Etkinlik izleyici nasıl kullanılır

Güvenlik, verileri korumaktan çok daha fazlasıdır; aynı zamanda görünürlük ve kontrolle de ilgilidir. Etkinlik izleyici özelliğimiz; VPN Professional, VPN ve Pass Professional ve Workspace tarifelerinde sunulmakta olup kuruluşunuz genelinde güvenliği artırmak, uyumluluğu sağlamak ve şüpheli davranışları tespit etmek için ihtiyacınız olan öngörüyü sağlar.

Etkinlik izleyici kapatıldığında hiçbir etkinlik verisi toplanmaz.

• Etkinlik izleyici nasıl açılır
• Kullanıcı olarak etkinlik izleyici etkinlikleri nasıl görüntülenir
• Yönetici olarak etkinlik izleyici etkinlikleri nasıl görüntülenir
• Neden etkinlik izleyici kullanılmalı?

Etkinlik izleyici nasıl açılır

1. account.proton.me adresinde oturum açın ve VPN uygulamasını seçin.

2. İzleme → Etkinlik izleyici bölümüne gidin.

3. Etkinlik izleyici anahtarını açık konuma getirin.

Aygıt, IP ve İSS ile Konum ayrıntılarını görüntülemek için Aygıt, konum ve IP adresi ayrıntıları katılsın anahtarını da açın.

Kullanıcı olarak etkinlik izleyici etkinlikleri nasıl görüntülenir

Kullanıcılar kendi hesaplarına ait etkinlikleri görebilirler. Etkinlik izleyici açıldığında:

1. account.proton.me adresinde oturum açın ve VPN uygulamasını seçin.

2. Hesap → Güvenlik ve gizlilik → Etkinlik izleyici bölümüne gidin

Konum, İSS ve etkinliğin Sentinel tarafından Korunuyor olup olmadığına dair ayrıntıları görüntülemek için Proton Sentinel özelliğini kullanıma almanız gerektiğini unutmayın (Hesap → Güvenlik ve gizlilik → Proton Sentinel → Proton Sentinel kullanılsın).

Yönetici olarak etkinlik izleyici etkinlikleri nasıl görüntülenir

account.proton.me adresinde oturum açın ve VPN uygulamasını seçin.

2. İzleme → Etkinlik izleyici bölümüne gidin.

3. İzlemek istediğiniz etkinlik türünü seçin:

• Hesaplar
• Kuruluş
• VPN Ağ Geçitleri

Bir ad veya e-posta adresi kullanarak etkinlikleri arayabilir ve etkinlikleri zaman aralığına göre filtreleyebilirsiniz.

Etkinlik izleyici günlüklerini bir CSV dosyası olarak indirmek için Dışa aktar düğmesini seçin.

Etkinlik izleyici neden kullanılmalı?

BT ve güvenlik ekiplerinin, VPN ve güvenlik araçlarının kuruluşlarında nasıl kullanıldığına dair görünürlüğe ihtiyacı vardır. Kullanıcı etkinliğini izlemek, güvenlik ilkelerine uyulmasını sağlamak ve yetkisiz erişim girişimleri veya kimlik bilgilerinin kötüye kullanılması gibi tehditleri tespit etmek için bir yönteme ihtiyaç duyarlar.

Bir olay meydana geldiğinde, yöneticilerin zayıf yönleri ve tehditleri belirlemek amacıyla geçmiş bilgileri denetleyerek adli analiz sonrası inceleme yapması gerekir. Detaylı bir denetim geçmişi olmadan kuruluşunuz, kendisini siber tehditlere maruz bırakabilecek güvenlik açıklarında ve uyumluluk boşluklarında kör noktalar oluşması riskiyle karşı karşıya kalır.

Etkinlik izleme ile yöneticiler; hesapla ilgili etkinlikleri merkezi bir pano üzerinden izleyebilir, denetleyebilir ve inceleyebilir. Başarısız oturum açma girişimleri ve kullanıcı etkinliğindeki değişiklikler gibi etkinlikler şunlarla birlikte günlüğe kaydedilir:

• Kullanıcı
• Zaman damgasıyla birlikte Etkinlik türü
• Aygıt adı ve uygulama sürümü
• Kullanılan Proton VPN sunucusunun IP adresi (veya VPN kullanılmıyorsa kullanıcının gerçek IP adresi) ve IP adresinin ait olduğu İSS(yeni pencere). İsteğe bağlı.
• Konum — kullanıcının yaklaşık konumu (IP adresine göre). İsteğe bağlı.

Bu durum, kuruluşunuzun güvenlik ilkelerini uygulamasına, anomalileri tanımlamasına ve potansiyel güvenlik ele geçirilmelerini proaktif olarak araştırmasına olanak tanır.

Etkinlik izleyici açıldığında, ekibiniz Proton Hesabı ile ilgili tüm etkinliklere de erişebilir ve hesaplarının ele geçirilip geçirilmediğini kendileri kontrol edebilir.