SIEMコネクタの連携機能

Proton VPN professionalプランをご利用いただくと、お客様の組織のVPN接続メタデータおよび組織の監査証跡を外部のSIEM（Security Information and Event Management）プラットフォームにストリーム送信し、セキュリティの集中監視やコンプライアンスレポート作成に活用することができます。

SIEMコネクタの連携機能は、VPN Professional、VPN and Pass Professionalプラン、およびWorkspace Standardプランをご利用中のProton VPN for Businessのお客様にご利用いただけます。

ご利用いただける機能

SIEMコネクタの連携機能により、お客様の組織は、アクティビティモニターおよび（有効な場合は）ゲートウェイモニターから、リアルタイムの接続予定を受け取ることができます。これらには以下が含まれます：

アクティビティモニター

• ユーザーの名前
• タイムスタンプ付きの予定の種類
• ユーザーのデバイス名とアプリのバージョン
• 使用されたProton VPNサーバーのIPアドレス （VPNが使用されていない場合はユーザーの実際のIPアドレス）、およびそのIPアドレスが属するISP(新しいウィンドウ)。
• ユーザーのおおよその位置（IPアドレスに基づく）。

ゲートウェイモニター

ユーザーがゲートウェイサーバーに接続または接続解除するたびに、あるいは、お客様のゲートウェイサーバーへの接続元ネットワークを変更するたびに、以下が表示されます：

• ユーザーのメールアドレス
• 接続先または接続解除元の特定のサーバー
• ユーザーの接続元（実際の位置とIPアドレス）
• 予定が発生した時間
• デバイスの名前

このデータは、セキュリティ監視、脅威検出、インシデント対応、および規制コンプライアンスに関する重要な企業の要件をサポートします。

サポートされているエンドポイント

弊社は、以下を含む多くの一般的なエンドポイントとの連携機能をサポートしています：

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• カスタムWebhook
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• HTTPSエンドポイント
• IBM QRadar
• Splunk
• Syslogサーバー

ここに記載されていない多くのエンドポイントもサポートしています。詳細についてはお問い合わせください。

SIEMコネクタの申請方法

お客様の組織でSIEMコネクタの連携機能を有効化するには、弊社の営業またはサポート(新しいウィンドウ)チームにお問い合わせいただき、ご要望についてご相談ください。