Hur man använder aktivitetsövervakare

Säkerhet handlar om mycket mer än att skydda data; det handlar också om insyn och kontroll. Vår funktion för aktivitetsövervakare är tillgänglig med paketen VPN Professional, VPN och Pass Professional och Workspace, och ger de insikter du behöver för att stärka säkerheten, säkerställa efterlevnad och upptäcka misstänkt beteende inom din organisation.

När aktivitetsövervakaren är avstängd samlas inga händelsedata in.

• Så slår du på aktivitetsövervakaren
• Så visar du händelser i aktivitetsövervakaren som användare
• Så visar du händelser i aktivitetsövervakaren som admin
• Varför använda aktivitetsövervakaren?

Så slår du på aktivitetsövervakaren

1. Logga in på account.proton.me och välj VPN-appen.

2. Gå till Övervakning → Aktivitetsövervakare.

3. Sätt växlingsknappen för Aktivitetsövervakare till på.

För att visa detaljer för Enhet, IP och internetleverantör och Plats slår du även på växlingsknappen Inkludera enhet, plats och IP-detaljer.

Så visar du händelser i aktivitetsövervakaren som användare

Användare kan se händelser för sitt eget konto. När aktivitetsövervakaren har slagits på:

1. Logga in på account.proton.me och välj VPN-appen.

2. Gå till Konto → Säkerhet och integritet → Aktivitetsövervakare

Observera att för att visa detaljer för Plats, Internetleverantör och om händelsen är Skyddad av Sentinel, måste du aktivera Proton Sentinel (Konto → Säkerhet och integritet → Proton Sentinel → Aktivera Proton Sentinel).

Så visar du händelser i aktivitetsövervakaren som admin

Logga in på account.proton.me och välj VPN-appen.

2. Gå till Övervakning → Aktivitetsövervakare.

3. Välj vilken typ av händelser du vill övervaka:

• Konton
• Organisation
• VPN-gateways

Du kan söka efter händelser med hjälp av ett namn eller en e-postadress och filtrera händelser efter tidsintervall.

Välj knappen Exportera för att ladda ner aktivitetsövervakarens loggar som en CSV-fil.

Varför använda Aktivitetsövervakare?

IT- och säkerhetsteam behöver insyn i hur VPN- och säkerhetsverktyg används inom sina organisationer. De behöver ett sätt att spåra användaraktivitet, säkerställa efterlevnad av säkerhetspolicyer och upptäcka hot som obehöriga åtkomstförsök eller missbruk av inloggningsuppgifter.

När en incident inträffar behöver admins utföra en retrospektiv analys genom att granska historisk information för att identifiera svagheter och hot. Utan ett detaljerat granskningsspår riskerar din organisation att få blinda fläckar i sin säkerhet och brister i efterlevnaden som kan utsätta den för cyberhot.

Med aktivitetsövervakning kan admins spåra, granska och kontrollera kontorelaterade händelser via en centraliserad adminpanel. Händelser som misslyckade inloggningsförsök och ändringar i användaraktivitet loggas med:

• Användare
• Händelsetyp med en tidsstämpel
• Enhetsnamn och appversion
• IP-adress för den Proton VPN-server som används (eller användarens verkliga IP-adress om ett VPN inte används), och den internetleverantör(nytt fönster) som IP-adressen tillhör. Valfritt.
• Plats — användarens ungefärliga plats (baserat på deras IP-adress). Valfritt.

Detta gör det möjligt för din organisation att genomdriva säkerhetspolicyer, identifiera avvikelser och proaktivt utreda potentiella säkerhetsintrång.

När aktivitetsövervakaren har slagits på kan ditt team också få åtkomst till alla händelser relaterade till sitt Proton-konto, vilket gör det möjligt för dem att själva kontrollera om kontot har avslöjats.