Monitor akun untuk organisasi

Monitor akun memberikan visibilitas bagi organisasi Proton for Business atas upaya masuk dan acara pengelolaan akun lainnya. Pengguna dapat melihat acara untuk akun mereka sendiri, dan admin dapat melihat acara untuk seluruh organisasi mereka guna melacak perilaku mencurigakan seperti upaya akses tidak sah atau penyalahgunaan kredensial.

Monitor akun tersedia dengan Proton Workspace dan semua paket Proton for Business di tingkat Profesional.

• Cara kerja monitor akun
• Cara menggunakan monitor akun
  • Aktifkan atau nonaktifkan monitor akun (admin)
  • Lihat acara monitor akun (admin dan pengguna)
  • Cari, filter, dan ekspor acara (admin)
  • Kelola acara mendetail (admin)
• Mengapa menggunakan monitor akun?

Cara kerja monitor akun

Monitor akun menampilkan aktivitas yang berkaitan dengan autentikasi dan pengelolaan akun. Hal ini membantu organisasi Proton for Business mendeteksi perilaku tidak wajar dan potensi isu keamanan.

Acara meliputi:

• Autentikasi berhasil (masuk dan keluar)
• Autentikasi gagal
• Upaya autentikasi menggunakan 2FA (autentikasi dua faktor) atau SSO (single sign-on)
• Tindakan pengelolaan akun (seperti perubahan Kata Sandi)

Untuk setiap acara, Anda akan melihat apa yang terjadi, kapan itu terjadi, dan akun mana yang terdampak. Anda juga dapat memilih untuk mengumpulkan data acara tambahan (nama perangkat dan versi aplikasi pengguna, alamat (jendela baru)IP(jendela baru) serta ISP(jendela baru) mereka, dan perkiraan lokasi mereka).

Monitor akun adalah salah satu alat monitoring aktivitas(jendela baru) Proton for Business. Anda dapat melihat semua alat monitoring yang tersedia untuk akun Anda di dasbor monitor aktivitas.

Visibilitas, akses, dan Keamanan

Saat monitor akun diaktifkan, semua orang di organisasi Anda dapat melihat acara yang berkaitan dengan akun mereka sendiri.

Hanya admin yang dapat:

• Aktifkan dan nonaktifkan fitur tersebut
• Lihat acara untuk akun lain di organisasi mereka
• Cari, filter, dan ekspor acara

Saat monitor akun dimatikan, tidak ada data acara yang dikumpulkan.

Cara menggunakan monitor akun

Aktifkan dan nonaktifkan monitor akun

1. Masuk ke account.proton.me menggunakan akun admin Anda.
2. Pilih Pengaturan → Semua pengaturan.

3. Pilih Monitor aktivitas dari bar samping, lalu aktifkan tombol Monitor akun.

Selesai. Data acara kini sedang dikumpulkan.

Untuk menonaktifkan monitor akun, cukup matikan tombol Monitor akun.

Lihat acara monitor akun

Pengguna

Saat monitor akun diaktifkan untuk organisasi Anda, seluruh pengguna dapat melihat acara untuk akun mereka sendiri.

Administrator

1. Masuk ke account.proton.me menggunakan akun admin Anda. Anda mungkin diminta untuk memilih layanan Proton. Pilih layanan apa pun untuk melanjutkan.
2. Pilih Pengaturan → Semua pengaturan.

3. Pilih Monitor aktivitas dari bar samping.

Anda kini dapat melihat daftar acara untuk setiap orang di organisasi Anda.

Cari, filter, dan ekspor acara

• Cari acara tertentu: Gunakan kolom pencarian di bawah tombol Monitor akun. Anda dapat mencari berdasarkan nama, alamat email, domain, nama acara, atau rincian acara.
• Filter berdasarkan rentang tanggal: Isi kolom Dari dan Ke di samping kolom pencarian. Kemudian klik Cari.
• Ekspor acara: Klik Ekspor untuk mengunduh acara Anda sebagai file CSV. Anda dapat mengekspor hingga 10.000 acara sekaligus. Jika organisasi Anda memiliki lebih dari 10.000 acara, gunakan filter untuk mempersempit pencarian Anda sebelum mengekspor.

Tampilkan atau sembunyikan rincian perangkat, lokasi, dan IP

Untuk mengumpulkan dan menampilkan rincian ini untuk setiap acara, ubah tombol Sertakan rincian perangkat, lokasi, dan IP ke Aktif.

Untuk berhenti mengumpulkan dan menampilkan rincian ini, ubah tombol Sertakan rincian perangkat, lokasi, dan IP ke Nonaktif.

Mengapa menggunakan monitor akun?

Monitor akun memberikan visibilitas bagi tim IT dan keamanan tentang bagaimana akun Proton for Business diakses. Hal ini memungkinkan organisasi untuk:

• Memenuhi persyaratan kepatuhan: Dengan menyimpan jejak audit dari tindakan penting.
• Tegakkan kebijakan akses: Admin dapat mendeteksi perilaku mencurigakan seperti upaya akses tidak sah atau penyalahgunaan kredensial.
• Identifikasi ancaman: Organisasi dapat secara proaktif mengidentifikasi titik buta keamanan yang dapat membuat mereka terpapar ancaman siber.
• Analisis insiden: Jika terjadi insiden, admin dapat mengaudit informasi historis untuk mengidentifikasi kelemahan dan ancaman.