Kontoovervågning for organisationer

Kontoovervågning giver Proton for Business-organisationer synlighed over log-in-forsøg og andre begivenheder vedrørende kontoadministration. Brugere kan se begivenheder for deres egen konto, og administratorer kan se begivenheder for hele deres organisation for at spore mistænkelig adfærd, såsom forsøg på uautoriseret adgang eller misbrug af legitimationsoplysninger.

Kontoovervågning er tilgængelig med Proton Workspace og alle Proton for Business-abonnementer på Professional-niveau.

• Sådan fungerer kontoovervågning
• Sådan bruger du kontoovervågning
  • Aktivér eller deaktiver kontoovervågning (administratorer)
  • Vis hændelser fra kontoovervågning (administratorer og brugere)
  • Søg, filtrér og eksportér hændelser (administratorer)
  • Administrer detaljerede hændelser (administratorer)
• Hvorfor bruge kontoovervågning?

Sådan fungerer kontoovervågning

Kontoovervågning viser aktivitet relateret til godkendelse og kontoadministration. Dette hjælper organisationer med Proton for Business til at få øje på usædvanlig adfærd og potentielle sikkerhedsproblemer.

Hændelser inkluderer:

• Vellykket godkendelse (log ind og log ud)
• Mislykket godkendelse
• Godkendelsesforsøg ved brug af 2FA (to-faktor-godkendelse) eller SSO (single sign-on)
• Handlinger relateret til kontoadministration (f.eks. ændring af adgangskode)

For hver hændelse kan du se, hvad der skete, hvornår det skete, og hvilken konto der blev påvirket. Du kan også vælge at indsamle yderligere hændelsesdata (brugerens enhedsnavn og app-version, deres (nyt vindue)IP(nyt vindue)-adresse og ISP(nyt vindue) samt deres omtrentlige placering).

Kontoovervågning er et af værktøjerne til aktivitetsovervågning(nyt vindue) fra Proton for Business. Du kan se alle tilgængelige overvågningsværktøjer til din konto i kontrolpanelet for aktivitetsovervågning.

Synlighed, adgang og sikkerhed

Når kontoovervågning er aktiveret, kan alle i din organisation se hændelser relateret til deres egen konto.

Kun administratorer kan:

• Aktivere og deaktivere funktionen
• Se hændelser for andre konti i deres organisation
• Søge, filtrere og eksportere hændelser

Når kontoovervågning er slået fra, indsamles der ingen hændelsesdata.

Sådan bruger du kontoovervågning

Aktivér og deaktiver kontoovervågning

1. Log ind på account.proton.me ved hjælp af din konto.
2. Vælg Indstillinger → Alle indstillinger.

3. Vælg Aktivitetsovervågning i sidepanelet, og aktivér derefter knappen for Kontoovervågning.

Så er alt klar. Hændelsesdata bliver nu indsamlet.

For at deaktivere kontoovervågning skal du blot slå Kontoovervågning fra.

Vis hændelser fra kontoovervågning

Brugere

Når kontoovervågning er aktiveret for din organisation, kan alle brugere se hændelser for deres egen konto.

Administratorer

1. Log ind på account.proton.me ved hjælp af din administratorkonto. Du bliver muligvis bedt om at vælge en Proton-tjeneste. Vælg en hvilken som helst tjeneste for at fortsætte.
2. Vælg Indstillinger → Alle indstillinger.

3. Vælg Aktivitetsovervågning i sidepanelet.

Du kan nu se listen over hændelser for alle i din organisation.

Søg, filtrér og eksportér hændelser

• Søg efter en specifik hændelse: Brug søgefeltet under knappen for Kontoovervågning. Du kan søge efter navn, e-mailadresse, domæne, hændelsesnavn eller hændelsesdetaljer.
• Filtrér efter datointerval: Udfyld felterne Fra og Til ved siden af søgefeltet. Klik derefter på Søg.
• Eksportér hændelser: Klik på Eksportér for at downloade dine hændelser som en CSV-fil. Du kan eksportere op til 10.000 hændelser ad gangen. Hvis din organisation har mere end 10.000 hændelser, skal du bruge filtre til at indsnævre din søgning, før du eksporterer.

Vis eller skjul detaljer om enhed, placering og IP

For at indsamle og vise disse detaljer for hver hændelse, skal du sætte Inkludér detaljer om enhed, placering og IP-adresse til Til.

For at stoppe med at indsamle og vise disse detaljer, skal du sætte Inkludér detaljer om enhed, placering og IP-adresse til Fra.

Hvorfor bruge kontoovervågning?

Kontoovervågning giver IT- og sikkerhedsteams synlighed i, hvordan der fås adgang til Proton for Business-konti. Dette giver organisationer mulighed for at:

• Overholde overensstemmelseskrav: Ved at føre en logfil over vigtige handlinger.
• Håndhæve adgangspolitikker: Administratorer kan opdage mistænkelig adfærd, såsom forsøg på uautoriseret adgang eller misbrug af legitimationsoplysninger.
• Identificere trusler: Organisationer kan proaktivt identificere sikkerhedsmæssige blinde vinkler, der kan eksponere dem for cybertrusler.
• Analysere hændelser: Hvis en hændelse finder sted, kan administratorer gennemse historiske oplysninger for at identificere svagheder og trusler.