Integrering av SIEM-kobling
- Lesetid
- 1 min
- Kategori
- Proton VPN for Business
Med et Proton VPN professional-abonnement kan du strømme organisasjonens metadata for VPN-tilkoblinger og organisasjonens revisjonsspor til eksterne SIEM-plattformer (Security Information and Event Management) for sentralisert sikkerhetsovervåking og samsvarsrapportering.
Integrering av SIEM-kobling er tilgjengelig for Proton VPN for Business-kunder med et VPN Professional-, VPN and Pass Professional- eller Workspace Standard-abonnement.
Dette får du
Med vår integrering av SIEM-kobling kan organisasjonen din motta tilkoblingshendelser i sanntid fra aktivitetsovervåkingen og Gateway-overvåkingen (hvis aktivert). Disse inkluderer:
Aktivitetsovervåking
- Brukerens navn
- Hendelsestype med et tidsstempel
- Brukerens enhetsnavn og appversjon
- IP-adressen til den brukte Proton VPN-tjeneren (eller brukerens virkelige IP-adresse hvis en VPN ikke brukes), og internettleverandøren(nytt vindu) IP-adressen tilhører.
- Brukerens omtrentlige plassering (basert på IP-adressen).
Gateway-overvåking
Hver gang en bruker kobler seg til eller fra en Gateway-tjener, eller endrer nettverket de kobler seg til gateway-tjenerne dine fra, vil du se:
- Brukerens e-postadresse
- Den spesifikke tjeneren de koblet til eller fra
- Brukerens opprinnelse (deres faktiske plassering og IP-adresse)
- Når hendelsen fant sted
- Enhetens navn
Disse dataene støtter kritiske bedriftskrav knyttet til sikkerhetsovervåking, trusseldeteksjon, hendelseshåndtering og overholdelse av regelverk.
Støttede endepunkter
Vi støtter integrering med mange populære endepunkter, inkludert:
- AWS S3
- Azure Blob Storage
- Azure Sentinel
- Egendefinerte webhooks
- Elastic SIEM / Elasticsearch
- GCP Cloud Storage
- HTTPS-endepunkter
- IBM QRadar
- Splunk
- Syslog-tjenere
Vi støtter også mange endepunkter som ikke er oppført her. Ta kontakt for flere detaljer.
Slik ber du om en SIEM-kobling
For å aktivere integrering av SIEM-kobling for organisasjonen din, ber vi deg kontakte vårt salgsteam eller støtteteam(nytt vindu) for å diskutere behovene dine.