← Cloudflare One / cloudflare-one / integrations / cloud-and-saas
Dropbox
Integrace Dropbox rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu Dropbox, která by mohla ohrozit vás i vaši organizaci.
Požadavky na integraci
- Plán Dropbox Business (Standard, Advanced, Enterprise nebo Education)
- Přístup k účtu Dropbox Business s oprávněními Team admin
Oprávnění integrace
Aby fungovala integrace s Dropbox, Cloudflare CASB vyžaduje následující oprávnění Dropbox prostřednictvím aplikace OAuth 2.0:
account_info.readfiles.metadata.readfiles.content.readsharing.readteam_info.readteam_data.memberteam_data.governance.writeteam_data.governance.readfiles.team_metadata.readmembers.readgroups.readsessions.list
Tato oprávnění se řídí principem nejmenších oprávnění, aby byl zajištěn pouze minimální potřebný přístup. Další informace o jednotlivých oprávněních najdete v dokumentace Dropbox API Permissions ↗.
Bezpečnostní zjištění
Integrace Dropbox aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.
Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.
Sdílení souborů a složek
Identifikujte soubory a složky, které byly sdíleny potenciálně nezabezpečeným způsobem.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| Dropbox: Soubor veřejně přístupný s oprávněním k úpravám | 7fefad57-371b-4f27-b1f0-7d500c863bd0 |
Kritická |
| Dropbox: Soubor sdílený v rámci celé společnosti s oprávněním k úpravám | 265ed167-435c-4626-99ba-2fafd766c096 |
Vysoká |
| Dropbox: Soubor veřejně přístupný s oprávněním k prohlížení | e8c057e4-d6ce-431b-9d03-d9aadff610d4 |
Vysoká |
| Dropbox: Zásada vytváření sdílených odkazů nastavena na výchozí hodnotu 'Public' | 0afabc9a-3a98-4a67-941a-d1f0ce0cfbfe |
Vysoká |
| Dropbox: Soubor sdílený v rámci celé společnosti s oprávněním k prohlížení | 02a14d67-27fa-4621-a280-1a25925d506f |
Medium |
| Dropbox: Složka sdílená v rámci celé společnosti s oprávněním k úpravám | ac4da5b9-ddb0-4285-ba52-2ba4de43b530 |
Medium |
| Dropbox: Zásada sdílení složek nastavena na výchozí hodnotu 'Anyone' | 5d479ad5-d0f1-4c8f-b439-a39b399fe6c5 |
Medium |
| Dropbox: Zásada vytváření skupin nastavena na 'Admins and Members' | 6f54b5eb-6867-490e-b823-08e91878eb40 |
Medium |
| Dropbox: Zásada připojování ke složkám nastavena na 'Can join folders shared by Anyone' | e5ffaecc-f61a-4019-a54f-2e5ac882d3f3 |
Medium |
| Dropbox: Zásada členství ve složkách nastavena na 'Can share folders with Anyone' | 99d4a2af-12ec-43a1-9630-27ac4adf625c |
Medium |
| Dropbox: Zásada vytváření sdílených odkazů nastavena na výchozí hodnotu 'Team-wide' | a3d02f04-4372-4ae3-99f9-e2caccee6e76 |
Low |
Data Loss Prevention (volitelné)
Tyto nálezy se zobrazí pouze v případě, že přidané profily DLP do integrace CASB.
| Typ zjištění | Závažnost | Popis |
|---|---|---|
| File Publicly Accessible Read and Write with DLP Profile match | Kritická | Soubor Dropbox obsahuje citlivá data, která může kdokoli na internetu číst nebo do nich zapisovat. |
| File Publicly Accessible Read Only with DLP Profile match | Kritická | Soubor Dropbox obsahuje citlivá data, která může kdokoli na internetu číst. |
| File Shared Company Wide Read and Write with DLP Profile match | Medium | Soubor Dropbox je sdílený s celou společností s oprávněním ke čtení a zápisu. |
| File Shared Company Wide Read Only with DLP Profile match | Medium | Soubor Dropbox je sdílený s celou společností s oprávněním ke čtení. |
Podezřelé aplikace
Detekuje, když členové propojí podezřelé aplikace Dropbox.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| Dropbox: Podezřelá aplikace propojená členem | 8384c58c-1fc2-4caa-9836-c8ede7ca440d |
Vysoká |
Nesprávná konfigurace uživatelského přístupu a účtu
Označuje problémy s přístupem uživatelů, včetně zneužívání účtů nebo nedodržování osvědčených postupů ze strany uživatelů.
| Typ zjištění | FindingTypeID | Závažnost |
|---|---|---|
| Dropbox: Administrátor s neověřeným záložním e-mailem | cebb4104-1235-4049-a664-9fcd003ece71 |
Medium |
| Dropbox: Administrátor s omezeným přístupem k adresáři | 19378bb3-a3b7-4ee5-8ea7-39eec0a2ca7c |
Medium |
| Dropbox: Uživatel s neověřeným e-mailem | 2b5804f7-4888-4872-a85a-a64805d10654 |
Medium |
| Dropbox: Pozvaný uživatel | 44d34aab-82fb-4a60-8e35-d7a75cfc789c |
Low |
| Dropbox: Pozastavený uživatel | e356cfe6-97e6-4e30-9cb9-4a42a387844e |
Low |
| Dropbox: Uživatel s nastaveným záložním e-mailem | 4bbb795a-cd34-41ba-865d-9bf9de61a592 |
Low |