Integração do conector SIEM

Com um plano Proton VPN professional, pode transmitir os metadados de ligação VPN e os registos de auditoria da sua organização para plataformas SIEM (Security Information and Event Management) externas para monitorização de segurança centralizada e relatórios de conformidade.

A integração do conector SIEM está disponível para clientes do Proton VPN for Business nos planos VPN Professional, VPN and Pass Professional e Workspace Standard.

O que recebe

Com a nossa integração do conector SIEM, a sua organização pode receber eventos de ligação em tempo real do monitor de atividade e do monitor de portas de entrada (se ativado). Estes incluem:

Monitor de atividade

• Nome do utilizador
• Tipo de evento com um carimbo de data/hora
• O nome do dispositivo e a versão da aplicação do utilizador
• Endereço IP do servidor Proton VPN utilizado (ou o endereço IP real do utilizador, se não for utilizada uma VPN) e o ISP(nova janela) ao qual o endereço IP pertence.
• A localização aproximada do utilizador (com base no seu endereço IP).

Monitor de portas de entrada

Sempre que um utilizador se liga ou desliga de um servidor de porta de entrada, ou altera a rede a partir da qual se está a ligar aos seus servidores de porta de entrada, verá:

• O endereço de e-mail do utilizador
• O servidor específico ao qual se ligou ou do qual se desligou
• A origem do utilizador (a sua localização real e endereço IP)
• A hora a que o evento ocorreu
• O nome do dispositivo

Estes dados suportam requisitos empresariais críticos relacionados com monitorização de segurança, deteção de ameaças, resposta a incidentes e conformidade regulamentar.

Pontos finais suportados

Suportamos a integração com muitos pontos finais populares, incluindo:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhooks personalizados
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Pontos finais HTTPS
• IBM QRadar
• Splunk
• Servidores Syslog

Também suportamos muitos pontos finais não listados aqui. Entre em contacto para obter mais detalhes.

Como solicitar um conector SIEM

Para ativar a integração do conector SIEM para a sua organização, contacte as nossas equipas de Vendas ou de Suporte(nova janela) para discutir as suas necessidades.