Cum se utilizează monitorizare activitate

Securitatea înseamnă mult mai mult decât protejarea datelor; este vorba, de asemenea, despre vizibilitate și control. Caracteristica noastră de monitorizare a activității este disponibilă pentru planurile VPN Professional, VPN and Pass Professional și Workspace și vă oferă informațiile detaliate de care aveți nevoie pentru a spori securitatea, a asigura conformitatea și a detecta comportamentul suspect în întreaga organizație.

Atunci când monitorizarea activității este dezactivată, nu se colectează date despre evenimente.

• Cum se activează monitorizarea activității
• Cum să vizualizați evenimentele din monitorizarea activității ca utilizator
• Cum să vizualizați evenimentele din monitorizarea activității ca administrator
• De ce să folosiți monitorizarea activității?

Cum se activează monitorizarea activității

1. Conectați-vă la account.proton.me și selectați aplicația VPN.

2. Accesați Monitorizare → Monitorizare activitate.

3. Treceți comutatorul Monitorizare activitate în poziția pornit.

Pentru a afișa detaliile despre Dispozitiv, IP și ISP și Loc, activați, de asemenea, comutatorul Includere dispozitiv, loc și detalii IP.

Cum să vizualizați evenimentele din monitorizarea activității ca utilizator

Utilizatorii pot vedea evenimentele pentru propriul lor cont. Odată ce monitorizarea activității a fost activată:

1. Conectați-vă la account.proton.me și selectați aplicația VPN.

2. Accesați Cont → Securitate și intimitate → Monitorizare activitate

Rețineți că pentru a afișa detaliile despre Loc, ISP și dacă evenimentul este Protejat de Sentinel, trebuie să activați Proton Sentinel (Cont → Securitate și intimitate → Proton Sentinel → Activare Proton Sentinel).

Cum să vizualizați evenimentele din monitorizarea activității ca administrator

Conectați-vă la account.proton.me și selectați aplicația VPN.

2. Accesați Monitorizare → Monitorizare activitate.

3. Selectați tipul de evenimente pe care doriți să le monitorizați:

• Conturi
• Organizație
• Porți de acces VPN

Puteți căuta evenimente utilizând un nume sau o adresă de e-mail și puteți filtra evenimentele după intervalul de timp.

Selectați butonul Exportare pentru a descărca jurnalele de monitorizare a activității ca fișier CSV.

De ce să utilizați Monitorizare activitate?

Echipele de IT și securitate au nevoie de vizibilitate asupra modului în care sunt utilizate instrumentele VPN și de securitate în cadrul organizațiilor lor. Acestea au nevoie de o modalitate de a urmări activitatea utilizatorilor, de a asigura conformitatea cu politicile de securitate și de a detecta amenințări precum încercările de acces neautorizat sau utilizarea abuzivă a acreditărilor.

Când se produce un incident, administratorii trebuie să efectueze o analiză post-criminalistică prin auditarea informațiilor istorice pentru a identifica punctele slabe și amenințările. Fără o pistă de audit detaliată, organizația dvs. riscă să aibă puncte moarte în ceea ce privește securitatea și lacune de conformitate care ar putea-o expune la amenințări cibernetice.

Cu ajutorul monitorizării activității, administratorii pot urmări, audita și revizui evenimentele legate de cont printr-un panou de control centralizat. Evenimentele precum încercările eșuate de conectare și modificările în activitatea utilizatorilor sunt înregistrate în jurnal cu:

• Utilizator
• Tip de eveniment cu marcă temporală
• Nume dispozitiv și versiune aplicație
• Adresa IP a serverului Proton VPN utilizat (sau adresa IP reală a utilizatorului dacă nu se utilizează un VPN) și ISP-ul(fereastră nouă) căruia îi aparține adresa IP. Opțional.
• Loc — locația aproximativă a utilizatorului (pe baza adresei sale IP). Opțional.

Acest lucru permite organizației dvs. să aplice politici de securitate, să identifice anomalii și să investigheze în mod proactiv eventualele încălcări ale securității.

Atunci când monitorizarea activității este activată, echipa dvs. poate, de asemenea, să acceseze toate evenimentele legate de contul lor Proton, permițându-le să verifice singuri dacă contul a fost compromis.