Cómo utilizar el Monitor de actividades

La seguridad es mucho más que proteger los datos; también se trata de visibilidad y control. Nuestra función Monitor de actividades está disponible en los planes VPN Professional, VPN and Pass Professional y Workspace, y proporciona la información que necesitas para mejorar la seguridad, garantizar el cumplimiento y detectar comportamientos sospechosos en toda tu organización.

Cuando el Monitor de actividades está desactivado, no se recopilan datos de eventos.

• Cómo activar el Monitor de actividades
• Cómo ver los eventos del Monitor de actividades como usuario
• Cómo ver los eventos del Monitor de actividades como administrador
• ¿Por qué usar el Monitor de actividades?

Cómo activar el Monitor de actividades

1. Inicia sesión en account.proton.me y selecciona la aplicación VPN.

2. Ve a Monitorización → Monitor de actividades.

3. Coloca el interruptor del Monitor de actividades en activado.

Para ver los detalles de Dispositivo, IP y proveedor de servicios de internet y Ubicación, también activa el interruptor Incluir detalles de dispositivo, ubicación e IP.

Cómo ver los eventos del Monitor de actividades como usuario

Los usuarios pueden ver los eventos de su propia cuenta. Una vez que se haya activado el Monitor de actividades:

1. Inicia sesión en account.proton.me y selecciona la aplicación VPN.

2. Ve a Cuenta → Seguridad y privacidad → Monitor de actividades

Ten en cuenta que para ver los detalles de Ubicación, proveedor de servicios de internet y si el evento está Protegido por Sentinel, debes activar Proton Sentinel (Cuenta → Seguridad y privacidad → Proton Sentinel → Activar Proton Sentinel).

Cómo ver los eventos del Monitor de actividades como administrador

Inicia sesión en account.proton.me y selecciona la aplicación VPN.

2. Ve a Monitorización → Monitor de actividades.

3. Selecciona el tipo de eventos que te gustaría monitorizar:

• Cuentas
• Organización
• Puertas de enlace VPN

Puedes buscar eventos usando un nombre o una dirección de correo electrónico y filtrar los eventos por rango de tiempo.

Selecciona el botón Exportar para descargar los registros del Monitor de actividades como un archivo CSV.

¿Por qué usar el Monitor de actividades?

Los equipos de TI y seguridad necesitan visibilidad sobre cómo se utilizan las herramientas de seguridad y de VPN dentro de sus organizaciones. Necesitan una forma de realizar un seguimiento de la actividad de los usuarios, garantizar el cumplimiento de las políticas de seguridad y detectar amenazas como intentos de acceso no autorizados o el uso indebido de credenciales.

Cuando ocurre un incidente, los administradores necesitan realizar un análisis forense posterior auditando la información histórica para identificar debilidades y amenazas. Sin un registro de auditoría detallado, tu organización corre el riesgo de tener puntos ciegos en su seguridad y brechas de cumplimiento que podrían exponerla a ciberamenazas.

Con la monitorización de la actividad, los administradores pueden realizar un seguimiento, auditar y verificar los eventos relacionados con las cuentas a través de un panel de control centralizado. Los eventos como los intentos fallidos de inicio de sesión y los cambios en la actividad de los usuarios se registran con:

• Usuario
• El tipo de Evento con una marca de tiempo
• El nombre del Dispositivo y la versión de la aplicación
• La dirección IP del servidor de Proton VPN utilizado (o la dirección IP real del usuario si no se utiliza una VPN), y el proveedor de servicios de internet(ventana nueva) al que pertenece la dirección IP. Opcional.
• Ubicación — la ubicación aproximada del usuario (basada en su dirección IP). Opcional.

Esto permite a tu organización hacer cumplir las políticas de seguridad, identificar anomalías e investigar posibles vulneraciones de seguridad de forma proactiva.

Cuando el Monitor de actividades está activado, tu equipo también puede acceder a todos los eventos relacionados con su cuenta de Proton, lo que les permite verificar por sí mismos si la cuenta se ha visto comprometida.