Tilinvalvonta organisaatioille

Tilinvalvonta tarjoaa Proton for Business -organisaatioille näkyvyyden sisäänkirjautumisyrityksiin ja muihin tilinhallinnan tapahtumiin. Käyttäjät voivat tarkastella oman tilinsä tapahtumia, ja ylläpitäjät voivat tarkastella koko organisaationsa tapahtumia havaitakseen epäilyttävää toimintaa, kuten luvattomia käyttöyrityksiä tai tunnusten väärinkäyttöä.

Tilinvalvonta on saatavilla Proton Workspace -palvelussa sekä kaikissa Professional-tason Proton for Business -tilauksissa.

• Kuinka tilinvalvonta toimii
• Miten tilinvalvontaa käytetään
  • Ota käyttöön tai poista käytöstä tilinvalvonta (järjestelmänvalvojat)
  • Näytä tilinvalvonnan tapahtumat (järjestelmänvalvojat ja käyttäjät)
  • Hae, suodata ja vie tapahtumia (järjestelmänvalvojat)
  • Hallitse yksityiskohtaisia tapahtumia (järjestelmänvalvojat)
• Miksi käyttää tilinvalvontaa?

Miten tilinvalvonta toimii

Tilinvalvonta näyttää tunnistautumiseen ja tilien hallintaan liittyvät tapahtumat. Tämä auttaa Proton for Business -organisaatioita tunnistamaan epätavallista käyttäytymistä ja mahdollisia suojausongelmia.

Tapahtumat sisältävät:

• Onnistunut tunnistautuminen (kirjaudu sisään ja kirjaudu ulos)
• Epäonnistunut tunnistautuminen
• Tunnistautumisyritykset, joissa käytetään 2FA (kaksivaiheinen tunnistautuminen) tai SSO (Kertakirjautuminen)
• Tilin hallintatoiminnot (kuten salasanan muutokset)

Jokaisen tapahtuman kohdalla näette, mitä tapahtui, milloin se tapahtui ja mihin tiliin se vaikutti. Voitte myös valita lisätapahtumatietojen keräämisen (käyttäjän laitteen nimi ja sovellusversio, hänen (uusi ikkuna)IP(uusi ikkuna)-osoitteensa ja internet-palveluntarjoajansa(uusi ikkuna) sekä hänen likimääräinen sijaintinsa).

Account monitor on yksi Proton for Businessin valvontatyökaluista(uusi ikkuna). Näet kaikki tilillesi saatavilla olevat valvontatyökalut tapahtumien hallintapaneelista.

Näkyvyys, käyttöoikeudet ja suojaus

Kun account monitor on käytössä, jokainen organisaatiossasi voi tarkastella omaan tiliinsä liittyviä tapahtumia.

Vain ylläpitäjät voivat:

• Ota käyttöön ja poista käytöstä ominaisuus
• Näytä tapahtumat muille tileille heidän organisaatiossaan
• Hae, suodata ja vie tapahtumia

Kun account monitor on pois päältä, tapahtumatietoja ei kerätä.

Tilinvalvonnan käyttäminen

Tilinvalvonnan käyttöönotto ja käytöstä poistaminen

1. Kirjaudu sisään osoitteessa account.proton.me käyttämällä ylläpitäjätiliäsi.
2. Valitse Asetukset → Kaikki asetukset.

3. Valitse Tapahtumien seuranta sivupalkista ja ota sitten Tilinvalvonta-kytkin käyttöön.

Kaikki on valmista. Tapahtumatietoja kerätään nyt.

Voit poistaa tilinvalvonnan käytöstä kytkemällä Tilinvalvonnan pois päältä.

Tilinvalvonnan tapahtumien tarkastelu

Käyttäjät

Kun tilinvalvonta on otettu käyttöön organisaatiossasi, kaikki käyttäjät voivat tarkastella oman tilinsä tapahtumia.

Ylläpitäjät

1. Kirjaudu sisään osoitteessa account.proton.me järjestelmänvalvojan tililläsi. Sinua saatetaan pyytää valitsemaan Proton-palvelu. Jatka valitsemalla mikä tahansa palvelu.
2. Valitse Asetukset → Kaikki asetukset.

3. Valitse Tapahtumien seuranta sivupalkista.

Voit nyt tarkastella organisaatiosi kaikkien käyttäjien tapahtumaluetteloa.

Etsi, suodata ja vie tapahtumia

• Hae tiettyä tapahtumaa: Käytä hakupalkkia Tilin valvonta -valinnan alla. Voit hakea nimen, sähköpostiosoitteen, verkkotunnuksen, tapahtuman nimen tai tapahtuman lisätietojen perusteella.
• Suodata päivämäärävälin mukaan: Täytä Alkaen– ja Päättyen-kentät hakupalkin vieressä. Napsauta sitten Hae.
• Vie tapahtumia: Napsauta Vie ladataksesi tapahtumasi CSV-tiedostona. Voit viedä enintään 10 000 tapahtumaa kerrallaan. Jos organisaatiollasi on yli 10 000 tapahtumaa, käytä suodattimia hakusi rajaamiseen ennen vientiä.

Näytä tai piilota laite-, sijainti- ja IP-tiedot

Jos haluat kerätä ja näyttää nämä tiedot jokaisesta tapahtumasta, kytke Sisällytä laite-, sijainti- ja IP-tiedot -valinta tilaan Päällä.

Jos haluat lopettaa näiden tietojen keräämisen ja näyttämisen, käännä Sisällytä laite-, sijainti- ja IP-tiedot tilaan Pois.

Miksi käyttäisit account monitoria?

Account monitor antaa IT- ja suojaustiimeille näkyvyyden siihen, miten Proton for Business -tilejä käytetään. Tämä antaa organisaatioille mahdollisuuden:

• Täytä vaatimustenmukaisuusvaatimukset: Pitämällä lokia tärkeistä toiminnoista.
• Valvo pääsykäytäntöjä: Ylläpitäjät voivat havaita epäilyttävää käyttäytymistä, kuten luvattomia käyttöyrityksiä tai tunnistetietojen väärinkäyttöä.
• Tunnista uhat: Organisaatiot voivat ennakoivasti tunnistaa suojauksen puutteita, jotka voisivat altistaa ne kyberuhille.
• Analysoi vaaratilanteet: Jos vaaratilanne tapahtuu, ylläpitäjät voivat tarkastaa historialliset tiedot heikkouksien ja uhkien tunnistamiseksi.