Cómo utilizar el monitor de actividades

La seguridad es mucho más que proteger los datos; también se trata de visibilidad y control. Nuestra función Monitor de actividades está disponible en los planes VPN Professional, VPN and Pass Professional y Workspace, y proporciona la información que usted necesita para mejorar la seguridad, garantizar el cumplimiento y detectar comportamientos sospechosos en su organización.

Cuando el Monitor de actividades está desactivado, no se recopilan datos de eventos.

• Cómo activar el Monitor de actividades
• Cómo ver los eventos del Monitor de actividades como usuario
• Cómo ver los eventos del Monitor de actividades como administrador
• ¿Por qué usar el Monitor de actividades?

Cómo activar el Monitor de actividades

1. Inicie sesión en account.proton.me y seleccione la aplicación VPN.

2. Vaya a Monitoreo → Monitor de actividades.

3. Coloque el interruptor del Monitor de actividades en activado.

Para ver los detalles de Dispositivo, IP y PSI y Ubicación, también active el interruptor Incluir detalles de dispositivo, ubicación e IP.

Cómo ver los eventos del Monitor de actividades como usuario

Los usuarios pueden ver los eventos de su propia cuenta. Una vez que se haya activado el Monitor de actividades:

1. Inicie sesión en account.proton.me y seleccione la aplicación VPN.

2. Vaya a Cuenta → Seguridad y privacidad → Monitor de actividades

Tenga en cuenta que para ver los detalles de Ubicación, PSI y si el evento está Protegido por Sentinel, debe activar Proton Sentinel (Cuenta → Seguridad y privacidad → Proton Sentinel → Activar Proton Sentinel).

Cómo ver los eventos del Monitor de actividades como administrador

Inicie sesión en account.proton.me y seleccione la aplicación VPN.

2. Vaya a Monitoreo → Monitor de actividades.

3. Seleccione el tipo de eventos que desea monitorear:

• Cuentas
• Organización
• Puertas de enlace VPN

Puede buscar eventos usando un nombre o dirección de correo electrónico y filtrar eventos por rango de tiempo.

Seleccione el botón Exportar para descargar los registros del Monitor de actividades como un archivo CSV.

¿Por qué usar el Monitor de actividades?

Los equipos de TI y seguridad necesitan visibilidad sobre cómo se utilizan las herramientas de VPN y seguridad dentro de sus organizaciones. Necesitan una forma de realizar el seguimiento de la actividad de los usuarios, garantizar el cumplimiento de las políticas de seguridad y detectar amenazas como intentos de acceso no autorizado o el uso indebido de credenciales.

Cuando ocurre un incidente, los administradores necesitan realizar análisis forenses posteriores mediante la auditoría de información histórica para identificar puntos débiles y amenazas. Sin un registro de auditoría detallado, su organización corre el riesgo de tener puntos ciegos en su seguridad y brechas de cumplimiento que podrían exponerla a ciberamenazas.

Con el monitoreo de actividades, los administradores pueden realizar el seguimiento, auditar y revisar los eventos relacionados con la cuenta a través de un panel de control centralizado. Los eventos como intentos fallidos de inicio de sesión y cambios en la actividad de los usuarios se registran con:

• Usuario
• Tipo de evento con una marca de tiempo
• Nombre del dispositivo y versión de la aplicación
• Dirección IP del servidor de Proton VPN utilizado (o la dirección IP real del usuario si no se utiliza una VPN), y el PSI(nueva ventana) al que pertenece la dirección IP. Opcional.
• Ubicación — la ubicación aproximada del usuario (según su dirección IP). Opcional.

Esto permite a su organización aplicar políticas de seguridad, identificar anomalías e investigar posibles vulneraciones de seguridad de manera proactiva.

Cuando el Monitor de actividades está activado, su equipo también puede acceder a todos los eventos relacionados con su cuenta de Proton, lo que les permite comprobar por sí mismos si la cuenta se ha visto comprometida.