Integrarea conectorului SIEM

Cu un plan Proton VPN professional, puteți transmite în flux metadatele conexiunii VPN ale organizației dvs. și pistele de audit ale organizației către platforme SIEM (Security Information and Event Management) externe pentru monitorizarea centralizată a securității și raportarea conformității.

Integrarea conectorului SIEM este disponibilă pentru clienții Proton VPN for Business cu un plan VPN Professional, VPN and Pass Professional și planuri Workspace Standard.

Ce obțineți

Prin integrarea conectorului nostru SIEM, organizația dvs. poate primi evenimente de conexiune în timp real de la Monitorizare activitate și Monitorizare porți de acces (dacă sunt activate). Acestea includ:

Monitorizare activitate

• Numele utilizatorului
• Tipul de eveniment cu o marcă temporală
• Numele dispozitivului utilizatorului și versiunea aplicației
• Adresa IP a serverului Proton VPN utilizat (sau adresa IP reală a utilizatorului, dacă nu se utilizează un VPN) și furnizorul de servicii internet (ISP)(fereastră nouă) căruia îi aparține adresa IP.
• Locația aproximativă a utilizatorului (pe baza adresei sale IP).

Monitorizare porți de acces

De fiecare dată când un utilizator se conectează sau se deconectează de la un server Gateway ori își schimbă rețeaua de la care se conectează la serverele dvs. gateway, veți vedea:

• Adresa de e-mail a utilizatorului
• Serverul specific la care s-a conectat sau de la care s-a deconectat
• Originea utilizatorului (locația sa reală și adresa IP)
• Ora la care a avut loc evenimentul
• Numele dispozitivului

Aceste date susțin cerințele esențiale ale întreprinderilor privind monitorizarea securității, detectarea amenințărilor, răspunsul la incidente și conformitatea cu reglementările.

Puncte finale acceptate

Acceptăm integrarea cu multe puncte finale populare, inclusiv:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhookuri personalizate
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Puncte finale HTTPS
• IBM QRadar
• Splunk
• Servere Syslog

De asemenea, acceptăm multe puncte finale care nu sunt enumerate aici. Vă rugăm să ne contactați pentru mai multe detalii.

Cum să solicitați un conector SIEM

Pentru a activa integrarea conectorului SIEM pentru organizația dvs., vă rugăm să contactați echipele noastre de Vânzări sau de Asistență(fereastră nouă) pentru a discuta despre nevoile dvs.