Monitor de cuenta para organizaciones

El Monitor de cuenta ofrece a las organizaciones de Proton for Business visibilidad sobre los intentos de inicio de sesión y otros eventos de gestión de la cuenta. Los usuarios pueden ver los eventos de su propia cuenta, y los administradores pueden ver los eventos de toda su organización para rastrear comportamientos sospechosos como intentos de acceso no autorizado o uso indebido de credenciales.

El Monitor de cuenta está disponible con Proton Workspace y todos los planes de Proton for Business en el nivel Professional.

• Cómo funciona el Monitor de cuenta
• Cómo usar el Monitor de cuenta
  • Activar o desactivar el Monitor de cuenta (administradores)
  • Ver los eventos del Monitor de cuenta (administradores y usuarios)
  • Buscar, filtrar y exportar eventos (administradores)
  • Administrar eventos detallados (administradores)
• ¿Por qué usar el Monitor de cuenta?

Cómo funciona el Monitor de cuenta

El Monitor de cuenta muestra la actividad relacionada con la autenticación y la administración de cuentas. Esto ayuda a las organizaciones de Proton for Business a detectar comportamientos inusuales y posibles problemas de seguridad.

Los eventos incluyen:

• Autenticación correcta (iniciar sesión y cerrar sesión)
• Autenticación fallida
• Intentos de autenticación mediante 2FA (autenticación de dos factores) o SSO (inicio de sesión único)
• Acciones de administración de cuentas (como cambios de contraseña)

Para cada evento, verás qué sucedió, cuándo sucedió y qué cuenta se vio afectada. También puedes elegir recopilar datos adicionales del evento (el nombre del dispositivo y la versión de la aplicación del usuario, su dirección (ventana nueva)IP(ventana nueva), su ISP(ventana nueva) y su ubicación aproximada).

El Monitor de cuenta es una de las herramientas de monitorización de actividades(ventana nueva) de Proton for Business. Puedes ver todas las herramientas de monitorización disponibles para tu cuenta en el panel de control del monitor de actividades.

Visibilidad, acceso y seguridad

Cuando el Monitor de cuenta está activado, todos en tu organización pueden ver los eventos relacionados con su propia cuenta.

Solo los administradores pueden:

• Activar y desactivar la función
• Ver eventos de otras cuentas en su organización
• Buscar, filtrar y exportar eventos

Cuando el Monitor de cuenta está desactivado, no se recopilan datos de eventos.

Cómo usar el Monitor de cuenta

Activar y desactivar el Monitor de cuenta

1. Inicia sesión en account.proton.me usando tu cuenta de administrador.
2. Seleccionar Ajustes → Todos los ajustes.

3. Selecciona Monitor de actividades en la barra lateral y, a continuación, activa el interruptor de Monitor de cuenta.

Todo listo. Ahora se están recopilando los datos de los eventos.

Para desactivar el Monitor de cuenta, simplemente apaga el interruptor de Monitor de cuenta.

Ver los eventos del Monitor de cuenta

Usuarios

Cuando el Monitor de cuenta está activado para tu organización, todos los usuarios pueden ver los eventos de su propia cuenta.

Administradores

1. Inicia sesión en account.proton.me con tu cuenta de administrador. Es posible que se te pida seleccionar un servicio de Proton. Selecciona cualquier servicio para continuar.
2. Seleccionar Ajustes → Todos los ajustes.

3. Selecciona Monitor de actividades en la barra lateral.

Ya puedes ver la lista de eventos de todos los miembros de tu organización.

Buscar, filtrar y exportar eventos

• Buscar un evento específico: usa la barra de búsqueda debajo del interruptor de Monitor de cuenta. Puedes buscar por nombre, dirección de correo electrónico, dominio, nombre del evento o detalles del evento.
• Filtrar por rango de fechas: rellena los campos De y Para al lado de la barra de búsqueda. Luego haz clic en Buscar.
• Exportar eventos: haz clic en Exportar para descargar tus eventos como un archivo CSV. Puedes exportar hasta 10.000 eventos a la vez. Si tu organización tiene más de 10.000 eventos, usa los filtros para reducir tu búsqueda antes de exportar.

Mostrar u ocultar los detalles de dispositivo, ubicación e IP

Para recopilar y mostrar estos detalles de cada evento, activa el interruptor Incluir detalles de dispositivo, ubicación e IP en Activado.

Para dejar de recopilar y mostrar estos detalles, cambia el interruptor Incluir detalles de dispositivo, ubicación e IP a Desactivado.

¿Por qué usar el Monitor de cuenta?

El Monitor de cuenta brinda a los equipos de TI y seguridad visibilidad sobre cómo se accede a las cuentas de Proton for Business. Esto permite a las organizaciones:

• Cumplir con los requisitos normativos: manteniendo un registro de auditoría de las acciones importantes.
• Aplicar políticas de acceso: los administradores pueden detectar comportamientos sospechosos como intentos de acceso no autorizado o uso indebido de credenciales.
• Identificar amenazas: las organizaciones pueden identificar de forma proactiva las brechas de seguridad que podrían exponerlas a amenazas cibernéticas.
• Analizar incidentes: si ocurre un incidente, los administradores pueden auditar la información histórica para identificar debilidades y amenazas.