Monitoreo de la cuenta para organizaciones
- Lectura
- 4 minutos
- Categoría
- Proton for Business
El Monitoreo de la cuenta brinda a las organizaciones de Proton for Business visibilidad sobre los intentos de inicio de sesión y otros eventos de gestión de cuentas. Los usuarios pueden ver los eventos de su propia cuenta, y los administradores pueden ver los eventos de toda su organización para rastrear comportamientos sospechosos como intentos de acceso no autorizado o uso indebido de credenciales.
El Monitoreo de la cuenta está disponible con Proton Workspace y todos los planes de Proton for Business en el nivel Professional.
- Cómo funciona el Monitoreo de la cuenta
- Cómo usar el Monitoreo de la cuenta
- Activar o desactivar el Monitoreo de la cuenta (administradores)
- Ver eventos del Monitoreo de la cuenta (administradores y usuarios)
- Buscar, filtrar y exportar eventos (administradores)
- Gestionar eventos detallados (administradores)
- ¿Por qué usar el Monitoreo de la cuenta?
Cómo funciona el Monitoreo de la cuenta
El Monitoreo de la cuenta muestra la Actividad relacionada con la Autenticación y la gestión de cuentas. Esto ayuda a las organizaciones de Proton for Business a detectar comportamientos inusuales y posibles problemas de Seguridad.
Los eventos incluyen:
- Autenticación exitosa (Iniciar sesión y Cerrar sesión)
- Autenticación fallida
- Intentos de Autenticación mediante 2FA (Autenticación de dos factores) o SSO (Inicio de sesión único)
- Acciones de gestión de cuentas (como cambios de Contraseña)
Para cada evento, usted verá qué sucedió, cuándo sucedió y qué cuenta se vio afectada. También puede elegir recopilar datos adicionales del evento (el nombre del dispositivo y la versión de la aplicación del usuario, su dirección (nueva ventana)IP(nueva ventana) y ISP(nueva ventana), y su ubicación aproximada).
El Monitoreo de la cuenta es una de las herramientas de monitoreo de Actividad(nueva ventana) de Proton for Business. Usted puede ver todas las herramientas de monitoreo disponibles para su Cuenta en el Panel de control del Monitor de actividades.
Visibilidad, acceso y seguridad
Cuando el Monitoreo de la cuenta está Activo, todos en su Organización pueden Ver los Eventos relacionados con su propia Cuenta.
Solo los Administradores pueden:
- Activar y Desactivar la función
- Ver Eventos de otras Cuentas en su Organización
- Buscar, filtrar y exportar Eventos
Cuando el Monitoreo de la cuenta está desactivado, no se recopilan datos de Eventos.
Cómo usar el Monitoreo de la cuenta
Activar y Desactivar el Monitoreo de la cuenta
- Iniciar sesión en account.proton.me usando su cuenta de administrador.
- Seleccionar Ajustes → Todos los ajustes.
- Seleccionar Monitor de actividades en la barra lateral y luego Activar el interruptor de Monitoreo de la cuenta.
Todo listo. Los datos del Evento se están recopilando ahora.
Para Desactivar el Monitoreo de la cuenta, simplemente mueva el interruptor de Monitoreo de la cuenta a la posición de apagado.
Ver Eventos del Monitoreo de la cuenta
Usuarios
Cuando el Monitoreo de la cuenta está Activo para su Organización, todos los Usuarios pueden Ver los Eventos de su propia Cuenta.
Administradores
- Iniciar sesión en account.proton.me utilizando su Cuenta de Administrador. Es posible que se le solicite Seleccionar un servicio de Proton. Seleccione cualquier servicio para Continuar.
- Seleccionar Ajustes → Todos los ajustes.
- Seleccionar Monitor de actividades en la barra lateral.
Ahora usted puede Ver la Lista de Eventos de todos en su Organización.
Buscar, filtrar y exportar Eventos
- Buscar un Evento específico: Utilice la barra de Buscar debajo del interruptor de Monitoreo de la cuenta. Usted puede Buscar por Nombre, Dirección de correo, Dominio, Nombre del evento o Detalles del evento.
- Filtrar por rango de Fecha: Complete los campos De y Para junto a la barra de Buscar. Luego, haga clic en Buscar.
- Exportar Eventos: Haga clic en Exportar para Descargar sus Eventos como un archivo CSV. Usted puede Exportar hasta 10,000 Eventos a la vez. Si su Organización tiene más de 10,000 Eventos, utilice Filtros para limitar su Buscar antes de Exportar.
Mostrar u Ocultar Detalles de Dispositivo, Ubicación e IP
Para recopilar y Mostrar estos Detalles para cada Evento, cambie Incluir detalles de Dispositivo, Ubicación e IP a Activo.
Para dejar de recopilar y Mostrar estos Detalles, cambie Incluir detalles de Dispositivo, Ubicación e IP a Desactivado.
¿Por qué usar el Monitoreo de la cuenta?
El Monitoreo de la cuenta proporciona a los equipos de TI y Seguridad visibilidad sobre cómo se accede a las Cuentas de Proton for Business. Esto permite a las organizaciones:
- Cumplir con los requisitos normativos: Al mantener un registro de auditoría de las Acciones importantes.
- Hacer cumplir las Políticas de acceso: Los Administradores pueden detectar comportamientos sospechosos como intentos de acceso no autorizado o uso indebido de credenciales.
- Identificar amenazas: Las Organizaciones pueden identificar de manera proactiva los puntos ciegos de Seguridad que podrían exponerlas a amenazas cibernéticas.
- Analizar incidentes: Si ocurre un incidente, los Administradores pueden auditar la información histórica para identificar debilidades y amenazas.