Hoe gebruik ik de Activiteitenmonitor

Beveiliging gaat over veel meer dan het beschermen van gegevens; het gaat ook over zichtbaarheid en controle. Onze functie Activiteitenmonitor is beschikbaar voor de VPN Professional-, VPN and Pass Professional– en Workspace-abonnementen en biedt het inzicht dat u nodig heeft om de beveiliging te verbeteren, naleving te garanderen en verdacht gedrag binnen uw organisatie te detecteren.

Wanneer de Activiteitenmonitor is uitgeschakeld, worden er geen afspraakgegevens verzameld.

• Hoe u de Activiteitenmonitor inschakelt
• Hoe u als gebruiker afspraken in de Activiteitenmonitor bekijkt
• Hoe u als beheerder afspraken in de Activiteitenmonitor bekijkt
• Waarom de Activiteitenmonitor gebruiken?

Hoe u de Activiteitenmonitor inschakelt

1. Log in op account.proton.me en selecteer de VPN-app.

2. Ga naar Monitoren → Activiteitenmonitor.

3. Zet de schakelaar van de Activiteitenmonitor aan.

Zet ook de schakelaar Inclusief apparaat-, locatie- en IP-gegevens aan om de gegevens van Apparaat, IP en ISP en Locatie te bekijken.

Hoe u als gebruiker afspraken in de Activiteitenmonitor bekijkt

Gebruikers kunnen afspraken voor hun eigen account bekijken. Zodra de Activiteitenmonitor is ingeschakeld:

1. Log in op account.proton.me en selecteer de VPN-app.

2. Ga naar Account → Veiligheid en privacy → Activiteitenmonitor

Let op: om de gegevens van Locatie, ISP en of de afspraak is beveiligd door Sentinel te bekijken, moet u Proton Sentinel inschakelen (Account → Veiligheid en privacy → Proton Sentinel → Schakel Proton Sentinel in).

Hoe u als beheerder afspraken in de Activiteitenmonitor bekijkt

Log in op account.proton.me en selecteer de VPN-app.

2. Ga naar Monitoren → Activiteitenmonitor.

3. Selecteer het soort afspraken dat u wilt monitoren:

• Accounts
• Organisatie
• VPN Gateways

U kunt zoeken naar afspraken met een naam of e-mailadres en afspraken filteren op tijdsperiode.

Selecteer de knop Exporteren om de logboeken van de Activiteitenmonitor als een CSV-bestand te downloaden.

Waarom Activiteitenmonitor gebruiken?

IT- en beveiligingsteams hebben zichtbaarheid nodig in hoe VPN- en beveiligingstools binnen hun organisaties worden gebruikt. Ze hebben een manier nodig om de activiteit van gebruikers bij te houden, naleving van de beveiligingsbeleidsvormen te garanderen en bedreigingen zoals ongeautoriseerde toegangspogingen of misbruik van inloggegevens te detecteren.

Wanneer er een incident plaatsvindt, moeten beheerders post-forensische analyses uitvoeren door historische informatie te controleren om zwakke punten en bedreigingen te identificeren. Zonder een gedetailleerd audittraject loopt uw organisatie het risico op blinde vlekken in haar beveiliging en nalevingslacunes die haar kunnen blootstellen aan cyberbedreigingen.

Met activiteitenmonitoring kunnen beheerders accountgerelateerde afspraken volgen, controleren en bekijken via een gecentraliseerd dashboard. Afspraken zoals mislukte inlogpogingen en wijzigingen in de activiteit van gebruikers worden geregistreerd met:

• Gebruiker
• Afspraakstype met een tijdstempel
• Apparaatnaam en app-versie
• IP-adres van de gebruikte Proton VPN-server (of het echte IP-adres van de gebruiker als er geen VPN wordt gebruikt), en de ISP(nieuw venster) waartoe het IP-adres behoort. Optioneel.
• Locatie — de geschatte locatie van de gebruiker (gebaseerd op het IP-adres). Optioneel.

Hierdoor kan uw organisatie beveiligingsbeleidsvormen handhaven, anomalieën identificeren en proactief mogelijke beveiligingsschendingen onderzoeken.

Wanneer de Activiteitenmonitor is ingeschakeld, heeft uw team ook toegang tot alle afspraken die verband houden met hun Proton-account, zodat ze zelf kunnen controleren of het account in gevaar is gebracht.