Integracja konektora SIEM

Dzięki planowi Proton VPN professional możesz streamować metadane połączenia VPN swojej organizacji oraz dzienniki audytu organizacji do zewnętrznych platform SIEM (Security Information and Event Management) w celu scentralizowanego monitorowania bezpieczeństwa i raportowania zgodności.

Integracja konektora SIEM jest dostępna dla klientów Proton VPN for Business korzystających z planu VPN Professional, planu VPN and Pass Professional oraz planów Workspace Standard.

Co zyskujesz

Dzięki naszej integracji konektora SIEM Twoja organizacja może otrzymywać w czasie rzeczywistym wydarzenia dotyczące połączeń z Monitora aktywności i Monitoringu bramy (jeśli jest włączony). Obejmują one:

Monitor aktywności

• Nazwa użytkownika
• Typ wydarzenia ze znacznikiem czasu
• Nazwa urządzenia użytkownika i wersja aplikacji
• Adres IP używanego serwera Proton VPN (lub rzeczywisty adres IP użytkownika, jeśli VPN nie jest używany) oraz ISP(nowe okno), do którego należy ten adres IP.
• Przybliżona lokalizacja użytkownika (na podstawie jego adresu IP).

Monitoring bramy

Za każdym razem, gdy użytkownik łączy się z serwerem bramy lub rozłącza się z nim bądź zmienia sieć, z której łączy się z Twoimi serwerami bramy, zobaczysz:

• Adres e-mail użytkownika
• Konkretny serwer, z którym użytkownik się połączył lub z którego się rozłączył
• Pochodzenie użytkownika (jego rzeczywista lokalizacja i adres IP)
• Czas, w którym miało miejsce wydarzenie
• Nazwa urządzenia

Dane te wspierają kluczowe wymagania przedsiębiorstw w zakresie monitorowania bezpieczeństwa, wykrywania zagrożeń, reagowania na incydenty oraz zgodności z przepisami.

Obsługiwane punkty końcowe

Obsługujemy integrację z wieloma popularnymi punktami końcowymi, w tym:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Niestandardowe webhooki
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Punkty końcowe HTTPS
• IBM QRadar
• Splunk
• Serwery Syslog

Obsługujemy również wiele punktów końcowych, których nie wymieniono w tym miejscu. Skontaktuj się z nami, aby uzyskać więcej szczegółów.

Jak poprosić o konektor SIEM

Aby włączyć integrację konektora SIEM dla swojej organizacji, skontaktuj się z naszym zespołem ds. sprzedaży lub wsparcia(nowe okno), aby omówić swoje potrzeby.