SIEM 커넥터 통합

Proton VPN professional 요금제를 사용하면 귀하 조직의 VPN 연결 메타데이터와 조직 감사 내역을 외부 SIEM(보안 정보 및 이벤트 관리) 플랫폼으로 스트림하여 중앙 집중식 보안 모니터링 및 규정 준수 보고를 수행할 수 있습니다.

SIEM 커넥터 통합은 VPN Professional, VPN 및 Pass Professional 요금제, Workspace Standard 요금제를 이용하는 Proton VPN for Business 고객에게 제공됩니다.

귀하가 얻는 혜택

SIEM 커넥터 통합을 사용하면 귀하의 조직은 활동 모니터링 및 게이트웨이 감시(활성화된 경우)로부터 실시간 연결 이벤트를 수신할 수 있습니다. 여기에는 다음이 포함됩니다:

활동 모니터링

• 사용자 이름
• 타임스탬프가 포함된 이벤트 유형
• 사용자의 기기 이름 및 앱 버전
• 사용된 Proton VPN 서버의 IP 주소 (또는 VPN을 사용하지 않는 경우 사용자의 실제 IP 주소), 그리고 해당 IP 주소가 속한 ISP(새 창)입니다.
• 사용자의 대략적인 위치(IP 주소 기준)

게이트웨이 감시

사용자가 게이트웨이 서버에 연결하거나 연결을 해제할 때마다, 또는 귀하의 게이트웨이 서버에 연결하는 네트워크를 변경할 때마다 귀하는 다음을 확인할 수 있습니다:

• 사용자의 이메일 주소
• 연결하거나 연결을 해제한 특정 서버
• 사용자의 출발지(실제 위치 및 IP 주소)
• 이벤트가 발생한 시간
• 기기 이름

이 데이터는 보안 모니터링, 위협 탐지, 사고 대응, 규정 준수와 관련된 중요한 기업 요구 사항을 지원합니다.

지원되는 엔드포인트

저희는 다음을 포함하여 많이 사용되는 여러 엔드포인트와의 통합을 지원합니다:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• 사용자 지정 웹훅
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• HTTPS 엔드포인트
• IBM QRadar
• Splunk
• Syslog 서버

여기에 나열되지 않은 다른 많은 엔드포인트도 지원합니다. 자세한 세부사항은 문의해 주세요.

SIEM 커넥터 요청 방법

귀하 조직의 SIEM 커넥터 통합을 활성화하려면 당사의 영업 또는 지원(새 창) 팀에 문의하여 필요한 사항을 논의해 주시기 바랍니다.