Jak používat monitor aktivity

Zabezpečení je o mnohem více než jen o ochraně dat; jde také o viditelnost a kontrolu. Naše funkce monitor aktivity je k dispozici v plánech VPN Professional, VPN and Pass Professional a Workspace a poskytuje přehled, který potřebujete ke zvýšení zabezpečení, zajištění souladu s předpisy a detekci podezřelého chování ve vaší organizaci.

Pokud je monitor aktivity vypnutý, neshromažďují se žádná data o událostech.

• Jak zapnout monitor aktivity
• Jak zobrazit události monitoru aktivity jako uživatel
• Jak zobrazit události monitoru aktivity jako správce
• Proč používat monitor aktivity?

Jak zapnout monitor aktivity

1. Přihlaste se na account.proton.me a vyberte aplikaci VPN.

2. Přejděte do Sledování → Monitor aktivity.

3. Přepněte spínač Monitor aktivity do polohy zapnuto.

Chcete-li zobrazit podrobnosti o Zařízení, IP a ISP a Poloze, přepněte také spínač Zahrnout detaily zařízení, polohu a IP.

Jak zobrazit události monitoru aktivity jako uživatel

Uživatelé mohou vidět události pro svůj vlastní účet. Jakmile je monitor aktivity zapnutý:

1. Přihlaste se na account.proton.me a vyberte aplikaci VPN.

2. Přejděte do Účet → Bezpečnost a soukromí → Monitor aktivity

Upozorňujeme, že chcete-li zobrazit podrobnosti o Poloze, ISP a o tom, zda je událost Chráněna systémem Sentinel, musíte aktivovat Proton Sentinel (Účet → Bezpečnost a soukromí → Proton Sentinel → Povolit Proton Sentinel).

Jak zobrazit události monitoru aktivity jako správce

Přihlaste se k account.proton.me a vyberte aplikaci VPN.

2. Přejděte do Sledování → Monitor aktivity.

3. Vyberte typ událostí, které chcete monitorovat:

• Účty
• Organizace
• VPN brány

Můžete vyhledávat události podle jména nebo e-mailové adresy a filtrovat události podle časového rozmezí.

Vyberte tlačítko Exportovat pro stažení protokolů monitoru aktivity jako soubor CSV.

Proč používat Monitor aktivity?

IT a bezpečnostní týmy potřebují mít přehled o tom, jak jsou VPN a bezpečnostní nástroje v jejich organizacích používány. Potřebují způsob, jak sledovat aktivitu uživatelů, zajistit soulad s bezpečnostními zásadami a detekovat hrozby, jako jsou pokusy o neoprávněný přístup nebo zneužití přihlašovacích údajů.

Pokud dojde k incidentu, správci musí provést následnou forenzní analýzu auditem historických informací, aby identifikovali slabá místa a hrozby. Bez podrobného auditu hrozí vaší organizaci slepá místa v zabezpečení a nedostatky v dodržování předpisů, které by ji mohly vystavit kybernetickým hrozbám.

Sledováním aktivity mohou správci sledovat, auditovat a kontrolovat události související s účtem prostřednictvím centralizovaného ovládacího panelu. Události, jako jsou neúspěšné pokusy o přihlášení a změny v aktivitě uživatelů, jsou zaznamenávány s těmito údaji:

• Uživatel
• Typ události s časovým razítkem
• Název zařízení a verze aplikace
• IP adresa použitého serveru Proton VPN (nebo skutečná IP adresa uživatele, pokud se VPN nepoužívá) a ISP(nové okno), kterému IP adresa patří. Nepovinné.
• Poloha — přibližná poloha uživatele (na základě jeho IP adresy). Nepovinné.

To vaší organizaci umožňuje prosazovat bezpečnostní zásady, identifikovat anomálie a proaktivně vyšetřovat potenciální úniky informací.

Když je monitor aktivity zapnutý, váš tým může také přistupovat ke všem událostem souvisejícím s jejich účtem Proton, což jim umožňuje sami zkontrolovat, zda nebyl jejich účet kompromitován.