SIEM कनेक्टर एकीकरण

Proton VPN professional प्लैन के साथ, आप अपने संगठन का VPN कनेक्शन मेटाडाटा और संगठन के ऑडिट ट्रेल, केंद्रीकृत सुरक्षा निगरानी और अनुपालन रिपोर्टिंग के लिए बाहरी SIEM (सुरक्षा सूचना और इवेंट प्रबंधन) प्लैटफॉर्म पे स्ट्रीम कर सकते हैं।

SIEM कनेक्टर इंटीग्रेशन Proton VPN for Business उन ग्राहकों के लिए उपलब्ध है जिनके पास VPN Professional, VPN और Pass Professional प्लैन, या Workspace प्लैन हैं।

आपको क्या मिलेगा

हमारे SIEM कनेक्टर एकीकरण के साथ, आपका संगठन गतिविधि मॉनिटर और गेटवे मॉनिटर (अगर सक्षम हो) से रीयल-टाइम कनेक्शन इवेंट प्राप्त कर सकता है। इनमें शामिल हैं:

गतिविधि मॉनिटर

• उपयोगकर्ता का नाम
• टाइमस्टैम्प के साथ इवेंट टाइप
• उपयोगकर्ता के डिवाइस का नाम और ऐप वर्ज़न
• इस्तेमाल किए गए Proton VPN सर्वर का IP पता (या अगर VPN इस्तेमाल नहीं हुआ हो तो उपयोगकर्ता का असली IP पता), और ISP(नई विंडो) जिससे वो IP पता संबंधित है।
• उपयोगकर्ता का अनुमानित स्थान (उनके IP पते के आधार पे)।

गेटवे मॉनिटर

जब भी कोई उपयोगकर्ता किसी गेटवे सर्वर से कनेक्ट या डिस्कनेक्ट होता है, या वो नेटवर्क बदलता है जिससे वो आपके गेटवे सर्वर से कनेक्ट हो रहा होता है, तो आपको ये दिखेगा:

• यूज़र का ईमेल पता
• वह खास सर्वर जिससे वे कनेक्ट हुए थे या डिस्कनेक्ट हुए थे
• उपयोगकर्ता का मूल स्थान (उनकी असली लोकेशन और IP पता)
• इवेंट किस समय हुआ
• डिवाइस का नाम

ये डाटा सुरक्षा निगरानी, खतरे की पहचान, इंसिडेंट रिस्पॉन्स और नियामक अनुपालन से जुड़ी महत्वपूर्ण एंटरप्राइज़ ज़रूरतों को पूरा करता है।

समर्थित एंडपॉइंट

हम कई लोकप्रिय एंडपॉइंट के साथ एकीकरण का समर्थन करते हैं, जिनमें शामिल हैं:

• AWS S3
• Azure Blob स्टोरेज
• Azure Sentinel
• कस्टम वेबहुक
• Elastic SIEM / Elasticsearch
• GCP क्लाउड स्टोरेज
• HTTPS एंडपॉइंट
• IBM QRadar
• Splunk
• Syslog सर्वर

हम यहां सूची में न आए कई और एंडपॉइंट का भी समर्थन करते हैं। और जानकारी के लिए कृपया हमसे संपर्क करें।

SIEM कनेक्टर कैसे रिक्वेस्ट करें

अपने संगठन के लिए SIEM कनेक्टर एकीकरण सक्षम करने के लिए, अपनी ज़रूरतों पे चर्चा करने के लिए हमारी Sales या Support(नई विंडो) टीमों से संपर्क करें।