Integrasi konektor SIEM

Dengan paket Proton VPN professional, metadata koneksi VPN organisasi dan jejak audit organisasi dapat di-stream ke platform SIEM (Security Information and Event Management) eksternal untuk monitoring keamanan terpusat dan pelaporan kepatuhan.

Integrasi konektor SIEM tersedia bagi pelanggan Proton VPN for Business pada paket VPN Professional, VPN dan Pass Professional, serta paket Workspace.

Yang didapatkan

Dengan integrasi konektor SIEM, organisasi dapat menerima acara koneksi real-time dari Monitor aktivitas dan Monitor gateway (jika diaktifkan). Ini meliputi:

Monitor aktivitas

• Nama pengguna
• Tipe acara dengan stempel waktu
• Nama perangkat dan versi aplikasi pengguna
• Alamat IP dari server Proton VPN yang digunakan (atau alamat IP asli pengguna jika VPN tidak digunakan), dan ISP(jendela baru) asal alamat IP tersebut.
• Perkiraan lokasi pengguna (berdasarkan alamat IP mereka).

Monitor gateway

Setiap kali pengguna menghubungkan atau memutuskan koneksi ke server Gateway, atau mengubah jaringan asal untuk terhubung ke server gateway, akan terlihat:

• Alamat email pengguna
• Server spesifik yang terhubung atau terputus
• Asal pengguna (lokasi asli dan alamat IP mereka)
• Waktu terjadinya acara tersebut
• Nama perangkat

Data ini mendukung kebutuhan perusahaan yang krusial seputar monitoring keamanan, deteksi ancaman, respons insiden, dan kepatuhan regulasi.

Endpoint yang didukung

Mendukung integrasi dengan banyak endpoint populer, termasuk:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhook khusus
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Endpoint HTTPS
• IBM QRadar
• Splunk
• Server syslog

Banyak endpoint lain yang tidak terdaftar di sini juga didukung. Silakan hubungi untuk rincian lebih lanjut.

Cara meminta konektor SIEM

Untuk mengaktifkan integrasi konektor SIEM bagi organisasi, silakan hubungi tim Penjualan atau Dukungan(jendela baru) untuk mendiskusikan kebutuhan.