Интеграция SIEM-коннектора

С тарифом Proton VPN professional вы можете передавать метаданные VPN-подключений вашей организации и журналы аудита организации на внешние платформы SIEM (Security Information and Event Management) для централизованного мониторинга безопасности и отчетности о соответствии требованиям.

Интеграция SIEM-коннектора доступна для пользователей Proton VPN for Business с тарифами VPN Professional, VPN and Pass Professional и Workspace Standard.

Что вы получите

Благодаря интеграции SIEM-коннектора ваша организация может получать события подключения в реальном времени из Монитора активности и Монитора шлюза (если они включены). К ним относятся:

Монитор активности

• Имя пользователя
• Тип события с меткой времени
• Имя устройства пользователя и версия приложения
• IP-адрес используемого сервера Proton VPN (или настоящий IP-адрес пользователя, если VPN не используется) и интернет-провайдер(новое окно), которому принадлежит этот IP-адрес.
• Приблизительное местоположение пользователя (на основе его IP-адреса).

Монитор шлюза

Каждый раз, когда пользователь подключается к серверу шлюза, отключается от него или меняет сеть, из которой он подключается к вашим серверам шлюза, вы будете видеть:

• Адрес эл. почты пользователя
• Конкретный сервер, к которому он подключился или от которого отключился
• Источник подключения пользователя (его фактическое местоположение и IP-адрес)
• Время, когда произошло событие
• Имя устройства

Эти данные обеспечивают выполнение критически важных корпоративных требований к мониторингу безопасности, обнаружению угроз, реагированию на инциденты и соблюдению нормативных требований.

Поддерживаемые конечные точки

Мы поддерживаем интеграцию со многими популярными конечными точками, включая:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Пользовательские вебхуки
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Конечные точки HTTPS
• IBM QRadar
• Splunk
• Серверы Syslog

Мы также поддерживаем многие другие конечные точки, не указанные здесь. Свяжитесь с нами для получения дополнительной информации.

Как запросить SIEM-коннектор

Чтобы включить интеграцию SIEM-коннектора для вашей организации, обратитесь в наш отдел продаж или службу поддержки(новое окно), чтобы обсудить ваши потребности.