組織向けアカウントモニター
- 閲覧中
- 0 分
- カテゴリー
- Proton for Business
アカウントモニターにより、Proton for Business組織はサインインの試行やその他のアカウント管理イベントを可視化できます。ユーザーは自身のアカウントのイベントを閲覧でき、管理者は組織全体のイベントを閲覧することで、不正アクセスの試行や認証情報の悪用といった不審な行動を追跡できます。
アカウントモニターは、Proton WorkspaceおよびすべてのProton for Businessプラン（プロフェッショナルティア）でご利用いただけます。
- アカウントモニターの仕組み
- アカウントモニターの使用方法
- アカウントモニターの有効化または無効化（管理者向け）
- アカウントモニターのイベントを表示（管理者およびユーザー向け）
- イベントの検索、フィルター、エクスポート（管理者向け）
- 詳細なイベントの管理（管理者向け）
- アカウントモニターを使用する理由
アカウントモニターの仕組み
アカウントモニターは、認証およびアカウント管理に関連するアクティビティを表示します。これにより、Proton for Business組織は、異常な動作や潜在的なセキュリティの問題を特定できます。
イベントには以下が含まれます：
- 認証成功（サインインおよびサインアウト）
- 認証失敗
- 2要素認証（2FA）またはSSO（シングルサインオン）を使用した認証試行
- アカウント管理操作（パスワード変更など）
各イベントについて、何が起きたか、いつ起きたか、どのアカウントが影響を受けたかを確認できます。さらに、追加のイベントデータ（ユーザーのデバイス名とアプリバージョン、(新しいウィンドウ)IP(新しいウィンドウ)アドレスとISP(新しいウィンドウ)、概算位置情報）を収集するように選択することも可能です。
アカウントモニターは、Proton for Businessのアクティビティ監視(新しいウィンドウ)ツールの一つです。お客様のアカウントで利用可能なすべての監視ツールは、アクティビティモニターダッシュボードで確認できます。
可視性、アクセス権、セキュリティ
アカウントモニターが有効になると、組織内の全員が自身のアカウントに関連するイベントを閲覧できるようになります。
管理者のみが以下の操作を行えます：
- 機能の有効化および無効化
- 組織内の他のアカウントのイベントを表示
- イベントの検索、フィルター、エクスポート
アカウントモニターがオフの場合、イベントデータは収集されません。
アカウントモニターの使用方法
アカウントモニターの有効化および無効化
- 管理者アカウントを使用してaccount.proton.meにサインインします。
- 設定→すべての設定を選択してください。
- サイドバーからアクティビティモニターを選択し、アカウントモニターのトグルを有効にします。
設定完了です。イベントデータの収集が開始されました。
アカウントモニターを無効にするには、アカウントモニターのトグルをオフにするだけです。
アカウントモニターのイベントを表示
ユーザー
アカウントモニターが組織で有効な場合、すべてのユーザーが自身のアカウントのイベントを閲覧できます。
管理者
- 管理者アカウントを使用してaccount.proton.meにサインインします。Protonサービスの選択を求められる場合があります。いずれかのサービスを選択して続行してください。
- 設定→すべての設定を選択してください。
- サイドバーからアクティビティモニターを選択します。
これで、組織内の全員のイベントリストを表示できるようになります。
イベントの検索、フィルター、エクスポート
- 特定のイベントを検索：アカウントモニターのトグル下にある検索バーを使用します。名前、メールアドレス、ドメイン、イベント名、またはイベントの詳細で検索できます。
- 日付範囲でフィルター：検索バーの横にある差出人および宛先フィールドに入力します。その後、検索をクリックします。
- イベントをエクスポート：エクスポートをクリックして、イベントをCSVファイルとしてダウンロードします。一度に最大10,000件のイベントをエクスポートできます。組織のイベントが10,000件を超える場合は、フィルターを使用して検索を絞り込んでからエクスポートしてください。
デバイス、位置情報、IPの詳細の表示または非表示
各イベントの詳細を収集および表示するには、デバイス、位置情報、IPの詳細を含めるトグルをオンにします。
これらの詳細の収集と表示を停止するには、デバイス、位置情報、IPの詳細を含めるトグルをオフにします。
アカウントモニターを使用する理由は？
アカウントモニターは、Proton for Businessアカウントへのアクセス方法について、IT部門およびセキュリティチームに可視性を提供します。これにより、組織は以下のことが可能になります：
- コンプライアンス要件を満たす：重要な操作の監査証跡を保持することによって。
- アクセス権限の強制：管理者は、不正アクセスの試行や資格情報の悪用などの不審な動作を検出できます。
- 脅威の特定：組織は、サイバー脅威にさらされる可能性のあるセキュリティの盲点を積極的に特定できます。
- インシデントの分析：インシデントが発生した場合、管理者は履歴情報を監査して、弱点や脅威を特定できます。