Monitorizare cont pentru organizații

Monitorizarea contului oferă organizațiilor Proton for Business vizibilitate asupra încercărilor de conectare și a altor evenimente de gestionare a contului. Utilizatorii pot vedea evenimente pentru propriul cont, iar administratorii pot vedea evenimente pentru întreaga organizație pentru a monitoriza comportamentul suspect, cum ar fi tentativele de accesare neautorizată sau utilizarea necorespunzătoare a acreditărilor.

Monitorizarea contului este disponibilă cu Proton Workspace și toate abonamentele Proton for Business la nivelul Professional.

• Cum funcționează monitorizarea contului
• Cum se utilizează monitorizarea contului
  • Activarea sau dezactivarea monitorizării contului (administratori)
  • Afișarea evenimentelor de monitorizare a contului (administratori și utilizatori)
  • Căutarea, filtrarea și exportarea evenimentelor (administratori)
  • Gestionarea evenimentelor detaliate (administratori)
• De ce să utilizați monitorizarea contului?

Cum funcționează monitorizarea contului

Monitorizarea contului afișează activitatea legată de autentificare și gestionarea contului. Acest lucru ajută organizațiile Proton for Business să identifice comportamentul neobișnuit și potențialele probleme de securitate.

Evenimentele includ:

• Autentificare reușită (conectare și deconectare)
• Autentificare eșuată
• Încercări de autentificare utilizând 2FA (autentificare cu doi factori) sau SSO (autentificare unică)
• Acțiuni de gestionare a contului (precum modificarea parolei)

Pentru fiecare eveniment, veți vedea ce s-a întâmplat, când s-a întâmplat și ce cont a fost afectat. De asemenea, puteți alege să colectați date suplimentare despre eveniment (numele dispozitivului și versiunea aplicației utilizatorului, adresa lor (fereastră nouă)IP(fereastră nouă) și ISP(fereastră nouă), și locația lor aproximativă).

Monitorizarea contului este unul dintre instrumentele de monitorizare a activității(fereastră nouă) din Proton for Business. Puteți vedea toate instrumentele de monitorizare disponibile pentru contul dvs. în panoul de control pentru monitorizarea activității.

Vizibilitate, acces și securitate

Când monitorizarea contului este activată, toată lumea din organizația dvs. poate vedea evenimentele legate de propriul cont.

Doar administratorii pot:

• Activarea și dezactivarea caracteristicii
• Afișarea evenimentelor pentru alte conturi din organizația lor
• Căutarea, filtrarea și exportarea evenimentelor

Când monitorizarea contului este dezactivată, nu se colectează date despre evenimente.

Cum se utilizează monitorizarea contului

Activarea și dezactivarea monitorizării contului

1. Conectați-vă la account.proton.me utilizând contul de administrator.
2. Selectați Setări → Toate setările.

3. Selectați Monitorizare activitate din bara laterală, apoi activați comutatorul Monitorizare cont.

Gata. Datele evenimentelor sunt acum colectate.

Pentru a dezactiva monitorizarea contului, pur și simplu comutați Monitorizare cont pe dezactivat.

Afișarea evenimentelor de monitorizare a contului

Utilizatori

Când monitorizarea contului este activată pentru organizația dvs., toți utilizatorii pot vedea evenimentele pentru propriul cont.

Administratori

1. Conectați-vă la account.proton.me utilizând contul dvs. de administrator. Vi se poate solicita să selectați un serviciu Proton. Selectați orice serviciu pentru a continua.
2. Selectați Setări → Toate setările.

3. Selectați Monitorizare activitate din bara laterală.

Acum puteți afișa lista evenimentelor pentru toți membrii din organizația dvs.

Căutarea, filtrarea și exportarea evenimentelor

• Căutarea unui eveniment specific: Utilizați bara de căutare de sub comutatorul Monitorizare cont. Puteți căuta după nume, adresă e-mail, domeniu, nume eveniment sau detalii despre eveniment.
• Filtrarea după intervalul de date: Completați câmpurile De la și Către de lângă bara de căutare. Apoi faceți clic pe Căutare.
• Exportarea evenimentelor: Faceți clic pe Exportare pentru a descărca evenimentele ca fișier CSV. Puteți exporta până la 10.000 de evenimente simultan. Dacă organizația dvs. are mai mult de 10.000 de evenimente, utilizați filtrele pentru a restrânge căutarea înainte de exportare.

Afișarea sau ascunderea detaliilor despre dispozitiv, loc și IP

Pentru a colecta și afișa aceste detalii pentru fiecare eveniment, comutați Includere dispozitiv, loc și detalii IP pe Pornit.

Pentru a opri colectarea și afișarea acestor detalii, comutați Includere dispozitiv, loc și detalii IP pe Oprit.

De ce să utilizați monitorizarea contului?

Monitorizarea contului oferă echipelor IT și de securitate vizibilitate asupra modului în care sunt accesate conturile Proton for Business. Acest lucru permite organizațiilor să:

• Respecte cerințele de conformitate: Prin păstrarea unui jurnal de audit al acțiunilor importante.
• Impune politicile de acces: Administratorii pot detecta comportamente suspecte, cum ar fi tentativele de acces neautorizat sau utilizarea necorespunzătoare a acreditărilor.
• Identificarea amenințărilor: Organizațiile pot identifica proactiv punctele slabe de securitate care le-ar putea expune la amenințări cibernetice.
• Analizarea incidentelor: Dacă are loc un incident, administratorii pot audita informațiile istorice pentru a identifica slăbiciunile și amenințările.