Integración del conector SIEM

Con un plan Proton VPN professional, usted puede hacer streaming de los metadatos de la conexión VPN y los registros de auditoría de su organización a plataformas SIEM (Security Information and Event Management) externas para un monitoreo de seguridad centralizado y reportes de cumplimiento.

La integración del conector SIEM está disponible para los clientes de Proton VPN for Business con un plan VPN Professional, VPN and Pass Professional y planes Workspace Standard.

Qué obtiene usted

Con nuestra integración del conector SIEM, su organización puede recibir eventos de conexión en tiempo real del Monitor de actividades y del Monitoreo de puertas de enlace (si están activados). Estos incluyen:

Monitor de actividades

• Nombre del usuario
• Tipo de evento con una marca de tiempo
• El nombre del dispositivo del usuario y la versión de la aplicación
• La dirección IP del servidor de Proton VPN utilizado (o la dirección IP real del usuario si no se utiliza una VPN) y el PSI(nueva ventana) al que pertenece la dirección IP.
• La ubicación aproximada del usuario (basada en su dirección IP).

Monitoreo de puertas de enlace

Cada vez que un usuario se conecta o se desconecta de un servidor de puerta de enlace, o cambia la red desde la que se conecta a sus servidores de puerta de enlace, usted verá:

• La dirección de correo electrónico del usuario
• El servidor específico al que se conectaron o del que se desconectaron
• El origen del usuario (su ubicación real y su dirección IP)
• A qué hora ocurrió el evento
• El nombre del dispositivo

Estos datos respaldan los requisitos empresariales críticos en torno al monitoreo de seguridad, la detección de amenazas, la respuesta a incidentes y el cumplimiento normativo.

Puntos finales admitidos

Admitimos la integración con muchos puntos finales populares, incluidos:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhooks personalizados
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Puntos finales HTTPS
• IBM QRadar
• Splunk
• Servidores Syslog

También admitimos muchos puntos finales que no figuran en esta lista. Póngase en contacto con nosotros para obtener más detalles.

Cómo solicitar un conector SIEM

Para activar la integración del conector SIEM para su organización, póngase en contacto con nuestros equipos de Ventas o Soporte(nueva ventana) para analizar sus necesidades.