配置 Dropbox 的 SaaS 安全 API 连接器

为您的组织创建 Dropbox 租户的连接器。 然后在数据保护策略中定义包含 Dropbox 连接器的规则，并定义被扫描和检查的文件。 您可以为每个租户创建一个 Dropbox 连接器。

本节说明如何为 Dropbox 创建 API 连接器，并将您的组织 Dropbox 租户连接到您的 Cato 账户。

本节说明如何使用数据保护策略监控和管理用户通过 Dropbox 上传和下载的文件和文件夹。

配置Dropbox规则

使用数据保护页面在您的数据保护策略中添加SaaS应用程序规则。

创建一个数据保护规则以定义由SaaS安全API扫描的流量。 为每个SaaS应用连接器创建单独的规则，然后定义决定哪些流量被扫描的标准。

有关 Dropbox 规则设置的更多信息，见下文了解 Dropbox 规则。

要为Dropbox应用程序创建一个新的数据保护规则：

1. 从导航窗格中选择安全性 > SaaS 安全 API 策略并选择或展开数据保护。

2. 点击新建。 新建规则面板打开。

3. 在应用连接器中，选择Dropbox应用程序。

4. 在常规部分，输入规则的设置。

5. 在 所有者 中，选择一个或多个您正在监控的 Dropbox 用户（默认值为任意）。

   当您选择多个用户时，他们之间是一个或的关系。

6. 在 共享选项 中，选择扫描的文件和文件夹的权限级别（默认值为任意）。

   当您选择多个选项时，它们之间是一个或的关系。

7. 在 文件属性 中，定义指定扫描的文件的条件（默认设置是扫描所有文件）。

8. 在内容配置文件中，为此规则选择DLP内容配置文件。

   有关 DLP 内容配置文件的更多信息，请参阅创建 DLP 内容配置文件。

9. 选择一个操作。

10. （可选） 定义规则生成电子邮件通知的跟踪选项。

    有关事件和电子邮件通知的更多信息，请参阅账户级警报和系统通知。

11. 点击保存。 规则已添加到数据保护策略中。

了解Dropbox规则

本节介绍如何定义数据保护规则以扫描正确的Dropbox流量。 每个规则可以根据以下条件定义：

• 所有者 - 您工作区中的 Dropbox 用户（默认值为任何）

  • 内部 - 所有者是您公司中的任何用户

  • Dropbox用户 - 所有者是特定用户

• 共享选项 - 选择与此规则匹配的文件和文件夹共享权限类型（默认值为任何）

  • 私有 - 只有用户有访问权限

  • 拥有链接的人 - 任何拥有链接的人都可以公开访问（无需登录 Dropbox）

  • 公司内部人员 - 您公司中的任何拥有链接的用户

  • 仅限受邀公司内部人员 - 您公司中被邀请共享文件的任何用户

  • 仅限被邀请的外部人员 - 被邀请共享文件的外部用户

• 文件属性 - 扫描的附件的标准（默认值是所有附件）

  • 文件类型

  • 文件名称

  • 文件大小（最大文件大小为 20 MB）

• 内容配置文件 - 定义数据泄露防护内容检查的数据泄露防护内容配置文件

  您可以在安全性 > 数据泄露防护配置文件 > 数据泄露防护配置文件 > 内容配置文件中创建或编辑内容配置文件

• 操作 - 选择是否在规则匹配时生成事件或电子邮件通知

定义规则的文件或附件

您可以为规则定义特定的文件（或附件），并限制 SaaS 安全 API 引擎仅扫描指定的文件，以查看它们是否符合数据泄露防护内容配置文件。

当您将多个文件添加到规则中时，请选择它们之间的关系：

• 满足任一条件（或） - 仅匹配规则中的一个文件类型

• 全部满足（与） - 匹配规则中的所有文件类型（否则，规则将被忽略）

您可以在规则中使用文件名称设置来定义准确的文件名称或使用通配符定义关键词。 例如，您可以将文件名称定义为内部以匹配所有包含内部一词的文件名。

处理有序数据保护规则

SaaS安全API引擎顺序检查数据，并检查它是否与某个规则匹配。 如果数据不符合某个规则，那么它就不会被检查。 在规则库顶部的规则具有更高的优先级，它们在规则库中较低规则之前应用。 每种应用程序或连接器类型仅对数据应用一次。

最佳实践 - 为了最大化您的规则库效率，我们建议每个连接器类型中，特定用户的规则优先级高于适用于任何用户的规则。

例如，如果数据符合规则#2中的连接器，数据将由SaaS安全API引擎检查。 引擎不会继续为相同连接器应用规则#3及以下的规则。 然而，数据可能与具有不同连接器的低优先级规则匹配。

您可以为连接器创建威胁防护规则，以使用启用的反恶意软件和下一代反恶意软件引擎对文件和附件进行恶意软件和病毒扫描。 SaaS 安全 API 引擎扫描连接器流量，并应用您为规则配置的操作和跟踪选项。

以下是您可以为威胁防护引擎设置的操作，当规则匹配时执行的操作：

每个操作都会自动生成一个事件，您还可以选择接收电子邮件通知。 有关 SaaS 安全 API 事件的更多信息，请参阅下文分析 SaaS 安全 API 事件。

当您创建 SaaS 安全 API 威胁防护规则时，已启用的反恶意软件引擎（安全 > 反恶意软件）会对发送到该连接器应用程序的文件执行恶意软件扫描。

下面的截图显示了OneDrive连接器的一个威胁防护规则，该规则扫描内部用户或访客发送的文件：

有时Cato的SaaS安全API引擎会阻止一些您知道是安全的文件，您需要在网络中允许其通过。 事件页面允许您使用文件哈希创建绕过威胁防护扫描的例外。 在打开被阻止的特定文件的事件之后，点击文件哈希以打开例外配置面板并将文件添加为账户的例外。 您可以选择文件例外的持续时间，或者配置例外永久存在。

反恶意软件和SaaS安全API的文件例外

文件例外适用于反恶意软件和SaaS 安全 API 威胁防护策略。 同样，当您从SaaS安全API反恶意软件事件创建文件例外时，这些例外也适用于反恶意软件策略。 同样，当您从SaaS安全API反恶意软件事件创建文件例外时，这些例外也适用于反恶意软件策略。 完整的文件例外列表显示在反恶意软件页面和SaaS安全API威胁防护页面上。

主页>事件页面显示了您账户所有的SaaS安全API事件。 强大的搜索工具可以让您深入挖掘并识别包含所需相关数据的少数事件。

可以通过以下字段识别SaaS安全API事件：

您可以了解更多关于使用事件屏幕的信息插入40个字符的证书指纹代码。 您可以使用SaaS 安全 API 数据保护预设来过滤事件。