SIEM-connectorintegratie

Met een Proton VPN Professional-abonnement kunt u de metagegevens van de VPN-verbinding en de audit-trails van uw organisatie streamen naar externe SIEM-platformen (Security Information and Event Management) voor het gecentraliseerd monitoren van de beveiliging en nalevingsrapportage.

SIEM-connectorintegratie is beschikbaar voor klanten van Proton VPN for Business met een VPN Professional-, VPN and Pass Professional-abonnement en Workspace Standard-abonnementen.

Wat u krijgt

Met onze SIEM-connectorintegratie kan uw organisatie realtime verbindingsafspraken ontvangen van de Activiteitenmonitor en de Gateway monitor (indien ingeschakeld). Deze omvatten:

Activiteitenmonitor

• Naam van de gebruiker
• Type afspraak met een tijdstempel
• De apparaatnaam en app-versie van de gebruiker
• Het IP-adres van de gebruikte Proton VPN-server (of het echte IP-adres van de gebruiker als er geen VPN wordt gebruikt), en de ISP(nieuw venster) waar het IP-adres bij hoort.
• De geschatte locatie van de gebruiker (gebaseerd op diens IP-adres).

Gateway monitor

Elke keer dat een gebruiker verbinding maakt met of de verbinding verbreekt met een Gateway-server, of het netwerk wijzigt van waaruit deze verbinding maakt met uw gateway-servers, ziet u:

• Het e-mailadres van de gebruiker
• De specifieke server waarmee ze verbonden of waarvan ze losgekoppeld zijn
• De herkomst van de gebruiker (diens werkelijke locatie en IP-adres)
• Het tijdstip waarop de afspraak plaatsvond
• De naam van het apparaat

Deze gegevens ondersteunen kritieke enterprise-vereisten rond het monitoren van de beveiliging, detectie van bedreigingen, incidentrespons en naleving van regelgeving.

Ondersteunde endpoints

We ondersteunen integratie met veel populaire endpoints, waaronder:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Aangepaste webhooks
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• HTTPS-endpoints
• IBM QRadar
• Splunk
• Syslog-servers

We ondersteunen ook veel endpoints die hier niet worden vermeld. Neem contact met ons op voor verdere details.

Hoe u een SIEM-connector aanvraagt

Neem contact op met onze teams voor Sales of Ondersteuning(nieuw venster) om uw behoeften te bespreken en SIEM-connectorintegratie voor uw organisatie in te schakelen.