DropboxのSaaSセキュリティAPIコネクタの設定

組織のDropboxテナント用コネクタを作成します。 次に、データ保護ポリシーでDropboxコネクタを含むルールを定義し、スキャンおよび検査されるファイルを指定します。 各テナントごとに1つのDropboxコネクタを作成できます。

このセクションでは、DropboxのAPIコネクタを作成し、組織のDropboxテナントをCatoアカウントに接続する方法について説明します。

このセクションでは、データ保護ポリシーを使用して、ユーザーがDropboxでアップロードおよびダウンロードするファイルやフォルダを監視および管理する方法を説明します。

Dropboxのルール設定

データ保護ページを使用して、データ保護ポリシーにSaaSアプリケーションのルールを追加します。

SaaS セキュリティ API によってスキャンされるトラフィックを定義するためにデータ保護ルールを作成します。 各SaaSアプリケーションコネクタに対して個別のルールを作成し、どのトラフィックがスキャンされるかを決定する基準を定義します。

Dropboxルール設定の詳細については、以下のDropboxルールの理解を参照してください。

Dropboxアプリの新しいデータ保護ルールを作成するには：

1. ナビゲーションペインからセキュリティ > SaaS セキュリティ API ポリシーを選択し、データ保護を選択または展開します。

2. 新規をクリックしてください。 新規ルールパネルが表示されます。

3. アプリケーションコネクタで、Dropboxアプリケーションを選択します。

4. 一般セクションで、ルールの設定を入力します。

5. 所有者で、監視している1人以上のDropboxユーザーを選択します（デフォルト値はすべてです）。

   複数のユーザーを選択すると、彼らの間にはまたは関係があります。

6. 共有オプションで、スキャンされるファイルとフォルダの権限レベルを選択します（デフォルト値はすべてです）。

   複数のオプションを選択すると、それらの間にはまたは関係があります。

7. ファイル属性で、スキャンされるファイルを指定する基準を定義します（デフォルト設定ではすべてのファイルをスキャンします）。

8. コンテンツプロファイルで、このルールのためのDLPコンテンツプロファイルを選択します。

   DLPコンテンツプロファイルの詳細については、Creating DLP Content Profilesを参照してください。

9. アクションを選択します。

10. （オプション）メール通知を生成するためのルールの追跡オプションを定義します。

    イベントとメール通知の詳細については、Account Level Alerts and System Notificationsを参照してください。

11. 保存をクリックしてください。 ルールがデータ保護ポリシーに追加されます。

Dropboxルールの理解

このセクションでは、正しいDropboxトラフィックをスキャンするためのデータ保護ルールの設定方法を説明します。 各ルールは次の基準に従って定義できます：

• 所有者 - あなたのワークスペース内のDropboxユーザー（デフォルト値はすべて）

  • 内部 - 所有者は会社内の任意のユーザー

  • Dropboxユーザー - 所有者は特定のユーザーです

• 共有オプション - このルールに一致するファイルとフォルダ共有の権限タイプを選択してください（デフォルト値は Any です）

  • プライベート - ユーザーのみがアクセスできる

  • リンクを持つ全員 - リンクを持つすべての人が公開にアクセス可能（Dropboxにサインインする必要はありません）

  • 会社の人々 - リンクを持つ貴社のすべてのユーザー

  • 招待された会社の人々のみ - ファイル共有に招待された貴社のすべてのユーザー

  • 招待された外部の人々のみ - ファイル共有に招待された外部ユーザー

• ファイル属性 - スキャンされる添付ファイルの基準（デフォルト値はすべての添付ファイル）

  • ファイルタイプ

  • ファイル名

  • ファイルサイズ（最大ファイルサイズは20 MBです）

• コンテンツプロファイル - データ漏洩防止コンテンツプロファイルでDLPコンテンツの検査を定義します

  ナビゲーションメニューから、セキュリティ > DLPプロファイル > DLPプロファイル > コンテンツプロファイルに進んでコンテンツプロファイルを作成または編集することができます

• アクション - ルールに一致した場合にイベントまたはメール通知を生成するかどうかを選択してください

ルールのためのファイルまたは添付ファイルの定義

ルールに対して特定のファイル（または添付ファイル）を定義し、SaaS セキュリティ API エンジンを指定されたファイルのみをスキャンするように制限して、DLPコンテンツプロファイルに一致するかどうかを確認できます。

複数のファイルをルールに追加する場合は、ファイル間の関係を選択してください：

• すべてを満たす(OR) - ルール内のファイルテンプレート名のいずれか一つと一致する

• すべて満たす(AND) - ルール内のすべてのファイルタイプと一致（そうでない場合、ルールは無視されます）

ルールでファイル名設定を使用して、正確なファイル名を定義するか、ワイルドカードを使用してキーワードを定義できます。 例えば、内部としてファイル名を定義して、内部という単語を含むすべてのファイル名と一致させることができます。

順序付けされたデータ保護ルールの作業

SaaS セキュリティ API エンジンはデータを順次検査し、ルールに一致するかどうかを確認します。 ルールに一致しないデータは検査されません。 ルールベースの上にあるルールは優先順位が高く、ルールベースの下にあるルールよりも先に適用されます。 各アプリケーションまたはコネクタの種類はデータに対して一度だけ適用されます。

ベストプラクティス - ルールベースの効率を最大限に活用するには、各コネクタタイプにおいて、特定のユーザーに適用されるルールをAnyユーザーに適用されるルールよりも高い優先度にすることをお勧めします。

例えば、データがルール#2のコネクタに一致する場合、データはSaaSセキュリティAPIエンジンによって検査されます。 エンジンは同じコネクタに対してルール#3以下を適用し続けません。 しかし、データは異なるコネクタを持つより低い優先順位のルールに一致する可能性があります。

アカウントで有効になっているマルウェア対策および次世代アンチマルウェアエンジンを使用して、コネクタのファイルおよび添付ファイルをマルウェアおよびウイルスのためにスキャンする脅威防御ルールを作成できます。 SaaSセキュリティAPIエンジンはコネクタトラフィックをスキャンし、ルールのために設定したアクションおよびトラックオプションを適用します。

ルールに一致した場合に脅威保護エンジンが実行するよう設定できるアクションは以下の通りです：

各アクションは自動的にイベントを生成し、電子メール通知を受け取ることも選択できます。 SaaSセキュリティAPIイベントの詳細については、以下のSaaSセキュリティAPIイベントの分析をご覧ください。

SaaSセキュリティAPI脅威防御ルールを作成すると、アカウントで有効になっているマルウェア対策エンジン（セキュリティ > マルウェア対策）は、そのコネクタアプリケーションに送信されるファイルに対してマルウェアスキャンを実行します。

以下のスクリーンショットは、内部ユーザーまたはゲストが送信したファイルをスキャンするOneDriveコネクタに対する脅威防御ルールを示しています：

CatoのSaaSセキュリティAPIエンジンによってブロックされたファイルがある場合、そのファイルが安全であると知っているなら、ネットワークで許可する必要があります。 イベントページを利用してファイルハッシュを使用し、脅威防御スキャンをバイパスする例外を作成できます。 特定のブロックされたファイルのイベントを開いた後、ファイルハッシュをクリックして例外の構成パネルを開き、アカウントの例外としてファイルを追加します。 ファイルの例外の期間を選択するか、例外を永続的に設定することができます。

マルウェア対策およびSaaSセキュリティAPI用のファイル例外

ファイルの例外は、アンチマルウェアおよびSaaSセキュリティAPI脅威保護ポリシー全体に適用されます。 アンチマルウェアイベントおよびNGアンチマルウェアイベントから例外を作成すると、これらの例外もSaaSセキュリティAPI脅威保護ポリシーに適用されます。 同様に、SaaSセキュリティAPIアンチマルウェアイベントからファイルの例外を作成すると、その例外はアンチマルウェアポリシーにも適用されます。 完全なファイル例外リストは、アンチマルウェアページとSaaSセキュリティAPI脅威保護ページの両方で表示されます。

ホーム > イベント ページには、アカウントのすべての SaaS セキュリティ API イベントが表示されます。 強力な検索ツールを使用すると、必要な関連データを含むいくつかのイベントを詳しく調査して特定することができます。

SaaSセキュリティAPIイベントは、次のフィールドで識別できます：

イベント画面の使用についての詳細はサイナー証明書の拇印コードを 40 文字で入力してください。チーム識別子を入力してください。。 イベントをフィルタするために、SaaSセキュリティAPIデータ保護 プリセットを使用できます。