활동 모니터링 사용 방법
- 읽기
- 0분
- 카테고리
- Proton VPN for Business
보안은 데이터를 보호하는 것 훨씬 그 이상이며, 가시성과 통제에 관한 것이기도 합니다. 당사의 활동 모니터링 기능은 VPN Professional, VPN and Pass Professional 및 Workspace 요금제에서 제공되며, 귀하의 조직 전반에서 보안을 강화하고 규정 준수를 보장하며 의심스러운 행동을 감지하는 데 필요한 통찰력을 제공합니다.
활동 모니터링이 꺼져 있으면 이벤트 데이터가 수집되지 않습니다.
활동 모니터링을 켜는 방법
1. account.proton.me에 로그인하고 VPN 앱을 선택합니다.
2. 모니터링 → 활동 모니터링으로 이동합니다.
3. 활동 모니터링 스위치를 켬으로 토글합니다.
기기, IP 및 ISP, 위치 세부사항을 보려면 기기, 위치 및 IP 정보 포함 스위치도 토글합니다.
사용자로서 활동 모니터링 이벤트를 보는 방법
사용자는 자신의 계정에 대한 이벤트를 볼 수 있습니다. 활동 모니터링이 켜지면:
1. account.proton.me에 로그인하고 VPN 앱을 선택합니다.
2. 계정 → 보안 및 개인정보 보호 → 활동 모니터링으로 이동합니다
참고로, 위치, ISP 및 이벤트가 Sentinel에 의해 보호되고 있는지 여부에 대한 세부사항을 보려면 Proton Sentinel(계정 → 보안 및 개인정보 보호 → Proton Sentinel → Proton Sentinel 활성화)을 활성화해야 합니다.
관리자로서 활동 모니터링 이벤트를 보는 방법
account.proton.me에 로그인하고 VPN 앱을 선택합니다.
2. 모니터링 → 활동 모니터링으로 이동합니다.
3. 귀하가 모니터링하고자 하는 이벤트 유형을 선택합니다:
귀하는 이름이나 이메일 주소를 사용하여 이벤트를 검색하고 시간 범위별로 이벤트를 필터링할 수 있습니다.
내보내기 버튼을 선택하여 활동 모니터링 로그를 CSV 파일로 다운로드합니다.
활동 모니터링을 사용하는 이유는 무엇인가요?
IT 및 보안 팀은 조직 내에서 VPN 및 보안 도구가 어떻게 사용되는지 파악할 수 있는 가시성이 필요합니다. 이들은 사용자 활동을 추적하고, 보안 정책 준수를 보장하며, 무단 접근 시도나 자격 증명 오용과 같은 위협을 감지할 방법이 필요합니다.
사고가 발생하면 관리자는 취약점과 위협을 식별하기 위해 이력 정보를 감사하여 사후 포렌식 분석을 수행해야 합니다. 상세한 감사 추적이 없으면, 귀하의 조직은 보안의 사각지대와 규정 준수 공백이 발생하여 사이버 위협에 노출될 위험이 있습니다.
활동 모니터링을 통해 관리자는 중앙 집중식 대시보드에서 계정 관련 이벤트를 추적, 감사 및 검토할 수 있습니다. 로그인 실패 시도 및 사용자 활동 변경 등의 이벤트는 다음과 함께 기록됩니다:
- 사용자
- 타임스탬프가 포함된 이벤트 유형
- 기기 이름 및 앱 버전
- 사용된 Proton VPN 서버의 IP 주소(또는 VPN을 사용하지 않는 경우 사용자의 실제 IP 주소), 그리고 해당 IP 주소가 속한 ISP(새 창)입니다. 선택 사항입니다.
- 위치 — 사용자의 대략적인 위치(IP 주소 기준)입니다. 선택 사항입니다.
이를 통해 귀하의 조직은 보안 정책을 집행하고, 이상 징후를 식별하며, 잠재적인 보안 사고를 선제적으로 조사할 수 있습니다.
활동 모니터링이 켜지면 귀하의 팀도 본인의 Proton 계정과 관련된 모든 이벤트에 접근할 수 있어, 계정이 유출되었는지 직접 확인할 수 있습니다.