays suivants : Afghanistan, Chine, Cuba, Libye, Nigeria, République arabe syrienne, République islamique d'Iran, République populaire démocratique de Corée, Soudan et Yémen.

Configuration de la sensibilité des alertes

Si vous recevez trop d'alertes, vous pouvez modifier la sensibilité des alertes de type Suppression de masse et Déplacement de grandes quantités de données. Pour définir la sensibilité des alertes :

1. Connectez-vous à dropbox.com avec vos identifiants d'administrateur.
2. Cliquez sur Interface d'administration.
3. Cliquez sur Sécurité.
4. Cliquez sur Règles d'alerte.
5. Cliquez sur l'icône représentant trois points "…" à côté de l'alerte que vous souhaitez modifier.
6. À côté de Sensibilité des alertes, sélectionnez le niveau de sensibilité que vous souhaitez pour les alertes.
7. Cliquez sur Enregistrer.

Gestion des notifications associées aux alertes

Pour modifier les destinataires de notifications concernant un type d'alerte :

1. Connectez-vous à dropbox.com avec vos identifiants d'administrateur.
2. Cliquez sur Interface d'administration.
3. Cliquez sur Sécurité.
4. Cliquez sur Règles d'alerte.
5. Cliquez sur l'icône représentant trois points "…" à côté de l'alerte que vous souhaitez modifier.
6. À côté de Notifications, sélectionnez Tous les administrateurs de l'équipe ou Administrateurs d'équipe/groupes spécifiques. 
7. Cliquez sur Enregistrer.

Désactivation ou activation des alertes

Par défaut, tous les types d'alertes sont activés. Pour activer ou désactiver les alertes :

1. Connectez-vous à dropbox.com avec vos identifiants d'administrateur.
2. Cliquez sur Interface d'administration.
3. Cliquez sur Sécurité.
4. Cliquez sur Règles d'alerte.
5. Cliquez sur l'icône représentant trois points "…" à côté du type d'alerte que vous souhaitez activer ou désactiver.
6. À côté de Informations générales, activez ou désactivez l'alerte. 
7. Cliquez sur Enregistrer.