Como utilizar o monitor de atividade
- Leitura
- 3 min
- Categoria
- Proton VPN for Business
A segurança é muito mais do que proteger dados; trata-se também de visibilidade e controlo. A nossa funcionalidade de monitor de atividade está disponível nos planos VPN Professional, VPN and Pass Professional e Workspace, e fornece as informações necessárias para reforçar a segurança, garantir a conformidade e detetar comportamentos suspeitos em toda a sua organização.
Quando o monitor de atividade está desativado, não são recolhidos dados de eventos.
- Como ativar o monitor de atividade
- Como ver eventos do monitor de atividade como utilizador
- Como ver eventos do monitor de atividade como administrador
- Porquê usar o monitor de atividade?
Como ativar o monitor de atividade
1. Inicie sessão em account.proton.me e selecione a aplicação VPN.
2. Aceda a Monitorização → Monitor de atividade.
3. Coloque o interruptor do Monitor de atividade na posição ligado.
Para ver os detalhes de Dispositivo, IP e ISP e Localização, ative também o interruptor Incluir detalhes do dispositivo, localização e IP.
Como ver eventos do monitor de atividade como utilizador
Os utilizadores podem ver eventos da sua própria conta. Assim que o monitor de atividade for ativado:
1. Inicie sessão em account.proton.me e selecione a aplicação VPN.
2. Aceda a Conta → Segurança e privacidade → Monitor de atividade
Note que, para ver os detalhes de Localização, ISP e se o evento está Protegido pelo Sentinel, deve ativar o Proton Sentinel (Conta → Segurança e privacidade → Proton Sentinel → Ativar Proton Sentinel).
Como ver eventos do monitor de atividade como administrador
Inicie sessão em account.proton.me e selecione a aplicação VPN.
2. Aceda a Monitorização → Monitor de atividade.
3. Selecione o tipo de eventos que gostaria de monitorizar:
Pode pesquisar eventos utilizando um nome ou endereço de e-mail e filtrar eventos por intervalo de tempo.
Selecione o botão Exportar para transferir os registos do monitor de atividade como um ficheiro CSV.
Por que utilizar o monitor de atividade?
As equipas de TI e segurança necessitam de visibilidade sobre a forma como as ferramentas de segurança e VPN são utilizadas nas suas organizações. Precisam de uma forma de acompanhar a atividade dos utilizadores, garantir a conformidade com as políticas de segurança e detetar ameaças, tais como tentativas de acesso não autorizado ou utilização indevida de credenciais.
Quando ocorre um incidente, os administradores precisam de realizar uma análise pós-forense, auditando as informações históricas para identificar pontos fracos e ameaças. Sem um registo de auditoria detalhado, a sua organização corre o risco de ter pontos cegos na sua segurança e lacunas de conformidade que a poderão expor a ciberameaças.
Com a monitorização de atividade, os administradores podem acompanhar, auditar e rever eventos relacionados com a conta através de um painel de controlo centralizado. Os eventos, tais como tentativas de início de sessão falhadas e alterações na atividade do utilizador, são registados com:
- Utilizador
- Tipo de evento com carimbo de data/hora
- Nome do dispositivo e versão da aplicação
- Endereço IP do servidor Proton VPN utilizado (ou o endereço IP real do utilizador se não for utilizada uma VPN) e o ISP(nova janela) ao qual o endereço IP pertence. Opcional.
- Localização — a localização aproximada do utilizador (com base no seu endereço IP). Opcional.
Isto permite à sua organização aplicar políticas de segurança, identificar anomalias e investigar potenciais incidentes de segurança de forma preventiva.
Quando o monitor de atividade está ativado, a sua equipa também pode aceder a todos os eventos relacionados com a sua Conta Proton, o que lhes permite verificar se a conta foi comprometida.