Jak używać monitora aktywności

Bezpieczeństwo to o wiele więcej niż ochrona danych – to także widoczność i kontrola. Nasza funkcja monitora aktywności jest dostępna w planach VPN Professional, VPN and Pass Professional oraz Workspace i zapewnia wgląd, którego potrzebujesz, aby zwiększyć bezpieczeństwo, zapewnić zgodność z przepisami i wykrywać podejrzane zachowania w Twojej organizacji.

Gdy monitor aktywności jest wyłączony, dane o wydarzeniach nie są zbierane.

• Jak włączyć monitor aktywności
• Jak przeglądać wydarzenia w monitorze aktywności jako użytkownik
• Jak przeglądać wydarzenia w monitorze aktywności jako administrator
• Dlaczego warto korzystać z monitora aktywności?

Jak włączyć monitor aktywności

1. Zaloguj się na account.proton.me i wybierz aplikację VPN.

2. Przejdź do Monitoring → Monitor aktywności.

3. Przełącz przełącznik Monitor aktywności w pozycję włączone.

Aby wyświetlić szczegóły dotyczące Urządzenia, IP i ISP oraz Lokalizacji, przełącz również przełącznik Dołącz szczegóły dotyczące urządzenia, lokalizacji i IP.

Jak przeglądać wydarzenia w monitorze aktywności jako użytkownik

Użytkownicy mogą przeglądać wydarzenia na swoim własnym koncie. Po włączeniu monitora aktywności:

1. Zaloguj się na account.proton.me i wybierz aplikację VPN.

2. Przejdź do Konto → Bezpieczeństwo i prywatność → Monitor aktywności

Pamiętaj, że aby wyświetlić szczegóły dotyczące Lokalizacji, ISP oraz tego, czy wydarzenie jest Chronione przez Sentinel, musisz włączyć usługę Proton Sentinel (Konto → Bezpieczeństwo i prywatność → Proton Sentinel → Włącz Proton Sentinel).

Jak przeglądać wydarzenia w monitorze aktywności jako administrator

Zaloguj się na stronie account.proton.me i wybierz aplikację VPN.

2. Przejdź do Monitoring → Monitor aktywności.

3. Wybierz typ wydarzeń, które chcesz monitorować:

• Konta
• Organizacja
• Bramy VPN

Możesz wyszukiwać wydarzenia za pomocą nazwy lub adresu e-mail oraz filtrować je według zakresu czasu.

Wybierz przycisk Eksportuj, aby pobrać logi monitora aktywności jako plik CSV.

Dlaczego warto korzystać z monitora aktywności?

Zespoły ds. IT i bezpieczeństwa potrzebują wglądu w to, jak narzędzia VPN i bezpieczeństwa są używane w ich organizacjach. Potrzebują sposobu na śledzenie aktywności użytkowników, zapewnienie zgodności z zasadami bezpieczeństwa oraz wykrywanie zagrożeń, takich jak próby nieautoryzowanego dostępu lub nadużycie danych logowania.

W przypadku wystąpienia incydentu administratorzy muszą przeprowadzić analizę poincydentową, badając dane historyczne w celu zidentyfikowania słabych punktów i zagrożeń. Bez szczegółowej ścieżki audytu Twojej organizacji grożą martwe punkty w zabezpieczeniach i luki w zgodności, co może narazić ją na cyberzagrożenia.

Dzięki monitorowaniu aktywności administratorzy mogą śledzić, audytować i przeglądać wydarzenia związane z kontem za pomocą scentralizowanego pulpitu. Wydarzenia takie jak nieudane próby logowania i zmiany w aktywności użytkowników są rejestrowane i zawierają:

• Użytkownik
• Typ wydarzenia ze znacznikiem czasu
• Nazwa urządzenia i wersja aplikacji
• Adres IP używanego serwera Proton VPN (lub prawdziwy adres IP użytkownika, jeśli nie korzysta z VPN) oraz ISP(nowe okno), do którego należy ten adres IP. Opcjonalnie.
• Lokalizacja — przybliżona lokalizacja użytkownika (na podstawie jego adresu IP). Opcjonalnie.

Umożliwia to Twojej organizacji egzekwowanie zasad bezpieczeństwa, identyfikowanie anomalii oraz proaktywne badanie potencjalnych naruszeń bezpieczeństwa.

Gdy monitor aktywności jest włączony, Twój zespół ma również dostęp do wszystkich wydarzeń powiązanych z ich kontem Proton, co pozwala im samodzielnie sprawdzić, czy bezpieczeństwo konta nie zostało zagrożone.