Overzicht ransomwaredetectie

Ransomwaredetectie helpt beheerders vroegtijdig te waarschuwen voor verdachte activiteiten en identificeert wanneer een mogelijke ransomware-aanval wordt uitgevoerd. Het stuurt een melding naar beheerders, zodat ze actie kunnen ondernemen voordat de dreiging zich verspreidt.

Hoe te handelen wanneer ransomware wordt gedetecteerd

Wanneer vermoedelijke ransomware wordt gedetecteerd, ontvang je een e-mailmelding in de beheerconsole. Klik op Waarschuwing openen in de e-mail om de details van de waarschuwing te bekijken. Op het tabblad Beveiligingswaarschuwingen kun je het volgende bekijken:

• Wat er is gebeurd: een korte omschrijving van de gedetecteerde activiteit.
• Wat er in gevaar is: alle mogelijke risico's waaraan je account of je gegevens zijn blootgesteld.
• Extensie van de ransomware: de extensie van de gedetecteerde mogelijk schadelijke software.
• Type ransomware: het type van de mogelijk schadelijke software die is gedetecteerd.
• Getroffen leden: de leden van je team die mogelijk zijn getroffen.
• Aantal getroffen bestanden: het aantal bestanden in je Dropbox-account dat mogelijk is getroffen.
• Mogelijk getroffen bestanden: een overzicht van de afzonderlijke bestanden in je Dropbox-account die mogelijk zijn getroffen.

Je kunt de volgende acties ondernemen bij een ransomware-waarschuwing in de beheerconsole:

• Actie ondernemen: bekijk een reeks aanbevolen maatregelen die je kunt treffen naar aanleiding van de waarschuwing, waaronder bepalen of de waarschuwing geldig is, materiaal herstellen, en leden schorsen.
• Leden schorsen:schors elk lid van wie de bestanden door de vermoedelijke ransomware zijn getroffen. Schorsing van het account van een getroffen lid kan mogelijke verdere verspreiding van schadelijke activiteiten voorkomen.
• Rapport aanmaken: een overzicht genereren van bestanden die getroffen zijn door vermoedelijke ransomware, dat wordt opgeslagen in je Dropbox-map Rapporten.
• Extensie uitsluiten/opnemen: sluit waarschuwingen over verdachte ransomware op basis van het gedetecteerde extensietype uit, of neem ze juist op. Je kunt uitgesloten extensies beheren in het gedeelte Waarschuwingsbeleid.
• Contact opnemen met support: dien een supportverzoek in voor verdere hulp met je account.
• Dit beleid beheren: wijzig desgewenst de instellingen voor alle waarschuwingen voor ransomwaredetectie, inclusief het beheer van e-mailmeldingen.

Het ransomwaredetectiebeleid beheren

Je beheert je ransomwaredetectiebeleid als volgt:

1. Meld je aan op dropbox.com als beheerder.
2. Klik op Beheerconsole in de linkerzijbalk.
3. Klik onder Producten op de vervolgkeuzelijst links van Dropbox.
4. Klik op Beveiliging.
   • Opmerking: alleen bepaalde typen beheerders hebben toegang tot de pagina Beveiliging.
5. Klik op Waarschuwingen. 
6. Klik op ☑ (meer opties) naast Mogelijke ransomware gedetecteerd.
7. Klik op Bewerken.
   • In het gedeelte Algemene informatie kun je de ransomware-waarschuwingen Aan of Uit zetten.
   • In het gedeelte Extensie kun je extensies toevoegen voor ransomware-waarschuwingen die je wilt uitsluiten, door de extensienaam in te voeren. Klik op X naast elke extensienaam die je wilt verwijderen uit de uitgesloten sectie.
   • In het gedeelte Meldingen kun je het vakje naast E-mailmeldingen verzenden in- of uitschakelen om e-mailmeldingen te ontvangen. Je kunt ook opgeven welke beheerders meldingen moeten ontvangen, onder Meldingen verzenden naar.
8. Klik op Opslaan rechtsonder om eventuele wijzigingen in je ransomwaredetectiebeleid op te slaan.