Оповещения системы безопасности Dropbox
Оповещения системы безопасности доступны рабочим группам с тарифными планами Dropbox Standard или Business с приобретенным дополнением «Безопасность», а также рабочим группам с тарифными планами Dropbox Business Plus, Advanced и Enterprise.
С помощью оповещений системы безопасности администраторы будут получать уведомления по электронной почте при обнаружении подозрительного поведения, опасных событий и потенциальных утечек данных.
Просмотр сведений об оповещении
Вы можете просмотреть сведения о конкретном оповещении, в том числе о том, что и когда произошло, кто несет за это ответственность и какие файлы, папки или люди были затронуты.
Чтобы просмотреть подробные сведения об оповещении из полученного электронного письма о нем, нажмите Открыть оповещение прямо в письме.
Чтобы просмотреть сведения об оповещении на сайте dropbox.com:
- Войдите в аккаунт администратора на сайте dropbox.com.
- Откройте Консоль администрирования.
- Перейдите на вкладку Безопасность.
- Нажмите Оповещения системы безопасности.
- Нажмите «…» (многоточие) рядом с оповещением, которое вы хотите просмотреть.
- Нажмите Открыть сведения об оповещении.
Действия, связанные с оповещением
На странице со сведениями об оповещении вам будут предложены разные варианты в зависимости от типа оповещения. В том числе:
- Восстановить на странице событий — если вы получили оповещение о массовом удалении, по этой ссылке вы можете перейти на страницу событий, где можно восстановить удаленные файлы.
- Послать эл. сообщение участнику рабочей группы — отправка сообщения участнику рабочей группы, инициировавшему оповещение.
- Временно приостановить действие аккаунта участника рабочей группы — приостановка действия аккаунта участника рабочей группы, ответственного за оповещение.
- Подтвердить — оповещение будет помечено как принятое во внимание и удалено из главного списка оповещений.
- Рассматривается — оповещение будет помечено как рассматриваемое и удалено из главного списка оповещений.
- В архиве — оповещение будет помечено как отправленное в архив и удалено из главного списка оповещений.
- Закрыто — оповещение будет помечено как закрытое и удалено из главного списка оповещений.
Какие события могут запустить отправку оповещения
- Обнаружение программ-шантажистов — можно заблаговременно обнаруживать подозрительные события и предотвращать распространение предполагаемых программ-шантажистов.
- Массовое удаление — участник рабочей группы удалил необычайно большое количество данных за короткое время.
- Перемещение большого количества данных — участник рабочей группы переместил необычайно большое количество данных за короткое время.
- Доступ к конфиденциальным данным в папке рабочей группы был предоставлен сторонним пользователям — участник поделился файлом, который находится в папке рабочей группы и содержит личные данные, с пользователем не из рабочей группы, или же личные данные были обнаружены в файле, которым еще раньше поделились с пользователем не из рабочей группы.
Обратите внимание: в первые 48 часов после включения оповещений о стороннем доступе к файлам вы, возможно, получите не все уведомления о личных данных (PII).
- Распространение вредоносного ПО пользователями не из вашей рабочей группы — пользователь не из вашей рабочей группы поделился файлом с вредоносной программой с участниками вашей рабочей группы.
- Распространение вредоносного ПО в вашей рабочей группе — участник рабочей группы поделился файлом, содержащим вредоносную программу.
- Слишком много попыток входа — участник рабочей группы слишком много раз безуспешно пытался войти в аккаунт.
- Вход осуществлен из страны с высоким уровнем риска — участник рабочей группы вошел в аккаунт из такого места, которое может считаться зоной повышенного риска. Сюда относятся следующие страны: Афганистан, Иран, Йемен, Китай, Куба, Ливия, Нигерия, Северная Корея, Сирия и Судан.
Настройка оповещений
Если вам приходит слишком много оповещений, вы можете изменить параметры для оповещений о массовом удалении и перемещении большого количества данных. Чтобы настроить оповещения:
- Войдите в аккаунт администратора на сайте dropbox.com.
- Откройте Консоль администрирования.
- Перейдите на вкладку Безопасность.
- Нажмите Оповещения системы безопасности.
- Нажмите … (многоточие) рядом с оповещением, правило для отправки которого нужно изменить.
- В меню рядом с пунктом Настройка оповещений выберите необходимый уровень чувствительности системы.
- Нажмите Сохранить.
Управление отправкой уведомлений
Чтобы изменить получателей для уведомлений какого-либо типа:
- Войдите в аккаунт администратора на сайте dropbox.com.
- Откройте Консоль администрирования.
- Перейдите на вкладку Безопасность.
- Нажмите Оповещения системы безопасности.
- Нажмите … (многоточие) рядом с оповещением, правило для отправки которого нужно изменить.
- В меню рядом с пунктом Уведомления выберите либо Все администраторы рабочей группы, либо Определенные подгруппы или администраторы рабочей группы.
- Нажмите Сохранить.
Включение и отключение оповещений
По умолчанию все типы оповещений включены. Чтобы отключить или включить оповещения:
- Войдите в аккаунт администратора на сайте dropbox.com.
- Откройте Консоль администрирования.
- Перейдите на вкладку Безопасность.
- Нажмите Оповещения системы безопасности.
- Нажмите … (многоточие) рядом с типом оповещения, который вы хотите включить или отключить.
- В меню рядом с пунктом Общие сведения включите или выключите отправку оповещений.
- Нажмите Сохранить.