Come utilizzare il Centro sicurezza di Dropbox

Il Centro sicurezza aiuta gli amministratori di team a verificare le impostazioni di sicurezza del proprio team e a trovare modi per migliorare la protezione. Puoi esaminare i suggerimenti, aggiornare le impostazioni ed esplorare ulteriori funzionalità di sicurezza da un’unica posizione nella Console amministratore.

Quali piani Dropbox possono utilizzare il Centro sicurezza?

Il Centro sicurezza è disponibile su Dropbox Standard, Advanced ed Enterprise. Le funzionalità e i suggerimenti a cui puoi accedere dipendono dal piano del tuo team.

Dropbox Standard

Gli amministratori di Dropbox Standard possono esaminare e aggiornare le impostazioni di sicurezza incluse nel loro piano.

Le funzionalità che richiedono Dropbox Advanced vengono visualizzate come suggerimenti bloccati con un badge Advanced. Le funzionalità bloccate non influiscono sullo stato di sicurezza del tuo team né sull’avanzamento dei suggerimenti.

Dropbox Advanced ed Enterprise

Gli amministratori di Dropbox Advanced ed Enterprise possono esaminare e configurare lo stesso insieme di funzionalità del Centro sicurezza. Le funzionalità non vengono mostrate come consigli bloccati e non ci sono inviti a effettuare l’upgrade.

Come accedere al Centro sicurezza su dropbox.com

Per accedere al Centro sicurezza:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.

Il Centro sicurezza mostra le impostazioni di sicurezza e i suggerimenti attuali del tuo team.

Come verificare le impostazioni di sicurezza del tuo team

Il Centro sicurezza organizza le impostazioni di sicurezza del tuo team in quattro categorie:

• Autenticazione: verifica l’autenticazione a due fattori, l’affidabilità delle password e il Single sign-on (SSO).
• Impostazioni di condivisione: controlla le autorizzazioni di condivisione predefinite, le password dei link condivisi, la scadenza dei link e la verifica del dominio.
• Protezione dei dati: verifica la protezione contro l’eliminazione permanente, la crittografia end-to-end, la classificazione dei file e il rilevamento degli attacchi ransomware.
• Rileva e rispondi: verifica le autorizzazioni delle app di terze parti, i registri di audit avanzati e gli avvisi sugli eventi automatizzati.

Ogni categoria evidenzia le impostazioni che potrebbero richiedere attenzione. I suggerimenti sono contrassegnati come Importanti o Consigliati, con quelli importanti elencati per primi.

Le funzionalità che richiedono Dropbox Advanced vengono visualizzate come suggerimenti bloccati.

Per rivedere le impostazioni già configurate, espandi la sezione completata in ciascuna categoria.

Come interpretare lo stato di sicurezza del tuo team

Lo scudo nella parte superiore del Centro sicurezza riflette le impostazioni di sicurezza attuali del tuo team:

• Rosso: uno o più suggerimenti importanti non sono stati presi in considerazione.
• Giallo: tutti i suggerimenti importanti sono stati implementati, ma rimangono quelli consigliati.
• Verde: tutti i suggerimenti disponibili con il piano attuale del tuo team sono stati implementati.

Il contatore di avanzamento tiene traccia dei tuoi progressi man mano che completi i suggerimenti. Su Dropbox Standard, le funzionalità bloccate di Dropbox Advanced non influiscono sullo scudo né sul contatore di avanzamento.

Ignorare un suggerimento non configura l’impostazione né migliora lo stato di sicurezza del tuo team.

Il Centro sicurezza verifica le impostazioni del team ogni volta che apri la dashboard. Se un’impostazione viene modificata altrove, la modifica viene visualizzata al successivo caricamento della pagina. Un consiglio completato potrebbe comparire di nuovo se l’impostazione non soddisfa più i requisiti indicati.

Come aggiornare un’impostazione di sicurezza consigliata

Per aggiornare un’impostazione consigliata:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.
5. Trova l’impostazione che desideri aggiornare.
6. Fai clic su Verifica accanto al consiglio.
7. Leggi le informazioni nella finestra che appare.
8. Fai clic sul pulsante di conferma per applicare l’impostazione consigliata.

Una volta aggiornata l’impostazione, il Centro sicurezza riflette la modifica.

Alcuni suggerimenti, come il SSO, la verifica del dominio, le autorizzazioni delle app e gli avvisi sulle attività, richiedono una configurazione aggiuntiva in un’altra pagina di impostazioni.

Come verificare le impostazioni di autenticazione

La sezione Autenticazione ti aiuta a rivedere le impostazioni che controllano le modalità di accesso dei membri del team:

• Autenticazione a due fattori: richiedi un secondo passaggio di verifica quando i membri del team accedono. 
• Criteri delle password: chiedi ai membri del team di utilizzare password che soddisfino criteri più rigorosi.
• Single sign-on (SSO): consenti ai membri del team di accedere tramite il provider di identità della tua organizzazione.

Per rivedere un’impostazione di autenticazione:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.
5. Nella sezione Autenticazione, trova l’impostazione che desideri esaminare.
6. Fai clic su Rivedi.

Alcune impostazioni aprono una finestra di conferma. Il SSO richiede una configurazione aggiuntiva nella pagina delle impostazioni corrispondente.

Come rivedere le impostazioni di condivisione

La sezione Impostazioni di condivisione ti aiuta a rivedere le modalità di condivisione dei contenuti da parte dei membri del team e le modalità di gestione del dominio email della tua organizzazione:

• Condivisione predefinita: imposta i nuovi link condivisi affinché siano accessibili ai membri del team per impostazione predefinita. I membri del team possono comunque scegliere un accesso più ampio laddove le politiche di condivisione del team lo consentano.
• Collega password: richiedi password per i nuovi link condivisi. Non ci saranno variazioni per i link esistenti.
• Scadenza dei link: imposta i nuovi link condivisi affinché scadano automaticamente. Non ci saranno variazioni per i link esistenti.
• Verifica del dominio: conferma la proprietà del dominio email della tua organizzazione per semplificare la gestione degli account Dropbox che utilizzano quel dominio.

Per rivedere un’impostazione di condivisione:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.
5. Nella sezione Impostazioni di condivisione, trova l’impostazione che desideri esaminare.
6. Fai clic su Rivedi.

La verifica del dominio apre la pagina delle impostazioni corrispondente per una configurazione aggiuntiva.

Come verificare le impostazioni di protezione dei dati

La sezione Protezione dei dati ti aiuta a rivedere le impostazioni che proteggono i file del tuo team:

• Eliminazione definitiva: impedisci ai membri del team di eliminare definitivamente i file prima della fine del periodo di recupero.
• Crittografia end-to-end: proteggi i file sensibili utilizzando cartelle del team crittografate.
• Classificazione dei file: identifica e aggiungi etichette ai file che contengono informazioni sensibili.
• Rilevamento di ransomware: rileva attività sospette collegate ai file che potrebbero indicare un attacco ransomware.

Per rivedere un’impostazione di protezione dei dati:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.
5. Nella sezione Protezione dei dati, trova l’impostazione che desideri esaminare.
6. Fai clic su Rivedi.

Le azioni disponibili dipendono dall’impostazione e dal piano Dropbox del tuo team.

Come verificare le impostazioni di rilevamento e risposta

La sezione Rileva e rispondi ti aiuta a rivedere le funzionalità di sicurezza utilizzate per monitorare l’attività e gestire i potenziali rischi per la sicurezza:

• Autorizzazioni delle app: controlla quali applicazioni di terze parti possono connettersi al Dropbox del tuo team.
• Registri di audit avanzati: consulta i registri dettagliati delle attività del team.
• Avvisi sugli eventi automatizzati: configura regole che attivano le notifiche per eventi di sicurezza specifici.

Per rivedere un’impostazione di rilevamento e risposta:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.
5. Nella sezione Rileva e rispondi, trova l’impostazione che desideri esaminare.
6. Fai clic su Rivedi.

Le azioni disponibili dipendono dall’impostazione e dal piano Dropbox del tuo team.

Come esplorare ulteriori funzionalità di sicurezza

Gli amministratori di Dropbox Standard possono esplorare le funzionalità di sicurezza disponibili su Dropbox Advanced direttamente dal Centro sicurezza. Queste funzionalità vengono visualizzate come suggerimenti bloccati con un badge Advanced.

Per ulteriori informazioni su una funzionalità bloccata:

1. Accedi a dropbox.com con le credenziali di amministratore.
2. Fai clic su Console amministratore nella barra laterale sinistra.
3. Nella sezione Prodotti, fai clic sul menu a discesa accanto a Dropbox.
4. Fai clic su Sicurezza.
5. Trova una funzionalità bloccata con un badge Advanced.
6. Fai clic sul badge.
7. Leggi le informazioni nella finestra che appare.
8. Fai clic su Scopri di più per ulteriori informazioni o su Passa a Advanced per esplorare le opzioni di upgrade.

Gli amministratori di Dropbox Advanced ed Enterprise possono accedere a queste funzionalità senza effettuare l’upgrade.