本文说明如何为您的账户配置Dropbox连接器以用于应用程序&数据API保护策略，并在数据保护策略中创建使用此连接器的规则。
应用程序&数据API保护策略需要单独的Cato许可证。 如需更多信息，请联系您的Cato代表或官方转售商。
为您组织的Dropbox租户创建连接器。 然后在访问权限策略中定义规则，包括Dropbox连接器，并定义要扫描和检查的文件。 您可以为每个租户创建一个Dropbox连接器。
为了使数据保护API能够扫描您Dropbox帐户中的文件和文件夹，连接器与Dropbox应用为Cato提供以下权限和操作：
-
个人权限
-
查看成员的Dropbox文件和文件夹内容
-
查看成员的Dropbox文件请求，Dropbox共享设置和协作者
-
查看有关成员Dropbox账户的基本信息，例如用户名、电子邮件和国家
-
-
团队权限
-
查看有关您团队的文件和文件夹的信息
-
查看和编辑您团队的文件、文件夹中的内容，治理数据和信息
-
查看您团队的成员身份
-
查看您团队的活动日志
-
查看您团队及成员的文件夹结构
-
查看有关您团队的基本信息，包括名称、用户数量和团队设置
-
本节说明如何为Dropbox创建API连接器，以及如何将您组织的Dropbox租户连接到您的Cato账户。
使用Cato管理应用程序创建Dropbox连接器，无需在Dropbox中配置设置。 Dropbox连接器允许Cato SaaS API引擎扫描您在威胁防护和数据保护策略中定义的内容。
针对EA - 目前支持的操作是监控，只需要读取权限。 然而，我们建议将Dropbox连接器配置为读/写权限，这样以后如果要应用其他操作就无需对连接器进行更改（例如。 隔离）。
本节说明了如何使用数据保护政策来监视和管理用户通过 Dropbox 上传和下载的文件和文件夹。
当您创建数据保护规则时，您可以定义不同的操作来监视或纠正违反政策的情况，当规则匹配时。 每个操作都会自动生成一个事件，您还可以选择接收电子邮件通知。 有关数据保护 API事件的更多信息，请参见分析数据保护 API事件。
这些是您可以为数据保护引擎设置的操作，以在规则匹配时执行：
-
监控 - 生成一个事件，以便您可以监控与规则匹配的流量。
使用数据保护页面在您的数据保护政策中添加 SaaS 应用程序规则。
创建一个数据保护规则以定义由数据保护API扫描的流量。 为每个SaaS应用连接器创建单独的规则，然后定义确定哪些流量被扫描的条件。
有关Dropbox规则设置的更多信息，请参见理解Dropbox规则。
要为Dropbox应用创建新的数据保护规则：
-
从导航窗格中，选择安全性 > 应用程序和数据API保护，然后选择或展开数据保护。
-
点击新建。 新建规则面板打开。
-
在应用连接器中，选择Dropbox应用。
-
在常规部分，输入规则的设置。
-
在所有者中，选择一个或多个您正在监控的Dropbox用户（默认值是任何）。
当您选择多个用户时，它们之间是或关系。
-
在共享选项中，选择扫描的文件和文件夹的权限级别（默认值是任何）。
-
在文件属性中，定义条件以指定被扫描的文件（默认设置是扫描所有文件）。
-
在内容配置文件中，为此规则选择数据泄露防护配置文件。
有关DLP内容配置文件的更多信息，请参见创建DLP内容配置文件。
-
选择一个操作。
-
（可选）定义规则生成电子邮件通知的跟踪选项。
有关事件和电子邮件通知的更多信息，请参见账户级别提醒和系统通知。
-
点击保存。 该规则已添加到数据保护策略中。
本节解释了如何定义数据保护规则的设置以扫描正确的Dropbox流量。 每条规则可以根据以下条件定义：
您可以为连接器创建威胁防护规则，以使用为您的帐户启用的反恶意软件和下一代反恶意软件引擎扫描文件和附件中的恶意软件和病毒。 数据保护API引擎扫描连接器流量，并应用您为规则配置的操作和跟踪选项。
以下是您可以设置的威胁防护引擎在规则匹配时执行的操作：
-
监控 - 生成一个事件以让您监控符合规则的流量。
每个操作都会自动生成一个事件，并且您也可以选择接收电子邮件通知。 有关数据保护 API事件的更多信息，请参见分析数据保护 API事件。
当您创建应用程序和数据 API 保护规则时，为您的账户已启用的反恶意软件引擎（安全性 > 反恶意软件）会对发送给该连接器应用程序的文件进行恶意软件扫描。
以下截图显示了 OneDrive 连接器的威胁防护规则，该规则会扫描内部用户或访客发送的文件：
有时，Cato 的数据保护 API引擎会阻止您知道安全的文件，您需要在网络中允许该文件。 文件哈希值策略中的反恶意软件例外规则同样适用于应用和数据API保护。 有关将文件添加到文件哈希值策略的更多信息，请参阅 《管理反恶意软件例外》。
主页 > 事件页面显示您账户的所有数据保护 API事件。 强大的搜索工具可让您深入分析，并识别出包含所需相关数据的少数事件。
数据保护 API事件可以通过以下字段来识别：
-
事件类型 - 安全
-
子类型 - SaaS安全API数据保护和SaaS安全API反恶意软件
您可以在这里了解有关使用事件页面的更多信息。
0 条评论
请登录写评论。