Monitor účtu pro organizace

Monitor účtu poskytuje organizacím Proton for Business přehled o pokusech o přihlášení a dalších událostech správy účtů. Uživatelé mohou zobrazit události pro svůj vlastní účet a správci mohou zobrazit události pro celou svou organizaci, aby mohli sledovat podezřelé chování, jako jsou pokusy o neoprávněný přístup nebo zneužití přihlašovacích údajů.

Monitor účtu je k dispozici v rámci plánů Proton Workspace a všech tarifů Proton for Business na úrovni Professional.

• Jak monitor účtu funguje
• Jak používat monitor účtu
  • Aktivace nebo deaktivace monitoru účtu (správci)
  • Zobrazit události monitoru účtu (správci a uživatelé)
  • Vyhledávání, filtrování a export událostí (správci)
  • Správa podrobných událostí (správci)
• Proč používat monitor účtu?

Jak monitor účtu funguje

Monitor účtu zobrazuje aktivitu související s ověřováním a správou účtu. Organizacím využívajícím Proton for Business to pomáhá odhalit neobvyklé chování a potenciální problémy se zabezpečením.

Události zahrnují:

• Úspěšné ověření (přihlášení a odhlášení)
• Nezdařené ověření
• Pokusy o ověření pomocí 2FA (dvoufázové ověření) nebo SSO (jednotné přihlášení)
• Akce správy účtu (například změny hesla)

U každé události uvidíte, co se stalo, kdy se to stalo a který účet byl ovlivněn. Můžete se také rozhodnout pro shromažďování dalších údajů o události (název zařízení a verze aplikace uživatele, jejich (nové okno)IP(nové okno) adresa a ISP(nové okno) a jejich přibližná poloha).

Monitor účtu je jedním z nástrojů pro sledování aktivity(nové okno) v rámci Proton for Business. Všechny nástroje pro sledování dostupné pro váš účet si můžete prohlédnout na ovládacím panelu monitoru aktivity.

Viditelnost, přístup a zabezpečení

Když je monitor účtu aktivován, každý ve vaší organizaci může zobrazit události související se svým vlastním účtem.

Pouze správci mohou:

• Aktivovat a deaktivovat tuto funkci
• Zobrazit události pro ostatní účty v rámci své organizace
• Vyhledávat, filtrovat a exportovat události

Když je monitor účtu vypnutý, nejsou shromažďována žádná data o událostech.

Jak používat monitor účtu

Aktivace a deaktivace monitoru účtu

1. Přihlaste se k account.proton.me pomocí svého účtu správce.
2. Vyberte Nastavení → Všechna nastavení.

3. Na postranním panelu vyberte Monitor aktivity a poté zapněte přepínač Monitor účtu.

Hotovo. Data o událostech se nyní shromažďují.

Chcete-li monitor účtu deaktivovat, jednoduše přepněte Monitor účtu do polohy vypnuto.

Zobrazit události monitoru účtu

Uživatelé

Když je monitor účtu aktivován pro vaši organizaci, mohou všichni uživatelé zobrazit události pro svůj vlastní účet.

Správci

1. Přihlaste se k account.proton.me pomocí svého účtu správce. Můžete být požádáni o výběr služby Proton. Pro pokračování vyberte jakoukoli službu.
2. Vyberte Nastavení → Všechna nastavení.

3. Na postranním panelu vyberte Monitor aktivity.

Nyní můžete zobrazit seznam událostí pro všechny členy vaší organizace.

Vyhledávání, filtrování a export událostí

• Vyhledání konkrétní události: Použijte vyhledávací panel pod přepínačem Monitor účtu. Můžete vyhledávat podle jména, e-mailové adresy, domény, názvu události nebo podrobností o události.
• Filtrování podle časového rozmezí: Vyplňte pole Od a Do vedle vyhledávacího panelu. Poté klikněte na Vyhledat.
• Export událostí: Klikněte na Exportovat pro stažení událostí ve formátu souboru CSV. Najednou můžete exportovat až 10 000 událostí. Pokud má vaše organizace více než 10 000 událostí, před exportem vyhledávání zúžte pomocí filtrů.

Zobrazit nebo skrýt podrobnosti o zařízení, poloze a IP

Pokud chcete shromažďovat a zobrazovat tyto podrobnosti u každé události, přepněte možnost Zahrnout detaily zařízení, polohu a IP na Zapnuto.

Chcete-li zastavit shromažďování a zobrazování těchto podrobností, přepněte možnost Zahrnout detaily zařízení, polohu a IP na Vypnuto.

Proč používat monitor účtu?

Monitor účtu poskytuje IT a bezpečnostním týmům přehled o tom, jak se přistupuje k účtům Proton for Business. To organizacím umožňuje:

• Splnění požadavků na shodu s předpisy: Prostřednictvím uchovávání záznamů o důležitých akcích.
• Prosazování zásad přístupu: Správci mohou odhalit podezřelé chování, jako jsou pokusy o neoprávněný přístup nebo zneužití přihlašovacích údajů.
• Identifikace hrozeb: Organizace mohou proaktivně identifikovat bezpečnostní slabiny, které by je mohly vystavit kybernetickým hrozbám.
• Analýza incidentů: Pokud dojde k incidentu, správci mohou provést audit historických informací a identifikovat slabiny a hrozby.