SIEM konektör bütünleştirmesi

Bir Proton VPN professional tarifesi ile merkezi güvenlik izlemesi ve uyumluluk raporlaması için kuruluşunuzun VPN bağlantısı üst verilerini ve kuruluş denetim kayıtlarını harici SIEM (Güvenlik Bilgileri ve Etkinlik Yönetimi) platformlarına aktarabilirsiniz.

SIEM konektör bütünleştirmesi; VPN Professional, VPN ve Pass Professional tarifesi ile Workspace Standard tarifelerindeki Proton VPN for Business müşterileri için kullanılabilir.

Elde edecekleriniz

SIEM konektör bütünleştirmemiz sayesinde kuruluşunuz, Etkinlik izleyici ve (etkinleştirilmişse) Ağ geçidi izleyici üzerinden gerçek zamanlı bağlantı etkinliklerini alabilir. Bunlar şunları içerir:

Etkinlik izleyici

• Kullanıcının adı
• Zaman damgasıyla birlikte etkinlik türü
• Kullanıcının aygıt adı ve uygulama sürümü
• Kullanılan Proton VPN sunucusunun IP adresi (veya VPN kullanılmıyorsa kullanıcının gerçek IP adresi) ve IP adresinin ait olduğu İSS(yeni pencere).
• Kullanıcının yaklaşık konumu (IP adresine göre).

Ağ geçidi izleyici

Bir kullanıcı bir ağ geçidi sunucusuna her bağlandığında veya bağlantısını kestiğinde ya da ağ geçidi sunucularınıza bağlanmak için kullandığı ağı her değiştirdiğinde şunları görürsünüz:

• Kullanıcının e-posta adresi
• Bağlantı kurdukları veya bağlantıyı kestikleri belirli sunucu
• Kullanıcının kaynağı (gerçek konumu ve IP adresi)
• Etkinliğin gerçekleştiği zaman
• Aygıtın adı

Bu veriler; güvenlik izlemesi, tehdit algılama, olay müdahalesi ve mevzuata uyumluluk konularındaki kritik kurumsal gereksinimleri destekler.

Desteklenen uç noktalar

Aşağıdakiler de dahil olmak üzere birçok popüler uç noktayla bütünleştirmeyi destekliyoruz:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Özel web kancaları
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• HTTPS uç noktaları
• IBM QRadar
• Splunk
• Syslog sunucuları

Burada listelenmeyen birçok uç noktayı da destekliyoruz. Daha fazla ayrıntı için lütfen bizimle iletişime geçin.

SIEM konektörü talebinde bulunma

Kuruluşunuz için SIEM konektör bütünleştirmesini etkinleştirmek üzere, ihtiyaçlarınızı görüşmek için lütfen Satış veya Destek(yeni pencere) ekiplerimizle iletişime geçin.