Accountactiviteitenmonitor voor organisaties

De Accountactiviteitenmonitor geeft organisaties met Proton for Business inzicht in inlogpogingen en andere gebeurtenissen met betrekking tot accountbeheer. Gebruikers kunnen gebeurtenissen voor hun eigen account bekijken en beheerders kunnen gebeurtenissen voor hun gehele organisatie bekijken om verdacht gedrag, zoals pogingen tot ongeautoriseerde toegang of misbruik van inloggegevens, op te sporen.

De Accountactiviteitenmonitor is beschikbaar bij Proton Workspace en alle Proton for Business-abonnementen van het Professional-niveau.

• Hoe de Accountactiviteitenmonitor werkt
• De Accountactiviteitenmonitor gebruiken
  • Accountactiviteitenmonitor inschakelen of uitschakelen (beheerders)
  • Afspraken van de Accountactiviteitenmonitor bekijken (beheerders en gebruikers)
  • Afspraken zoeken, filteren en exporteren (beheerders)
  • Gedetailleerde afspraken beheren (beheerders)
• Waarom de Accountactiviteitenmonitor gebruiken?

Hoe de Accountactiviteitenmonitor werkt

De Accountactiviteitenmonitor toont activiteit met betrekking tot verificatie en accountbeheer. Dit helpt organisaties van Proton for Business bij het opsporen van ongebruikelijk gedrag en mogelijke beveiligingsproblemen.

Afspraken omvatten:

• Succesvolle verificatie (inloggen en uitloggen)
• Mislukte verificatie
• Verificatiepogingen via 2FA (tweestapsverificatie) of SSO (single sign-on)
• Acties voor accountbeheer (zoals wachtwoordwijzigingen)

Voor elke afspraak ziet u wat er is gebeurd, wanneer het is gebeurd en welk account is beïnvloed. U kunt er ook voor kiezen om aanvullende afspraakgegevens te verzamelen (de apparaatnaam en app-versie van de gebruiker, het (nieuw venster)IP(nieuw venster)-adres en de ISP(nieuw venster) van de gebruiker, en de geschatte locatie).

De Accountactiviteitenmonitor is een van de tools voor activiteitenmonitoren(nieuw venster) van Proton for Business. U kunt alle beschikbare monitortools voor uw account bekijken in het dashboard van de activiteitenmonitor.

Zichtbaarheid, toegang en beveiliging

Wanneer de Accountactiviteitenmonitor is ingeschakeld, kan iedereen in uw organisatie afspraken met betrekking tot het eigen account bekijken.

Alleen beheerders kunnen:

• De functie inschakelen en uitschakelen
• Afspraken voor andere accounts in hun organisatie bekijken
• Afspraken zoeken, filteren en exporteren

Wanneer de Accountactiviteitenmonitor is uitgeschakeld, worden er geen afspraakgegevens verzameld.

De Accountactiviteitenmonitor gebruiken

Accountactiviteitenmonitor inschakelen en uitschakelen

1. Inloggen op account.proton.me met uw beheerder-account.
2. Selecteer Instellingen → Alle instellingen.

3. Selecteer Activiteitenmonitor in de zijbalk en schakel vervolgens de schakelaar Accountactiviteitenmonitor in.

Klaar. Afspraakgegevens worden nu verzameld.

Om de Accountactiviteitenmonitor uit te schakelen, zet u de schakelaar Accountactiviteitenmonitor eenvoudig uit.

Afspraken van de Accountactiviteitenmonitor bekijken

Gebruikers

Wanneer de Accountactiviteitenmonitor voor uw organisatie is ingeschakeld, kunnen alle gebruikers afspraken voor het eigen account bekijken.

Beheerders

1. Log in op account.proton.me met uw beheerdersaccount. Mogelijk wordt u gevraagd een Proton-dienst te selecteren. Selecteer een willekeurige dienst om door te gaan.
2. Selecteer Instellingen → Alle instellingen.

3. Selecteer Activiteitenmonitor in de zijbalk.

U kunt nu de lijst met afspraken bekijken voor iedereen in uw organisatie.

Afspraken zoeken, filteren en exporteren

• Zoeken naar een specifieke afspraak: Gebruik de zoekbalk onder de schakelaar Accountactiviteitenmonitor. U kunt zoeken op naam, e-mailadres, domeinnaam, afspraaknaam of afspraakgegevens.
• Filteren op datumbereik: Vul de velden Van en Tot in naast de zoekbalk. Klik daarna op Zoeken.
• Afspraken exporteren: Klik op Exporteren om uw afspraken te downloaden als CSV-bestand. U kunt maximaal 10.000 afspraken tegelijk exporteren. Als uw organisatie meer dan 10.000 afspraken heeft, gebruik dan filters om uw zoekopdracht te verfijnen voordat u exporteert.

Apparaat-, locatie- en IP-gegevens weergeven of verbergen

Om deze gegevens voor elke afspraak te verzamelen en te tonen, zet u de schakelaar Inclusief apparaat-, locatie- en IP-gegevens op Aan.

Om te stoppen met het verzamelen en tonen van deze gegevens, zet u de schakelaar Inclusief apparaat-, locatie- en IP-gegevens op Uit.

Waarom de Accountactiviteitenmonitor gebruiken?

De Accountactiviteitenmonitor geeft IT- en beveiligingsteams inzicht in hoe toegang wordt verkregen tot Proton for Business-accounts. Hierdoor kunnen organisaties:

• Voldoen aan nalevingsvereisten: Door een auditspoor van belangrijke acties bij te houden.
• Toegangsbeleid afdwingen: Beheerders kunnen verdacht gedrag opsporen, zoals pogingen tot ongeautoriseerde toegang of misbruik van inloggegevens.
• Bedreigingen identificeren: Organisaties kunnen proactief beveiligingslekken identificeren die hen kunnen blootstellen aan cyberdreigingen.
• Incidenten analyseren: Als er een incident plaatsvindt, kunnen beheerders historische informatie controleren om zwakke punten en bedreigingen te identificeren.