Как использовать Центр безопасности Dropbox

Центр безопасности помогает администраторам рабочих групп просматривать настройки безопасности своей группы и находить способы улучшения защиты. Вы можете просматривать рекомендации, изменять настройки и знакомиться с дополнительными функциями безопасности в одном месте — в консоли администрирования.

В каких тарифных планах Dropbox доступен Центр безопасности?

Центр безопасности доступен в Dropbox Standard, Advanced и Enterprise. Доступные функции и рекомендации зависят от тарифного плана рабочей группы.

Dropbox Standard

Администраторы Dropbox Standard могут просматривать и изменять настройки безопасности, предусмотренные их тарифным планом.

Функции, доступные только в Dropbox Advanced, отображаются как заблокированные рекомендации со значком Advanced. Заблокированные функции не влияют на статус безопасности рабочей группы или выполнение рекомендаций.

Dropbox Advanced и Enterprise

Администраторы Dropbox Advanced и Enterprise могут просматривать и настраивать один и тот же набор функций Центра безопасности. Функции не отображаются как заблокированные рекомендации, а также не предлагается обновить тарифный план.

Как получить доступ к Центру безопасности на сайте dropbox.com

Чтобы получить доступ к Центру безопасности, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.

В Центре безопасности отображаются текущие настройки безопасности и рекомендации для рабочей группы.

Как просмотреть настройки безопасности рабочей группы

В Центре безопасности настройки безопасности рабочей группы разделены на четыре категории.

• Проверка подлинности: позволяет проверить настройки двухэтапной проверки подлинности, надежности паролей и функции единого входа (SSO).
• Настройки общего доступа: позволяет проверить разрешения доступа по умолчанию, пароли для общих ссылок, сроки действия ссылок и подтверждение домена.
• Защита данных: позволяет проверить настройки защиты от безвозвратного удаления, сквозного шифрования, классификации файлов и обнаружения программ-шантажистов.
• Обнаружение и реагирование: позволяет проверить разрешения сторонних приложений, расширенные журналы аудита и автоматические оповещения о событиях.

В каждой категории выделены настройки, которые могут потребовать внимания. Рекомендации помечены как Важные или Предлагаемые, причем важные рекомендации указаны первыми.

Функции, доступные только в Dropbox Advanced, отображаются как заблокированные рекомендации.

Чтобы просмотреть уже выбранные настройки, разверните завершенный раздел в каждой категории.

Как понять статус безопасности рабочей группы

Значок щита в верхней части Центра безопасности отражает текущие настройки безопасности рабочей группы.

• Красный: одна или несколько важных рекомендаций не были выполнены.
• Желтый: все важные рекомендации выполнены, но остались предложенные рекомендации.
• Зеленый: выполнены все рекомендации, доступные в рамках текущего тарифного плана рабочей группы.

Счетчик выполнения показывает, сколько рекомендаций выполнено. В Dropbox Standard заблокированные функции Dropbox Advanced не влияют на значок щита или счетчик выполнения.

Если не выполнить рекомендацию, настройка не изменится и статус безопасности рабочей группы не улучшится.

Центр безопасности проверяет настройки рабочей группы при каждом открытии панели управления. Если настройка изменится в другом месте, это изменение отобразится при следующей загрузке страницы. Выполненная рекомендация может появиться снова, если текущая настройка перестанет ей соответствовать.

Как изменить рекомендованную настройку безопасности

Чтобы изменить рекомендованную настройку, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.
5. Найдите настройку, которую необходимо изменить.
6. Нажмите Проверить рядом с рекомендацией.
7. Прочитайте информацию в появившемся окне.
8. Нажмите кнопку подтверждения, чтобы применить рекомендуемую настройку.

После изменения настройки это изменение отобразится в Центре безопасности.

Некоторые рекомендации, такие как единый вход, подтверждение домена, разрешения приложений и оповещения о действиях, требуют внесения дополнительных изменений в настройки на другой странице.

Как просмотреть настройки проверки подлинности

В разделе Проверка подлинности можно просмотреть настройки, которые определяют способ входа участников рабочей группы.

• Двухфакторная проверка подлинности: участники рабочей группы при входе должны пройти второй этап проверки. 
• Политика в отношении паролей: участники рабочей группы должны использовать пароли, соответствующие более строгой политике.
• Единый вход (SSO): участники рабочей группы могут входить в систему с помощью поставщика удостоверений вашей организации.

Чтобы просмотреть настройку проверки подлинности, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.
5. В разделе Проверка подлинности найдите настройку, которую хотите просмотреть.
6. Нажмите Проверить.

При выборе некоторых настроек открывается окно подтверждения. Для единого входа требуется внести дополнительные изменения на соответствующей странице настроек.

Как просмотреть настройки общего доступа

В разделе Настройки общего доступа можно просмотреть, как участники рабочей группы предоставляют общий доступ к содержимому и как ваша организация управляет своим доменом электронной почты.

• Общий доступ по умолчанию: определяет, что новые общие ссылки будут доступны участникам рабочей группы по умолчанию. Участники рабочей группы по-прежнему могут выбирать более широкие права доступа, если это разрешено правилами общего доступа рабочей группы.
• Пароли для ссылок: для новых общих ссылок необходимо будет вводить пароль. Существующие ссылки не будут затронуты.
• Срок действия ссылки: можно установить, чтобы срок действия новых общих ссылок истекал автоматически. Существующие ссылки не будут затронуты.
• Проверка домена: подтвердите право вашей организации на владение доменом электронной почты, чтобы управлять аккаунтами Dropbox, использующими этот домен.

Чтобы просмотреть настройку общего доступа, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.
5. В разделе Настройки общего доступа найдите настройку, которую хотите просмотреть.
6. Нажмите Проверить.

При выборе пункта «Проверка домена» откроется соответствующая страница настроек для внесения дополнительных изменений.

Как просмотреть настройки защиты данных

В разделе Защита данных можно просмотреть настройки, которые обеспечивают защиту файлов вашей рабочей группы.

• Безвозвратное удаление: запрещает участникам рабочей группы безвозвратно удалять файлы до окончания периода восстановления.
• Сквозное шифрование: защита конфиденциальных файлов с помощью зашифрованных папок рабочей группы.
• Классификация файлов: выявление и маркировка файлов, содержащих конфиденциальную информацию.
• Обнаружение программ-шантажистов: выявление подозрительных действий с файлами, которые могут указывать на атаку программы-шантажиста.

Чтобы просмотреть настройку защиты данных, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.
5. В разделе Защита данных найдите настройку, которую хотите просмотреть.
6. Нажмите Проверить.

Доступные действия зависят от настройки и тарифного плана Dropbox для рабочей группы.

Как просмотреть настройки обнаружения и реагирования

В разделе Обнаружение и реагирование можно просмотреть функции безопасности, используемые для отслеживания действий и управления потенциальными рисками безопасности.

• Разрешения для приложений: позволяют определить, какие сторонние приложения могут подключаться к аккаунту Dropbox вашей рабочей группы.
• Расширенные журналы аудита: позволяют просмотреть подробные записи о действиях рабочей группы.
• Автоматические оповещения о событиях: настройка правил, которые активируют отправку уведомлений при возникновении определенных событий, связанных с безопасностью.

Чтобы просмотреть настройку обнаружения и реагирования, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.
5. В разделе Обнаружение и реагирование найдите настройку, которую хотите просмотреть.
6. Нажмите Проверить.

Доступные действия зависят от настройки и тарифного плана рабочей группы.

Как ознакомиться с дополнительными функциями безопасности

Администраторы Dropbox Standard могут ознакомиться с функциями безопасности, доступными в Dropbox Advanced, непосредственно в Центре безопасности. Эти функции отображаются как заблокированные рекомендации со значком Advanced.

Чтобы узнать больше о заблокированной функции, выполните следующие действия.

1. Войдите в аккаунт администратора на сайте dropbox.com.
2. Нажмите на Консоль администрирования на боковой панели слева.
3. В разделе Продукты нажмите раскрывающийся список рядом с пунктом Dropbox.
4. Перейдите на вкладку Безопасность.
5. Найдите заблокированную функцию со значком Advanced.
6. Нажмите значок.
7. Прочитайте информацию в появившемся окне.
8. Нажмите Подробнее, чтобы получить дополнительную информацию, или Обновить до Advanced, чтобы узнать о вариантах обновления тарифного плана.

Администраторы Dropbox Advanced и Enterprise могут пользоваться этими функциями без обновления тарифного плана.