Kontoüberwachung für Organisationen

Die Kontoüberwachung bietet Proton for Business-Organisationen einen Überblick über Anmeldeversuche und andere Kontoereignisse. Benutzer können Ereignisse für ihr eigenes Konto anzeigen, und Administratoren können Ereignisse für ihre gesamte Organisation einsehen, um verdächtiges Verhalten wie unbefugte Zugriffsversuche oder den Missbrauch von Anmeldedaten nachzuverfolgen.

Die Kontoüberwachung ist mit Proton Workspace und allen Proton for Business-Abonnements auf Professional-Ebene verfügbar.

• So funktioniert die Kontoüberwachung
• So verwendest du die Kontoüberwachung
  • Kontoüberwachung aktivieren oder deaktivieren (Administratoren)
  • Ereignisse der Kontoüberwachung anzeigen (Administratoren und Benutzer)
  • Ereignisse suchen, filtern und exportieren (Administratoren)
  • Detaillierte Ereignisse verwalten (Administratoren)
• Warum die Kontoüberwachung nutzen?

So funktioniert die Kontoüberwachung

Die Kontoüberwachung zeigt Aktivitäten im Zusammenhang mit der Authentifizierung und der Kontoverwaltung an. Dies hilft Organisationen mit Proton for Business dabei, ungewöhnliches Verhalten und potenzielle Sicherheitsprobleme zu erkennen.

Zu den Ereignissen gehören:

• Erfolgreiche Authentifizierung (Anmelden und Abmelden)
• Fehlgeschlagene Authentifizierung
• Authentifizierungsversuche mit 2FA (Zwei-Faktor-Authentifizierung) oder SSO (Single Sign-on)
• Aktionen zur Kontoverwaltung (wie Passwortänderungen)

Für jedes Ereignis siehst du, was passiert ist, wann es passiert ist und welches Konto betroffen war. Du kannst zudem festlegen, dass zusätzliche Ereignisdaten erfasst werden (Name des Geräts und App-Version des Benutzers, die (neues Fenster)IP(neues Fenster)-Adresse und der ISP(neues Fenster) sowie der ungefähre Standort).

Die Kontoüberwachung ist eines der Tools zur Aktivitätsüberwachung(neues Fenster) von Proton for Business. Du kannst alle für dein Konto verfügbaren Überwachungstools im Dashboard zur Aktivitätsüberwachung einsehen.

Sichtbarkeit, Zugriff und Sicherheit

Wenn die Kontoüberwachung aktiviert ist, kann jeder in deiner Organisation Ereignisse sehen, die sein eigenes Konto betreffen.

Nur Administratoren können:

• Die Funktion aktivieren und deaktivieren
• Ereignisse für andere Konten in ihrer Organisation anzeigen
• Ereignisse suchen, filtern und exportieren

Wenn die Kontoüberwachung ausgeschaltet ist, werden keine Ereignisdaten erfasst.

So verwendest du die Kontoüberwachung

Kontoüberwachung aktivieren und deaktivieren

1. Melden Sie sich mit Ihrem Administratorkonto bei account.proton.me an.
2. Wählen Sie Einstellungen → Alle Einstellungen aus.

3. Wähle in der Seitenleiste Aktivitätsüberwachung aus und aktiviere dann den Schalter für die Kontoüberwachung.

Alles erledigt. Ereignisdaten werden jetzt erfasst.

Um die Kontoüberwachung zu deaktivieren, schalte die Kontoüberwachung einfach aus.

Ereignisse der Kontoüberwachung anzeigen

Benutzer

Wenn die Kontoüberwachung für deine Organisation aktiviert ist, können alle Benutzer Ereignisse für ihr eigenes Konto anzeigen.

Administratoren

1. Melde dich mit deinem Administratorkonto bei account.proton.me an. Möglicherweise wirst du aufgefordert, einen Proton-Dienst auszuwählen. Wähle einen beliebigen Dienst aus, um fortzufahren.
2. Wählen Sie Einstellungen → Alle Einstellungen aus.

3. Wähle in der Seitenleiste Aktivitätsüberwachung aus.

Du kannst nun die Liste der Ereignisse für alle Personen in deiner Organisation anzeigen.

Ereignisse suchen, filtern und exportieren

• Nach einem bestimmten Ereignis suchen: Nutze die Suchleiste unter dem Schalter für die Kontoüberwachung. Du kannst nach Name, E-Mail-Adresse, Domain, Ereignisname oder Ereignisdetails suchen.
• Nach Datumsbereich filtern: Fülle die Felder Von und An neben der Suchleiste aus. Klicke dann auf Suchen.
• Ereignisse exportieren: Klicke auf Exportieren, um deine Ereignisse als CSV-Datei herunterzuladen. Du kannst bis zu 10.000 Ereignisse auf einmal exportieren. Wenn deine Organisation mehr als 10.000 Ereignisse hat, nutze Filter, um deine Suche vor dem Exportieren einzugrenzen.

Details zu Gerät, Standort und IP anzeigen oder ausblenden

Um diese Details für jedes Ereignis zu erfassen und anzuzeigen, stelle Geräte-, Standort- und IP-Details einschließen auf Ein.

Um die Erfassung und Anzeige dieser Details zu beenden, stelle Geräte-, Standort- und IP-Details einschließen auf Aus.

Warum die Kontoüberwachung nutzen?

Die Kontoüberwachung bietet IT- und Sicherheitsteams einen Einblick, wie auf Proton for Business-Konten zugegriffen wird. Dies ermöglicht Organisationen Folgendes:

• Compliance-Anforderungen erfüllen: Durch das Führen eines Audit-Protokolls wichtiger Aktionen.
• Zugriffsrichtlinien durchsetzen: Administratoren können verdächtiges Verhalten wie Versuche eines unbefugten Zugriffs oder den Missbrauch von Anmeldedaten erkennen.
• Bedrohungen identifizieren: Organisationen können proaktiv Sicherheitslücken identifizieren, die sie Cyber-Bedrohungen aussetzen könnten.
• Vorfälle analysieren: Falls ein Vorfall eintritt, können Administratoren historische Informationen überprüfen, um Schwachstellen und Bedrohungen zu identifizieren.