Integrace SIEM konektoru

S plánem Proton VPN professional můžete streamovat metadata o VPN připojení vaší organizace a auditní záznamy organizace do externích platforem SIEM (Security Information and Event Management) pro centralizované sledování zabezpečení a vykazování souladu s předpisy.

Integrace SIEM konektoru je k dispozici pro zákazníky Proton VPN for Business s plány VPN Professional, VPN and Pass Professional a Workspace Standard.

Co získáte

Díky naší integraci SIEM konektoru může vaše organizace v reálném čase přijímat události připojení z Monitoru aktivity a Monitoru brány (pokud jsou aktivovány). Patří mezi ně:

Monitor aktivity

• Jméno uživatele
• Typ události s časovým razítkem
• Název zařízení a verze aplikace uživatele
• IP adresa použitého serveru Proton VPN (nebo skutečná IP adresa uživatele, pokud VPN nepoužívá) a ISP(nové okno), kterému tato IP adresa patří.
• Přibližná poloha uživatele (na základě jeho IP adresy).

Monitor brány

Pokaždé, když se uživatel připojí k serveru brány nebo se od něj odpojí, případně když změní síť, ze které se k vašim serverům brány připojuje, uvidíte:

• E-mailová adresa uživatele
• Konkrétní server, ke kterému se připojil nebo od kterého se odpojil
• Původ uživatele (jeho skutečná poloha a IP adresa)
• Čas, kdy k události došlo
• Jméno zařízení

Tato data podporují kritické podnikové požadavky týkající se sledování zabezpečení, detekce hrozeb, reakce na incidenty a souladu s předpisy.

Podporované koncové body

Podporujeme integraci s mnoha oblíbenými koncovými body, včetně:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Vlastní webhooky
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Koncové body HTTPS
• IBM QRadar
• Splunk
• Syslog servery

Podporujeme také mnoho koncových bodů, které zde nejsou uvedeny. Pro další podrobnosti nás prosím kontaktujte.

Jak požádat o SIEM konektor

Chcete-li pro svou organizaci aktivovat integraci SIEM konektoru, kontaktujte prosím naše oddělení obchodu nebo podpory(nové okno) a prodiskutujte s nimi své potřeby.