Мониторинг аккаунтов для организаций

Чтение: 0 мин.
Категория: Proton for Business

Account monitor предоставляет организациям Proton for Business возможность отслеживать попытки входа и другие события, связанные с управлением учётными записями. Пользователи могут просматривать события своих собственных учётных записей, а администраторы — события всей своей организации для выявления подозрительного поведения, такого как попытки несанкционированного доступа или злоупотребление учётными данными.

Монитор учётной записи доступен в Proton Workspace и во всех тарифах Proton for Business уровня Professional.

Как работает монитор аккаунтов
Как использовать монитор учётной записи
- Включить или отключить монитор учётной записи (администраторы)
- Посмотреть события монитора учётной записи (администраторы и пользователи)
- Поиск, фильтры и экспорт событий (администраторы)
- Управлять подробными событиями (администраторы)
Зачем использовать монитор учётной записи?

Как работает монитор учётной записи

Монитор учётной записи показывает активность, связанную с аутентификацией и управлением учётной записью. Это помогает организациям Proton for Business выявлять необычное поведение и потенциальные проблемы безопасности.

События включают:

Успешная аутентификация (войти и выйти)
Неудачная аутентификация
Попытки аутентификации с использованием 2FA (двухфакторная аутентификация) или SSO (single sign-on)
Действия по управлению учётной записью (например, смена пароля)

Для каждого события вы увидите, что произошло, когда это произошло и какой аккаунт был затронут. Вы также можете включить сбор дополнительных данных о событиях (имя устройства и версию приложения пользователя, его (новое окно)IP(новое окно)-адрес, интернет-провайдера(новое окно), а также его приблизительное местоположение).

Монитор активности — один из инструментов мониторинга(новое окно) в составе Proton for Business. Все инструменты мониторинга, доступные для вашего аккаунта, можно найти на панели управления монитора активности.

Видимость, доступ и безопасность

Когда Монитор активности включен, каждый пользователь в вашей организации может просматривать события, относящиеся к его собственной учётной записи.

Только администраторы могут:

Включить и отключить эту функцию
Посмотреть события для других учётных записей в своей организации
Поиск, фильтры и экспорт событий

Когда Монитор активности выключен, данные о событиях не собираются.

Как использовать монитор аккаунта

Включение и отключение монитора аккаунта

Войдите в account.proton.me, используя свою учетную запись администратора.
Выберите Настройки → Все настройки.

Выберите Монитор активности на боковой панели, затем включите переключатель Монитор аккаунта.

Готово. Данные о событиях собираются.

Чтобы отключить монитор аккаунта, просто выключите переключатель Монитор аккаунта.

Просмотр событий монитора аккаунта

Пользователи

Когда монитор аккаунта включен для вашей организации, все пользователи могут просматривать события для своей собственной учетной записи.

Администраторы

Войдите в account.proton.me, используя учетную запись администратора. Вас могут попросить выбрать службу Proton. Выберите любую службу, чтобы продолжить.
Выберите Настройки → Все настройки.

Выберите Монитор активности на боковой панели.

Теперь вы можете просматривать список событий для всех пользователей в вашей организации.

Поиск конкретного события: используйте строку поиска под переключателем Мониторинг аккаунта. Вы можете выполнять поиск по имени, адресу электронной почты, домену, названию события или деталям события.
Фильтрация по датам: заполните поля От и До рядом со строкой поиска. Затем нажмите Поиск.
Экспорт событий: нажмите Экспорт, чтобы скачать события в формате CSV. Вы можете экспортировать до 10 000 событий за раз. Если в вашей организации более 10 000 событий, используйте фильтры, чтобы сузить круг поиска перед экспортом.

Показать или скрыть информацию об устройстве, местоположении и IP-адресе

Чтобы собирать и отображать эти данные для каждого события, установите переключатель Включить информацию об устройстве, местоположении и IP-адресе в положение Вкл.

Чтобы прекратить сбор и отображение этих данных, установите переключатель Include device, location, and IP details (Включить сведения об устройстве, местоположении и IP-адресе) в положение Off (Выкл.).

Зачем использовать account monitor?

Account monitor предоставляет IT-командам и командам безопасности возможность видеть, как осуществляется доступ к учётным записям Proton for Business. Это позволяет организациям:

Выполнять требования соответствия: за счет ведения журнала аудита важных Действий.
Применять политики доступа: Администраторы могут обнаруживать подозрительное поведение, такое как попытки несанкционированного доступа или неправомерное использование учетных данных.
Выявлять угрозы: Организации могут проактивно выявлять пробелы в Безопасности, которые могут подвергнуть их киберугрозам.
Анализировать инциденты: В случае возникновения инцидента Администраторы могут провести аудит исторической информации для выявления слабых мест и угроз.