Integración del conector SIEM

Con un plan Proton VPN professional, puedes transmitir los metadatos de conexión VPN de tu organización y sus registros de auditoría a plataformas SIEM (Security Information and Event Management) externas para una monitorización de seguridad centralizada y la generación de informes de cumplimiento.

La integración del conector SIEM está disponible para los clientes de Proton VPN for Business con un plan VPN Professional, VPN and Pass Professional y planes Workspace Standard.

Qué obtienes

Con nuestra integración del conector SIEM, tu organización puede recibir eventos de conexión en tiempo real del Monitor de actividades y del Monitoreo de puertas de enlace (si está activado). Estos incluyen:

Monitor de actividades

• Nombre del usuario
• Tipo de evento con marca de tiempo
• El nombre del dispositivo del usuario y la versión de la aplicación
• La dirección IP del servidor de Proton VPN utilizado (o la dirección IP real del usuario si no se utiliza una VPN) y el proveedor de servicios de internet(ventana nueva) al que pertenece la dirección IP.
• La ubicación aproximada del usuario (basada en su dirección IP).

Monitoreo de puertas de enlace

Cada vez que un usuario se conecta o se desconecta de un servidor de puerta de enlace, o cambia la red desde la que se conecta a tus servidores de puerta de enlace, verás:

• La dirección de correo electrónico del usuario
• El servidor específico al que se conectó o del que se desconectó
• El origen del usuario (su ubicación real y su dirección IP)
• A qué hora tuvo lugar el evento
• El nombre del dispositivo

Estos datos respaldan requisitos empresariales críticos en torno a la monitorización de seguridad, la detección de amenazas, la respuesta a incidentes y el cumplimiento normativo.

Puntos de conexión admitidos

Admitimos la integración con muchos puntos de conexión populares, que incluyen:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhooks personalizados
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Puntos de conexión HTTPS
• IBM QRadar
• Splunk
• Servidores Syslog

También admitimos muchos puntos de conexión que no figuran aquí. Ponte en contacto con nosotros para obtener más detalles.

Cómo solicitar un conector SIEM

Para activar la integración del conector SIEM para tu organización, ponte en contacto con nuestros equipos de Ventas o de Soporte(ventana nueva) para hablar de tus necesidades.