← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

Dropbox

Интеграция Dropbox выявляет различные риски в области защиты от потери данных, неправильной настройки учётной записи и безопасности пользователей в подключённой учётной записи Dropbox, которые могут сделать уязвимыми вас и вашу организацию.

Необходимые условия для интеграции

Тарифный план Dropbox Business (Standard, Advanced, Enterprise или Education)
Доступ к аккаунту Dropbox Business с правами администратора команды

Разрешения интеграции

Для работы интеграции с Dropbox сервису Cloudflare CASB требуются следующие разрешения Dropbox через приложение OAuth 2.0:

account_info.read
files.metadata.read
files.content.read
sharing.read
team_info.read
team_data.member
team_data.governance.write
team_data.governance.read
files.team_metadata.read
members.read
groups.read
sessions.list

Эти разрешения основаны на принципе минимальных привилегий: предоставляется только минимально необходимый доступ. Чтобы узнать больше о каждом разрешении, см. документация Dropbox API Permissions ↗.

Результаты проверки безопасности

Интеграция Dropbox в настоящее время проверяет следующие проблемы, то есть риски безопасности. Проблемы группируются по категориям и сортируются по уровень серьёзности.

Чтобы быть в курсе новых проблем, выявляемых CASB, добавьте эту страницу в закладки или подпишитесь на её RSS-лента.

Выявляйте файлы и папки, которые могли быть предоставлены в общий доступ небезопасным образом.

Тип результата	FindingTypeID	Серьёзность
Dropbox: файл общедоступен с правом редактирования	`7fefad57-371b-4f27-b1f0-7d500c863bd0`	Критический
Dropbox: файл открыт для всей компании с правом редактирования	`265ed167-435c-4626-99ba-2fafd766c096`	High
Dropbox: файл общедоступен с правом просмотра	`e8c057e4-d6ce-431b-9d03-d9aadff610d4`	High
Dropbox: политика создания общих ссылок настроена на значение по умолчанию 'Public'	`0afabc9a-3a98-4a67-941a-d1f0ce0cfbfe`	High
Dropbox: файл открыт для всей компании с правом просмотра	`02a14d67-27fa-4621-a280-1a25925d506f`	Средняя
Dropbox: папка открыта для всей компании с правом редактирования	`ac4da5b9-ddb0-4285-ba52-2ba4de43b530`	Средняя
Dropbox: политика общих папок настроена на значение по умолчанию 'Anyone'	`5d479ad5-d0f1-4c8f-b439-a39b399fe6c5`	Средняя
Dropbox: политика создания групп настроена на значение 'Admins and Members'	`6f54b5eb-6867-490e-b823-08e91878eb40`	Средняя
Dropbox: политика присоединения к папкам настроена на значение 'Can join folders shared by Anyone'	`e5ffaecc-f61a-4019-a54f-2e5ac882d3f3`	Средняя
Dropbox: политика участников папки настроена на значение 'Can share folders with Anyone'	`99d4a2af-12ec-43a1-9630-27ac4adf625c`	Средняя
Dropbox: политика создания общих ссылок настроена на значение по умолчанию 'Team-wide'	`a3d02f04-4372-4ae3-99f9-e2caccee6e76`	Низкая

Data Loss Prevention (необязательно)

Эти проблемы появятся только если вы добавленные профили DLP в вашу интеграцию CASB.

Тип результата	Серьёзность	Описание
File Publicly Accessible Read and Write with DLP Profile match	Критический	Файл Dropbox содержит конфиденциальные данные, которые может читать и изменять любой пользователь интернета.
File Publicly Accessible Read Only with DLP Profile match	Критический	Файл Dropbox содержит конфиденциальные данные, которые может прочитать любой пользователь интернета.
File Shared Company Wide Read and Write with DLP Profile match	Средняя	Доступ к файлу Dropbox на чтение и запись открыт для всей компании.
File Shared Company Wide Read Only with DLP Profile match	Средняя	Доступ к файлу Dropbox на чтение открыт для всей компании.

Подозрительные приложения

Обнаруживает случаи, когда участники подключают подозрительные приложения Dropbox.

Тип результата	FindingTypeID	Серьёзность
Dropbox: подозрительное приложение, привязанное участником	`8384c58c-1fc2-4caa-9836-c8ede7ca440d`	High

Неправильные настройки доступа пользователя и аккаунта

Выявлять проблемы с доступом пользователей, включая неправомерное использование аккаунтов или несоблюдение лучших практик.

Тип результата	FindingTypeID	Серьёзность
Dropbox: администратор с неподтверждённым дополнительным адресом электронной почты	`cebb4104-1235-4049-a664-9fcd003ece71`	Средняя
Dropbox: администратор с ограниченным доступом к каталогу	`19378bb3-a3b7-4ee5-8ea7-39eec0a2ca7c`	Средняя
Dropbox: пользователь с неподтверждённым адресом электронной почты	`2b5804f7-4888-4872-a85a-a64805d10654`	Средняя
Dropbox: приглашённый пользователь	`44d34aab-82fb-4a60-8e35-d7a75cfc789c`	Низкая
Dropbox: приостановленный пользователь	`e356cfe6-97e6-4e30-9cb9-4a42a387844e`	Низкая
Dropbox: пользователь с настроенным дополнительным адресом электронной почты	`4bbb795a-cd34-41ba-865d-9bf9de61a592`	Низкая