การตรวจสอบบัญชีสำหรับองค์กร

การตรวจสอบบัญชีช่วยให้องค์กรที่ใช้ Proton for Business สามารถมองเห็นความพยายามในการลงชื่อเข้าใช้และกิจกรรมการจัดการบัญชีอื่นๆ ผู้ใช้งานสามารถดูประวัติกิจกรรมของบัญชีตนเองได้ ในขณะที่ผู้ดูแลระบบสามารถดูประวัติกิจกรรมของทั้งองค์กรเพื่อตรวจสอบพฤติกรรมที่น่าสงสัย เช่น ความพยายามในการ เข้าถึงโดยไม่ได้รับอนุญาต หรือการนำข้อมูลประจำตัวไปใช้ในทางที่ผิด

การตรวจสอบบัญชีมีให้บริการในแผน Proton Workspace และแผน Proton for Business ระดับ Professional ทั้งหมด

• การทำงานของการตรวจสอบบัญชี
• วิธีใช้การตรวจสอบบัญชี
  • เปิดหรือปิดใช้งานการตรวจสอบบัญชี (ผู้ดูแลระบบ)
  • ดูกิจกรรมการตรวจสอบบัญชี (ผู้ดูแลระบบและผู้ใช้งาน)
  • ค้นหา กรอง และส่งออกกิจกรรม (ผู้ดูแลระบบ)
  • จัดการกิจกรรมโดยละเอียด (ผู้ดูแลระบบ)
• เหตุผลที่ควรใช้การตรวจสอบบัญชี?

การทำงานของการตรวจสอบบัญชี

การตรวจสอบบัญชีจะแสดงกิจกรรมที่เกี่ยวข้องกับการยืนยันตัวตนและการจัดการบัญชี สิ่งนี้ช่วยให้องค์กรที่ใช้ Proton for Business สามารถตรวจพบพฤติกรรมที่ผิดปกติและปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นได้

กิจกรรมประกอบด้วย:

• การยืนยันตัวตนสำเร็จ (การเข้าสู่ระบบและการออกจากระบบ)
• การยืนยันตัวตนล้มเหลว
• ความพยายามในการยืนยันตัวตนโดยใช้ 2FA (การยืนยันตัวตนผ่านสองขั้นตอน) หรือ SSO (การลงชื่อเข้าใช้แบบครั้งเดียว)
• การดำเนินการจัดการบัญชี (เช่น การเปลี่ยนรหัสผ่าน)

สำหรับแต่ละกิจกรรม จะแสดงให้เห็นว่า เกิดอะไรขึ้น เกิดขึ้นเมื่อใด และ บัญชีใดได้รับผลกระทบ นอกจากนี้ยังสามารถเลือกเก็บข้อมูลกิจกรรมเพิ่มเติม (ชื่ออุปกรณ์และเวอร์ชันแอปของผู้ใช้งาน ที่อยู่ (หน้าต่างใหม่)IP(หน้าต่างใหม่) และ ISP(หน้าต่างใหม่) ของผู้ใช้งาน รวมถึงตำแหน่งโดยประมาณ)

การตรวจสอบบัญชีเป็นหนึ่งในเครื่องมือ การตรวจสอบกิจกรรม(หน้าต่างใหม่) ของ Proton for Business สามารถดูเครื่องมือตรวจสอบทั้งหมดที่มีสำหรับบัญชีได้ใน หน้าหลักของระบบการตรวจสอบกิจกรรม

การมองเห็น การเข้าถึง และความปลอดภัย

เมื่อเปิดใช้งานการตรวจสอบบัญชี ทุกคนในองค์กรจะสามารถดูกิจกรรมที่เกี่ยวข้องกับบัญชีของตนเองได้

เฉพาะผู้ดูแลระบบเท่านั้นที่สามารถ:

• เปิดและปิดใช้งานคุณสมบัตินี้
• ดูกิจกรรมสำหรับบัญชีอื่นๆ ในองค์กร
• ค้นหา กรอง และส่งออกกิจกรรม

เมื่อปิดการตรวจสอบบัญชี จะไม่มีการรวบรวมข้อมูลกิจกรรม

วิธีใช้การตรวจสอบบัญชี

เปิดและปิดใช้งานการตรวจสอบบัญชี

1. เข้าสู่ระบบ account.proton.me โดยใช้บัญชีผู้ดูแลระบบของคุณ
2. เลือก การตั้งค่า → การตั้งค่าทั้งหมด

3. เลือก การตรวจสอบกิจกรรม จากแถบด้านข้าง จากนั้นเปิดสวิตช์ การตรวจสอบบัญชี

เสร็จสมบูรณ์ ขณะนี้ข้อมูลกิจกรรมกำลังถูกรวบรวม

หากต้องการปิดการตรวจสอบบัญชี เพียงปิดสวิตช์ การตรวจสอบบัญชี

ดูกิจกรรมการตรวจสอบบัญชี

ผู้ใช้งาน

เมื่อเปิดใช้งานการตรวจสอบบัญชีสำหรับองค์กร ผู้ใช้งานทุกคนจะ สามารถดูกิจกรรมสำหรับบัญชีของตนเองได้

ผู้ดูแลระบบ

1. ลงชื่อเข้าใช้ account.proton.me โดยใช้บัญชีผู้ดูแลระบบ อาจมีคำขอให้เลือกบริการ Proton โปรดเลือกบริการใดก็ได้เพื่อดำเนินการต่อ
2. เลือก การตั้งค่า → การตั้งค่าทั้งหมด

3. เลือก การตรวจสอบกิจกรรม จากแถบด้านข้าง

ขณะนี้สามารถดูกิจกรรมสำหรับทุกคนในองค์กรได้แล้ว

ค้นหา กรอง และส่งออกกิจกรรม

• ค้นหากิจกรรมเฉพาะ: ใช้แถบค้นหาใต้สวิตช์ การตรวจสอบบัญชี สามารถค้นหาตามชื่อ ที่อยู่อีเมล โดเมน ชื่อกิจกรรม หรือรายละเอียดกิจกรรม
• กรองตามช่วงวันที่: กรอกข้อมูลในช่อง จาก และ ถึง ถัดจากแถบค้นหา จากนั้นคลิก ค้นหา
• ส่งออกกิจกรรม: คลิก ส่งออก เพื่อดาวน์โหลดกิจกรรมเป็นไฟล์ CSV สามารถส่งออกได้สูงสุด 10,000 กิจกรรมพร้อมกัน หากองค์กรมีกิจกรรมมากกว่า 10,000 กิจกรรม ให้ใช้ตัวกรองเพื่อจำกัดการค้นหาก่อนส่งออก

แสดงหรือซ่อนรายละเอียดอุปกรณ์ ตำแหน่ง และ IP

ในการรวบรวมและแสดงรายละเอียดเหล่านี้สำหรับแต่ละกิจกรรม ให้ตั้งค่า รวมรายละเอียดอุปกรณ์ ตำแหน่ง และ IP เป็น เปิด.

หากต้องการหยุดรวบรวมและแสดงรายละเอียดเหล่านี้ ให้ตั้งค่า รวมรายละเอียดอุปกรณ์ ตำแหน่ง และ IP เป็น ปิด

เหตุผลที่ควรใช้การตรวจสอบบัญชี?

การตรวจสอบบัญชีช่วยให้ทีมไอทีและทีมความปลอดภัยมองเห็นวิธีที่บัญชี Proton for Business ถูกเข้าถึง ซึ่งช่วยให้องค์กรสามารถ:

• ปฏิบัติตามข้อกำหนด: โดยการเก็บรักษารายการตรวจสอบการดำเนินการที่สำคัญ
• บังคับใช้นโยบายการเข้าถึง: ผู้ดูแลระบบสามารถตรวจจับพฤติกรรมที่น่าสงสัย เช่น ความพยายามในการ เข้าถึงโดยไม่ได้รับอนุญาต หรือการใช้ข้อมูลรับรองในทางที่ผิด
• ระบุภัยคุกคาม: องค์กรสามารถระบุจุดอ่อนด้านความปลอดภัยเชิงรุกที่อาจทำให้องค์กรเสี่ยงต่อภัยคุกคามทางไซเบอร์
• วิเคราะห์เหตุการณ์: หากเกิดเหตุการณ์ ผู้ดูแลระบบสามารถตรวจสอบข้อมูลย้อนหลังเพื่อระบุจุดอ่อนและภัยคุกคามได้