Как использовать монитор активности

Безопасность — это гораздо больше, чем просто защита данных; это также прозрачность и контроль. Наша функция «Монитор активности» доступна на тарифах VPN Professional, VPN and Pass Professional и Workspace и предоставляет информацию, необходимую вам для повышения уровня безопасности, обеспечения соответствия требованиям и обнаружения подозрительного поведения во всей вашей организации.

Когда монитор активности выключен, данные о событиях не собираются.

• Как включить монитор активности
• Как посмотреть события в мониторе активности в качестве пользователя
• Как посмотреть события в мониторе активности в качестве администратора
• Зачем использовать монитор активности?

Как включить монитор активности

1. Войдите на account.proton.me и выберите приложение VPN.

2. Перейдите в раздел Мониторинг → Монитор активности.

3. Установите переключатель Монитор активности в положение вкл..

Чтобы посмотреть информацию об Устройстве, IP и интернет-провайдере и Местоположении, также включите переключатель Включить сведения об устройстве, местоположении и IP-адресе.

Как посмотреть события в мониторе активности в качестве пользователя

Пользователи могут видеть события для своего собственного аккаунта. После того как монитор активности будет включен:

1. Войдите на account.proton.me и выберите приложение VPN.

2. Перейдите в раздел Аккаунт → Безопасность и конфиденциальность → Монитор активности

Обратите внимание: чтобы посмотреть информацию о Местоположении, интернет-провайдере и о том, является ли событие Защищенным с помощью Sentinel, вам необходимо включить Proton Sentinel (Аккаунт → Безопасность и конфиденциальность → Proton Sentinel → Включить Proton Sentinel).

Как посмотреть события в мониторе активности в качестве администратора

Войдите на сайт account.proton.me и выберите приложение VPN.

2. Перейдите в раздел Мониторинг → Монитор активности.

3. Выберите тип событий, которые вы хотите отслеживать:

• Аккаунты
• Организация
• VPN-шлюзы

Вы можете искать события по имени или адресу электронной почты, а также фильтровать события по временному диапазону.

Нажмите кнопку Экспорт, чтобы скачать журналы монитора активности в формате CSV.

Зачем использовать Монитор активности?

Службам ИТ и безопасности необходима прозрачность в отношении того, как инструменты VPN и средства безопасности используются в их организациях. Им нужен способ отслеживать активность пользователей, обеспечивать соответствие политикам безопасности и обнаруживать такие угрозы, как попытки несанкционированного доступа или неправомерное использование учетных данных.

В случае инцидента администраторам необходимо провести последующий ретроспективный анализ путем аудита исторической информации для выявления уязвимостей и угроз. Без подробного аудиторского следа ваша организация рискует получить слепые зоны в своей безопасности и пробелы в комплаенсе, что может подвергнуть ее киберугрозам.

Благодаря мониторингу активности администраторы могут отслеживать, проверять и просматривать события, связанные с аккаунтами, через централизованную панель управления. Такие события, как неудачные попытки входа и изменения в активности пользователей, регистрируются со следующими данными:

• Пользователь
• Тип события с отметкой времени
• Имя устройства и версия приложения
• IP-адрес используемого сервера Proton VPN (или реальный IP-адрес пользователя, если VPN не используется) и интернет-провайдер(новое окно), которому принадлежит этот IP-адрес. Необязательно.
• Местоположение — приблизительное местоположение пользователя (на основе его IP-адреса). Необязательно.

Это позволяет вашей организации обеспечивать соблюдение политик безопасности, выявлять аномалии и заблаговременно расследовать потенциальные нарушения безопасности.

Когда монитор активности включен, ваша команда также может получить доступ ко всем событиям, связанным с их аккаунтом Proton, что позволяет им самостоятельно проверить, не был ли аккаунт скомпрометирован.