Monitor de conta para organizações

O monitor de conta dá às organizações Proton for Business visibilidade sobre tentativas de início de sessão e outros eventos de gestão de conta. Os utilizadores podem ver eventos da sua própria conta, e os administradores podem ver eventos de toda a sua organização para rastrear comportamentos suspeitos, como tentativas de aceder sem autorização ou uso indevido de credenciais.

O monitor de conta está disponível no Proton Workspace e em todos os planos Proton for Business no nível Profissional.

• Como funciona o monitor de conta
• Como utilizar o monitor de conta
  • Ativar ou desativar o monitor de conta (administradores)
  • Ver eventos do monitor de conta (administradores e utilizadores)
  • Pesquisar, filtrar e exportar eventos (administradores)
  • Gerir eventos detalhados (administradores)
• Por que utilizar o monitor de conta?

Como funciona o monitor de conta

O monitor de conta mostra a atividade relacionada com a autenticação e a gestão de conta. Isto ajuda as organizações do Proton for Business a detetar comportamentos invulgares e potenciais problemas de segurança.

Os eventos incluem:

• Autenticação com sucesso (iniciar e terminar sessão)
• Autenticação falhada
• Tentativas de autenticação usando 2fa (autenticação em dois passos) ou SSO (autenticação única)
• Ações de gestão de conta (como alterações de palavra-passe)

Para cada evento, verá o que aconteceu, quando aconteceu e qual a conta afetada. Pode também optar por recolher dados adicionais do evento (o nome do dispositivo e a versão da aplicação do utilizador, o seu endereço (nova janela)IP(nova janela) e ISP(nova janela), e a sua localização aproximada).

O monitor de conta é uma das ferramentas de monitorização de atividade(nova janela) do Proton for Business. Pode ver todas as ferramentas de monitorização disponíveis para a sua conta no painel de controlo do monitor de atividade.

Visibilidade, acesso e segurança

Quando o monitor de conta está ativado, todos na sua organização podem ver os eventos relacionados com a sua própria conta.

Apenas os administradores podem:

• Ativar e desativar a funcionalidade
• Ver eventos de outras contas na sua organização
• Pesquisar, filtrar e exportar eventos

Quando o monitor de conta está desativado, nenhum dado de evento é recolhido.

Como utilizar o monitor de conta

Ativar e desativar o monitor de conta

1. Iniciar sessão em account.proton.me utilizando a sua conta de administrador.
2. Selecionar Definições → Todas as definições.

3. Selecione Monitor de atividade na barra lateral e, em seguida, ative o interruptor Monitor de conta.

Terminado. Os dados dos eventos estão agora a ser recolhidos.

Para desativar o monitor de conta, basta desativar o interruptor Monitor de conta.

Ver eventos do monitor de conta

Utilizadores

Quando o monitor de conta está ativado para a sua organização, todos os utilizadores podem ver os eventos da sua própria conta.

Administradores

1. Inicie sessão em account.proton.me utilizando a sua conta de administrador. Poderá ser-lhe pedido que selecione um serviço Proton. Selecione qualquer serviço para continuar.
2. Selecionar Definições → Todas as definições.

3. Selecione Monitor de atividade a partir da barra lateral.

Pode agora ver a lista de eventos de todos na sua organização.

Pesquisar, filtrar e exportar eventos

• Pesquisar um evento específico: Utilize a barra de pesquisa sob o interruptor Monitor de conta. Pode pesquisar por nome, endereço de e-mail, domínio, nome do evento ou detalhes do evento.
• Filtrar por intervalo de datas: Preencha os campos De e Para junto à barra de pesquisa. Em seguida, clique em Pesquisar.
• Exportar eventos: Clique em Exportar para transferir os seus eventos como um ficheiro CSV. Pode exportar até 10 000 eventos de uma só vez. Se a sua organização tiver mais de 10 000 eventos, utilize filtros para restringir a sua pesquisa antes de exportar.

Mostrar ou ocultar detalhes do dispositivo, localização e IP

Para recolher e mostrar estes detalhes para cada evento, defina Incluir detalhes de dispositivo, localização e IP como Ligado.

Para parar de recolher e mostrar estes detalhes, defina Incluir detalhes de dispositivo, localização e IP como Desligado.

Por que utilizar o monitor de conta?

O monitor de conta confere às equipas de TI e de segurança visibilidade sobre a forma como as contas Proton for Business estão a ser acedidas. Isto permite às organizações:

• Cumprir os requisitos de conformidade: Ao manter um registo de auditoria de ações importantes.
• Aplicar políticas de acesso: Os administradores podem detetar comportamentos suspeitos, como tentativas de acesso não autorizado ou utilização indevida de credenciais.
• Identificar ameaças: As organizações podem identificar proativamente pontos cegos de segurança que as poderiam expor a ciberameaças.
• Analisar incidentes: Se ocorrer um incidente, os administradores podem auditar informações históricas para identificar vulnerabilidades e ameaças.