Dropbox: Configurar o Conector do API de Proteção de Dados

Este artigo explica como configurar o conector do Dropbox para a política de Proteção de API de Aplicação & Dados para a sua conta e criar regras que usam este conector na Política de Proteção de Dados.

A Proteção de Aplicações & Dados API requer uma licença separada da Cato. Por favor, contate seu representante Cato ou revendedor oficial para mais informações.

Visão Geral do Conector do Dropbox

Crie o conector para o inquilino do Dropbox da sua organização. Em seguida, defina regras na política de Proteção de Dados que incluam o conector do Dropbox e definam que os arquivos serão verificados e inspecionados. Você pode criar um único conector do Dropbox para cada inquilino.

Requisitos

• Permissões de administrador de equipe para o inquilino do Dropbox

• Suportado com o plano Dropbox Business Plus

Permissões Obrigatórias para os Conectores API do Dropbox

Para habilitar a API de Proteção de Dados a escanear arquivos e pastas em sua conta Dropbox, o conector dá à Cato as seguintes permissões e ações com o aplicativo Dropbox:

• Permissões individuais

  • Visualizar conteúdo dos arquivos e pastas do Dropbox dos membros

  • Visualizar as solicitações de arquivo dos membros do Dropbox, as configurações de compartilhamento do Dropbox e os colaboradores

  • Visualizar informações básicas sobre as contas do Dropbox dos membros, como nome de usuário, e-mail e país

• Permissões da equipe

  • Visualizar informações sobre os arquivos e pastas da sua equipe

  • Visualizar e editar conteúdo de, dados de governança de, e informações sobre os arquivos e pastas da sua equipe

  • Visualizar a adesão da sua equipe

  • Visualizar o log de atividades da sua equipe

  • Visualizar a estrutura das pastas da sua equipe e dos membros

  • Visualizar informações básicas sobre sua equipe, incluindo nomes, quantidade de usuários e configurações da equipe

Limitações de Serviços

• O conector identifica uma atividade de compartilhar após qualquer atividade subsequente ser realizada no inquilino do Dropbox por qualquer dos usuários da conta (não na ação original de compartilhamento de arquivos)

Trabalhando com Conectores Dropbox

Esta seção explica como criar conectores de API para Dropbox e conectar o inquilino do Dropbox da sua organização à sua conta Cato.

Criando o Conector do Dropbox

Use o Aplicativo de Gerenciamento Cato para criar o conector do Dropbox, não há necessidade de configurar configurações no Dropbox. O conector do Dropbox permite que o motor de API de Segurança SaaS do Cato escaneie arquivos para o conteúdo que você define na política de Proteção contra Ameaças e Política de Proteção de Dados.

Para EA - Atualmente a ação de Monitoramento é suportada, que só requer permissões de Ler. No entanto, recomendamos configurar o conector do Dropbox com Ler/Escrever permissões para que não seja necessário fazer alterações no conector para aplicar ações adicionais no futuro (ou seja). Quarentena).

Para criar o conector para Dropbox:

1. No menu de navegação, selecione Recursos > Integrações e clique na aba Aplicativos Integrados.

2. Clique em Novo. O painel de Novo Conector é aberto.

3. Em Conector de Aplicativo, selecione Dropbox.

4. Na seção Capacidade, selecione Proteção de Dados e Ameaças.

5. Digite Nome do Conector.

6. No Aplicativo de Gerenciamento Cato, clique em Autorizar e Salvar.

   Uma tela de permissões do Dropbox é aberta em uma nova aba do navegador.

7. Dê permissões para sua conta Cato acessar o locatário do Dropbox.

   1. Clique em Continuar para confirmar que deseja que o Cato acesse o locatário do Dropbox.

      

   2. Clique em Permitir para autorizar o Cato a acessar o locatário do Dropbox.

      

   3. A tela mostra que você aplicou com sucesso as permissões para o locatário.

      

      Você pode fechar a aba do navegador e retornar à Aplicação de Gerenciamento Cato. Pode levar alguns segundos para que o Dropbox processe a solicitação, então se você receber um erro, atualize o navegador.

      Enquanto o Dropbox processa a solicitação, o Status do conector é Consentimento do usuário pendente (veja abaixo Entendendo o Status do Conector).

8. O conector SaaS do Dropbox é adicionado à aba Aplicativos Integrados.

Entendendo o Status do Conector

A coluna Status na tela de Configurações dos Conectores mostra o status da conexão entre o aplicativo Dropbox e sua conta Cato. Estas são as explicações dos estados:

• Conectado - Sua conta está conectada ao aplicativo e funcionando corretamente.

• Aviso de conexão - Alguns dos usuários no locatário Dropbox não estão configurados corretamente para suportar a API de Proteção de Dados. Por favor, abra um chamado com Suporte.

• Erro de conexão - Problema de conectividade ou permissões com o conector Dropbox. Por favor, abra um chamado com Suporte.

  O Dropbox suporta apenas a criação de um conector por locatário.

• Consentimento do usuário pendente - O conector Dropbox é criado na tela de Configurações dos Conectores, no entanto, você não completou o processo para autorizar o Cato a se conectar à sua conta do Dropbox.

Adicionando Regras do Dropbox à Política de Proteção de Dados

Esta seção explica como usar a política de Proteção de Dados para monitorar e gerenciar os arquivos e pastas que seus usuários carregam e baixam com o Dropbox.

Entendendo as Ações do Dropbox

Quando você cria uma regra de Proteção de Dados, pode definir diferentes ações para monitorar ou remediar as violações de política quando a regra é correspondida. Cada ação gera automaticamente um evento, e você também pode optar por receber uma notificação por email. Para mais informações sobre eventos do Data Protection API, veja abaixo Analisando Eventos do Data Protection API.

Estas são as ações que você pode definir para o mecanismo Proteção de Dados realizar quando uma regra é correspondida:

• Monitorar - Gera um Evento para permitir que você monitore o Tráfego que corresponde à Regra.

Configurando Regras do Dropbox

Use a página Proteção de Dados para adicionar regras de aplicação SaaS na sua política de Proteção de Dados.

Crie uma Regra de Proteção de Dados para definir o tráfego que é verificado pelo API de Segurança SaaS. Crie regras separadas para cada conector de aplicativo SaaS, e então defina os critérios que determinam qual tráfego é inspecionado.

Para mais informações sobre as configurações de regras do Dropbox, veja abaixo Entendendo as Regras do Dropbox.

Para criar uma nova regra de Proteção de Dados para o aplicativo Dropbox:

1. No painel de navegação, selecione Segurança > Proteção de Aplicativo & Dados API e selecione ou expanda Proteção de Dados.

2. Clique Novo. O painel de Nova Regra abre.

3. Em Conector de Aplicação, selecione o aplicativo Dropbox.

4. Na seção Geral, entre as configurações para a regra.

5. Em Proprietário, selecione um ou mais usuários do Dropbox que você está monitorando (o valor padrão é Qualquer).

   Quando você seleciona múltiplos usuários, há uma relação OU entre eles.

6. Em Opções de Compartilhamento, selecione o nível de permissão para arquivos e pastas que são escaneados (valor padrão é Qualquer).

   Quando você seleciona várias opções, existe uma relação OU entre elas.

7. Em Atributos de Arquivo, defina os critérios para especificar os arquivos que serão escaneados (a configuração padrão é escanear todos os arquivos).

8. Em Perfil de Conteúdo, selecione o DLP Perfil de Conteúdo para esta regra.

   Para mais informações sobre Perfis de Conteúdo de DLP, consulte Criando Perfis de Conteúdo de DLP.

9. Selecione uma Ação.

10. (Opcional) Defina as opções de rastreamento para as regras gerarem notificações por e-mail.

    Para mais informações sobre eventos e notificações por e-mail, veja Alertas de Nível de Conta e Notificações do Sistema.

11. Clique Salvar. A regra é adicionada à política Proteção de Dados.

Entendendo as Regras do Dropbox

Esta seção explica como definir as configurações para as regras de Proteção de Dados para escanear o tráfego correto do Dropbox. Cada regra pode ser definida de acordo com os seguintes critérios:

• Proprietário - Usuários do Dropbox em seu espaço de trabalho (o valor padrão é Qualquer)

  • Interno - O proprietário é qualquer usuário em sua empresa

  • Usuário Dropbox - O proprietário é um usuário específico

• Opções de Compartilhamento - Selecione os tipos de permissões de compartilhamento de arquivos e pastas que correspondem a esta regra (o valor padrão é Qualquer)

  • Privado - Apenas o usuário tem acesso

  • Link público - Acessível publicamente a qualquer pessoa com o link (não precisa fazer login no Dropbox)

  • Pessoas da empresa - Qualquer usuário em sua empresa com o link

  • Somente pessoas convidadas da empresa - Qualquer usuário em sua empresa que foi convidado a compartilhar o arquivo

  • Somente pessoas públicas convidadas - Usuários externos que foram convidados a compartilhar o arquivo

• Atributos de Arquivo - Critérios para anexos que são escaneados (valor padrão são todos os anexos)

  • Tipo de Arquivo

  • Nome do Arquivo

  • Tamanho do Arquivo (o tamanho máximo do arquivo é 20 MB)

• Perfil de Conteúdo - DLP Perfil de Conteúdo que define a inspeção de conteúdo DLP

  Você pode criar ou editar Perfis de Conteúdo em Segurança > Perfis de DLP > Perfis de DLP > Perfil de Conteúdo

• Ações - Selecione se deseja gerar um evento ou notificação por E-mail quando a regra for correspondida

Definindo arquivos ou anexos para uma regra

Você pode definir arquivos específicos (ou anexos) para uma regra e limitar o motor de API SaaS para apenas escanear os arquivos especificados para ver se eles correspondem ao Perfil de Conteúdo DLP.

Quando você adiciona múltiplos arquivos a uma Regra, selecione a relação entre eles:

• Satisfazer qualquer (OU) - Correspondência com apenas um dos Tipos de Arquivo na regra

• Satisfazer todos (E) - Correspondência com todos os Tipos de Arquivo na regra (caso contrário, a regra é ignorada)

Você pode usar a configuração Nome do Arquivo em uma regra para definir o nome exato do arquivo ou usar curingas para definir palavras-chave. Por exemplo, você pode definir o Nome do Arquivo como Interno para corresponder a todos os nomes de arquivos que contêm a palavra Interno.

Trabalhando com regras de proteção de dados ordenadas

O motor Proteção de Dados API inspeciona os dados sequencialmente e verifica se há correspondência com uma regra. Se os dados não corresponderem a uma regra, então não são inspecionados. Regras que estão no topo da base de regras têm uma prioridade mais alta e são aplicadas antes das regras mais abaixo na base de regras. Cada Tipo de Aplicação ou Conector é aplicado aos dados apenas uma vez.

Melhores práticas - Para maximizar a eficiência da sua base de regras, recomendamos que para cada tipo de conector, regras para usuários específicos tenham uma prioridade mais alta do que regras que se aplicam a Qualquer usuário.

Por exemplo, se os dados corresponderem a um conector na regra #2, os dados serão inspecionados pelo motor API de Proteção de Dados. O motor não continua a aplicar as regras #3 e abaixo para o mesmo conector. No entanto, os dados podem corresponder a uma regra de prioridade mais baixa com um conector diferente.

Adicionando proteção contra ameaças ao conector

Você pode criar Regras de Proteção contra Ameaças para o conector para escanear arquivos e anexos em busca de malware e vírus usando os motores Anti-Malware e NG Anti-Malware que estão habilitados para sua conta. O motor Proteção de Dados API escaneia o tráfego do conector e aplica a ação e as opções de rastreamento que você configura para a regra.

Estas são as ações que você pode configurar para o motor de Proteção contra Ameaças executar quando uma regra for correspondente:

• Monitorar - Gera um evento para permitir que você monitore o tráfego que coincide com a regra.

Cada ação gera automaticamente um evento, e você também pode optar por receber uma notificação por email. Para mais informações sobre eventos do Data Protection API, veja abaixo Analisando Eventos do Data Protection API.

Quando você cria uma regra Proteção de Aplicativo & Dados API, os motores Anti-Malware que estão habilitados para sua conta (Segurança > Anti-Malware) realizam varreduras de malware nos arquivos enviados para essa aplicação de conector.

A captura de tela a seguir mostra uma regra de Proteção contra Ameaças para o conector OneDrive que escaneia os arquivos enviados por usuários internos ou convidados:

Criando uma exceção para um arquivo

Às vezes há um arquivo bloqueado pelos mecanismos da API de Proteção de Dados da Cato que você sabe que é seguro e precisa permitir na rede. Exceções de Anti-Malware na política de Hash do Arquivo também se aplicam à Proteção da API de Aplicativo & Dados. Para mais informações sobre como adicionar arquivos à Política de Hash do Arquivo, consulte Gerenciando Exceções de Anti-Malware.

Analisando Eventos da API Proteção de Dados

A página Inicial > Eventos mostra todos os eventos da API Proteção de Dados para sua conta. As poderosas ferramentas de busca permitem explorar e identificar os poucos eventos que contêm os dados relevantes de que você precisa.

Os eventos da API Proteção de Dados podem ser identificados pelos seguintes campos:

• Tipo de Evento - Segurança

• Subtipo - Proteção de Dados de API de Segurança SaaS e Proteção Anti-Malware da API de Segurança SaaS

Você pode saber mais sobre o uso da página de Eventos aqui.

Explicando os Campos dos Eventos da API Proteção de Dados