勒索软件检测功能概述

在检测到勒索软件时应如何采取行动

检测到疑似勒索软件时，您将在管理员控制台中收到电子邮件通知。点击电子邮件中的打开警报以查看警报详细信息。在安全提醒选项卡中，您可以查看以下内容：

• 发生了什么：关于检测到的活动的简要描述。
• 有什么风险：您的帐户或数据可能面临的任何风险。
• 勒索软件扩展名：检测到的可疑恶意软件的扩展名。
• 勒索软件类型：检测到的可疑恶意软件的类型。
• 受影响的成员：您团队中的哪些成员可能会受到影响。
• 受影响的文件数量：您的 Dropbox 帐户中可能会受影响的文件数量。
• 可能会受影响的文件：您的 Dropbox 帐户中可能会受影响的文件列表。

您可以在管理员控制台中对勒索软件警报执行以下操作：

• 采取行动：查看您可以针对该警报采取的一系列建议行动，包括确定警报的有效性、恢复内容和暂停成员帐户。
• 暂停成员帐户：暂停文件受可疑勒索软件影响的成员的帐户。暂停该成员的帐户可防止恶意活动的进一步传播。
• 创建报告：生成受疑似勒索软件影响的文件摘要，该摘要将保存到您的“Dropbox 报告”文件夹中。
• 排除/包括扩展名：排除或包括警报中检测到的可疑勒索软件的扩展名类型。您可以在警报政策中管理排除的扩展名。
• 联系支持人员：提交帮助请求，以获取与帐户有关的更多帮助。
• 管理此政策：调整针对所有勒索软件检测警报的设置，包括管理电子邮件通知。

如何管理勒索软件检测政策

要管理勒索软件检测政策，请执行以下操作：

1. 使用管理员凭据登录 dropbox.com。
2. 单击左侧边栏中的管理员控制台。
3. 在产品下，点击 Dropbox 左侧的下拉菜单。
4. 单击安全。
   • 注意：只有特定类型的管理员才有权访问安全页面。
5. 点击警报。
6. 点击疑似勒索软件旁边的 ☑（更多选项）。
7. 单击编辑。
   • 在一般信息部分，您可以将勒索软件警报切换为开或者关。
   • 在扩展名部分，您可以输入扩展名名称，为勒索软件警报添加要排除的扩展名。如需将某个扩展名从排除部分中移除，只需单击该扩展名名称旁边的 X 即可。
   • 在通知部分，您可以选中或取消选中发送电子邮件通知旁边的复选框，以接收或不再接收电子邮件通知。您还可以在发送通知给部分下指定接收通知的管理员。
8. 单击页面底部的保存，即可保存您对勒索软件检测政策所做的更改。