Integration av SIEM-anslutning

Med ett Proton VPN professional-paket kan du strömma din organisations metadata för VPN-anslutningar och organisationens revisionsloggar till externa SIEM-plattformar (Security Information and Event Management) för centraliserad säkerhetsövervakning och regelefterlevnadsrapportering.

Integration av SIEM-anslutning är tillgänglig för Proton VPN for Business-kunder med paketen VPN Professional, VPN and Pass Professional samt Workspace Standard.

Vad du får

Med vår integration av SIEM-anslutning kan din organisation ta emot anslutningshändelser i realtid från Aktivitetsövervakare och Övervakning av gateway (om aktiverad). Dessa inkluderar:

Aktivitetsövervakare

• Användarens namn
• Händelsetyp med en tidsstämpel
• Användarens enhetsnamn och appversion
• IP-adressen för den Proton VPN-server som används (eller användarens riktiga IP-adress om ett VPN inte används), och den internetleverantör(nytt fönster) som IP-adressen tillhör.
• Användarens ungefärliga plats (baserat på deras IP-adress).

Övervakning av gateway

Varje gång en användare ansluter till eller kopplar från en gatewayserver, eller byter nätverk som de ansluter till era gatewayservrar från, kommer du att se:

• Användarens e-postadress
• Den specifika servern de anslöt till eller kopplade från
• Användarens ursprung (deras faktiska plats och IP-adress)
• Vilken tid händelsen inträffade
• Enhetens namn

Dessa data stöder kritiska företagsbehov kring säkerhetsövervakning, hotdetektering, incidenthantering och regelefterlevnad.

Slutpunkter som stöds

Vi stöder integration med många populära slutpunkter, inklusive:

• AWS S3
• Azure Blob-lagringsutrymme
• Azure Sentinel
• Anpassade webhooks
• Elastic SIEM / Elasticsearch
• GCP-molnlagringsutrymme
• HTTPS-slutpunkter
• IBM QRadar
• Splunk
• Syslog-servrar

Vi stöder även många slutpunkter som inte listas här. Vänligen kontakta oss för mer information.

Så begär du en SIEM-anslutning

För att aktivera integration av SIEM-anslutning för din organisation, vänligen kontakta våra team för sälj eller support(nytt fönster) för att diskutera dina behov.