SIEM-connector-integration

Med et Proton VPN professional-abonnement kan De streame Deres organisations metadata for VPN-forbindelser og organisationens revisionsspor til eksterne SIEM-platforme (Security Information and Event Management) med henblik på centraliseret sikkerhedsovervågning og overholdelsesrapportering.

SIEM-connector-integration er tilgængelig for Proton VPN for Business-kunder med et VPN Professional-, VPN and Pass Professional-abonnement og Workspace Standard-abonnementer.

Hvad De får

Med vores SIEM-connector-integration kan Deres organisation modtage forbindelsesbegivenheder i realtid fra Aktivitetsovervågning og Gateway Monitor (hvis aktiveret). Disse omfatter:

Aktivitetsovervågning

• Brugerens navn
• Begivenhedstype med et tidsstempel
• Brugerens enhedsnavn og app-version
• IP-adresse for den anvendte Proton VPN-server (eller brugerens rigtige IP-adresse, hvis der ikke anvendes en VPN), og den ISP(nyt vindue), som IP-adressen tilhører.
• Brugerens omtrentlige placering (baseret på IP-adressen).

Gateway Monitor

Hver gang en bruger opretter eller afbryder forbindelse til en gateway-server, eller ændrer det netværk, som vedkommende opretter forbindelse til Deres gateway-servere fra, vil De se:

• Brugerens e-mailadresse
• Den specifikke server, de forbandt til eller afbrød fra
• Brugerens oprindelse (vedkommendes faktiske placering og IP-adresse)
• Hvilket tidspunkt begivenheden fandt sted
• Enhedens navn

Disse data understøtter kritiske virksomhedskrav i forbindelse med sikkerhedsovervågning, trusselsdetektering, hændelseshåndtering og overholdelse af lovgivningen.

Understøttede endepunkter

Vi understøtter integration med many populære endepunkter, herunder:

• AWS S3
• Azure Blob-lagerplads
• Azure Sentinel
• Brugerdefinerede webhooks
• Elastic SIEM / Elasticsearch
• GCP-skylagerplads
• HTTPS-endepunkter
• IBM QRadar
• Splunk
• Syslog-servere

Vi understøtter også mange endepunkter, der ikke er nævnt her. Kontakt os venligst for yderligere detaljer.

Sådan anmodes der om en SIEM-connector

For at aktivere SIEM-connector-integration for Deres organisation bedes De kontakte vores Salgsteam eller Supportteam(nyt vindue) for at drøfte Deres behov.