Aller au contenu
Anexet

Surveillance de Dropbox

Un glisser vers le dossier de synchro ou un lien partagé suffit à faire sortir un fichier. Les envois sont captés et les transferts bloqués.

Planifier une démo
Console Client Anexet affichant des envois Dropbox interceptés

Pourquoi Dropbox est difficile à contrôler

Dropbox est conçu pour le partage vers l'extérieur de l'entreprise — c'est précisément ce qui le rend dangereux à l'intérieur.

Un employé glisse un document depuis un lecteur partagé vers le dossier Dropbox local, ou l'envoie directement sur dropbox.com, et en quelques instants il se retrouve sur un compte personnel hors du périmètre — chiffré de bout en bout, si bien que les outils de périmètre ne voient rien.

Anexet prend une autre voie : il capture l'activité Dropbox au niveau du poste de travail, là où le fichier est lu et écrit avant tout chiffrement pour le transport. Le client de synchronisation de bureau et la version web sont couverts de la même manière sur les postes de travail gérés ; la couverture exacte par système d'exploitation est confirmée lors de la démonstration.

Le risque, en un coup d'œil

  • Un glisser-déposer, et c'est parti

    Le dossier de synchronisation local transforme n'importe quel dépôt de fichier en envoi vers l'extérieur, sans étape supplémentaire.

  • Les comptes personnels se cachent à la vue de tous

    Un compte Dropbox personnel sur un poste professionnel ressemble à un envoi vers un dossier d'équipe — jusqu'à ce qu'on vérifie.

  • Le partage est la fonction même du produit

    Les liens partagés et les dossiers d'équipe font sortir des fichiers du périmètre sans qu'aucune pièce jointe email ne soit jamais envoyée.

Surveiller, intercepter, bloquer — avec un seul agent

Tout ce qu'il faut pour reprendre le contrôle de Dropbox, inclus au fil de la montée en gamme du forfait.

  • Surveillance

    Voyez qui utilise Dropbox, quand et avec quelle intensité. Chaque envoi rejoint la même chronologie d'activité et les mêmes rapports de productivité que le reste de la journée de l'utilisateur.

  • Interception

    Capturez les envois via le canal de stockage cloud — client de synchronisation de bureau et version web confondus — consultables dans la Console Client avec l'utilisateur, le compte et l'horodatage derrière chaque événement.

  • Blocage

    Interdisez purement et simplement l'application Dropbox dès Standard, ou n'arrêtez que les envois à risque avec des politiques de sécurité dès Advanced ; le blocage basé sur le contenu par empreinte numérique, hash ou label de sensibilité s'applique aux envois capturés via le canal web sur Premium.

Ce qu'Anexet capture sur Dropbox

Anexet enregistre chaque envoi au moment où il se produit : nom du fichier, taille, dossier de destination ou lien partagé, compte utilisé, identité de l'utilisateur et horodatage — que le fichier soit passé par le dossier de synchronisation Dropbox local ou par un onglet de navigateur sur dropbox.com.

La capture ayant lieu au niveau du poste de travail plutôt que sur le réseau, aucune intégration via une API Dropbox n'est nécessaire, et un compte personnel sur un poste professionnel est capturé exactement comme un envoi vers un dossier d'équipe. L'accès à l'application Dropbox peut être interdit purement et simplement dès Standard ; dès Advanced, des politiques de sécurité n'arrêtent que les envois à risque, sans gêner l'usage normal, et avec Premium des règles basées sur le contenu bloquent par empreinte numérique ou label de sensibilité.

Envois Dropbox interceptés dans la Console Client Anexet
Chronologie d'activité utilisateur associée à des événements Dropbox

Comment fonctionne le contrôle de Dropbox

De l'envoi d'un fichier sur le poste de travail à un enregistrement contrôlé et consultable.

Un agent léger installé sur le poste de travail surveille les deux surfaces à la fois : les événements de fichiers dans le dossier Dropbox local et les envois via dropbox.com.

1

Chaque événement — fichier, métadonnées, utilisateur, destination — est indexé sur votre serveur sur site ; rien ne passe par un service externe.

2

Les politiques sont vérifiées dès qu'un envoi est capturé ; une correspondance déclenche une alerte, bloque le transfert, ou les deux.

3

Les analystes examinent les événements signalés dans la Console Client, retracent la chaîne d'activité complète pour un utilisateur ou un fichier, et exportent une piste d'audit complète et attribuable pour les rapports d'incident.

4

Un agent léger installé sur le poste de travail surveille les deux surfaces à la fois : les événements de fichiers dans le dossier Dropbox local et les envois via dropbox.com.

1

Chaque événement — fichier, métadonnées, utilisateur, destination — est indexé sur votre serveur sur site ; rien ne passe par un service externe.

2

Les politiques sont vérifiées dès qu'un envoi est capturé ; une correspondance déclenche une alerte, bloque le transfert, ou les deux.

3

Les analystes examinent les événements signalés dans la Console Client, retracent la chaîne d'activité complète pour un utilisateur ou un fichier, et exportent une piste d'audit complète et attribuable pour les rapports d'incident.

4

Arrow

Le contrôle de Dropbox selon votre forfait

StandardSurveillance de base de l'activité des salariés.
Interception du trafic réseau
Contrôle des USB
Suivi des imprimantes
Interception des messageries
Interception des navigateurs
et 4 de plus
Comprend :
Le plus demandé
AdvancedAjoute le DLP et une visibilité plus poussée.
Formule Standard incluse
Fonctions DLP
Surveillance des partages réseau
Keylogger
Photos webcam
et 4 de plus
Tout-en-un
PremiumLa solution tout-en-un.
Formules Standard + Advanced incluses
Recherche avancée (empreintes numériques, recherche par hash)
Surveillance des systèmes de fichiers
Analyse des relations entre utilisateurs
Analyse de risques
et 6 de plus

Questions fréquentes

Les questions les plus courantes sur la façon dont Anexet gère Dropbox.

Anexet peut-il surveiller les envois Dropbox si le trafic est chiffré ?

Oui. L'agent intercepte le transfert sur le poste de travail, avant que le chiffrement ne soit appliqué — le chiffrement en transit n'empêche donc pas la capture. La couverture exacte pour votre environnement est confirmée lors de la démonstration.

Oui. Le dossier de synchronisation Dropbox local est surveillé via les événements de fichiers, et les envois sur dropbox.com sont capturés dans le navigateur — passer de l'application au navigateur ne laisse donc aucun angle mort sur les postes de travail gérés ; la couverture exacte par système d'exploitation est confirmée lors de la démonstration.

Oui. Les transferts vers des liens partagés ou des dossiers d'équipe sont capturés de la même manière que les envois individuels, et le compte de destination est enregistré avec chaque événement — un partage externe est donc tout aussi visible qu'un simple envoi.

Oui. Standard peut interdire purement et simplement l'application Dropbox sur un poste géré ; dès Advanced, les politiques de sécurité n'arrêtent que les envois à risque, sans gêner l'usage normal, et avec Premium ce blocage devient sensible au contenu — par empreinte numérique ou label de sensibilité — si bien qu'un document confidentiel peut être ouvert localement mais jamais synchronisé vers l'extérieur.

Jamais. Chaque événement et fichier capturé reste sur vos propres serveurs — par architecture, pas par simple politique. Le fournisseur n'a aucun accès à vos données.

Trois professionnels en réunion, penchés sur une tablette

Reprenez le contrôle de Dropbox

Indiquez-nous où Dropbox s'infiltre dans le travail de vos équipes — liens partagés, dossiers clients, comptes personnels — et nous vous orienterons vers le forfait adapté et organiserons une démo ou un essai gratuit d'Anexet Ultimate.

J'accepte que mes données personnelles soient traitées conformément à la politique de confidentialité