Giám sát tài khoản dành cho tổ chức

Giám sát tài khoản cung cấp cho các tổ chức Proton for Business khả năng hiển thị các nỗ lực đăng nhập và các sự kiện quản lý tài khoản khác. Người dùng có thể xem các sự kiện đối với tài khoản của chính mình, còn quản trị viên có thể xem các sự kiện của toàn bộ tổ chức để theo dõi hành vi đáng ngờ như các nỗ lực truy cập trái phép hoặc lạm dụng thông tin xác thực.

Giám sát tài khoản có sẵn với Proton Workspace và tất cả các gói Proton for Business ở cấp độ Chuyên nghiệp.

• Cách thức hoạt động của Giám sát tài khoản
• Cách sử dụng Giám sát tài khoản
  • Kích hoạt hoặc vô hiệu hóa Giám sát tài khoản (quản trị viên)
  • Xem các sự kiện Giám sát tài khoản (quản trị viên và người dùng)
  • Tìm kiếm, lọc và xuất các sự kiện (quản trị viên)
  • Quản lý các sự kiện chi tiết (quản trị viên)
• Tại sao nên sử dụng Giám sát tài khoản?

Cách thức hoạt động của Giám sát tài khoản

Giám sát tài khoản hiển thị các hoạt động liên quan đến xác thực và quản lý tài khoản. Điều này giúp các tổ chức Proton for Business phát hiện các hành vi bất thường và các sự cố bảo mật tiềm ẩn.

Các sự kiện bao gồm:

• Xác thực thành công (đăng nhập và đăng xuất)
• Xác thực thất bại
• Các nỗ lực xác thực sử dụng 2FA (xác thực hai yếu tố) hoặc SSO (Đăng nhập một lần)
• Các thao tác quản lý tài khoản (như thay đổi mật khẩu)

Đối với mỗi sự kiện, bạn sẽ thấy điều gì đã xảy ra, khi nào sự kiện xảy ra, và tài khoản nào bị ảnh hưởng. Bạn cũng có thể chọn thu thập thêm dữ liệu sự kiện (tên thiết bị và phiên bản ứng dụng của người dùng, địa chỉ (cửa sổ mới)IP(cửa sổ mới) và ISP(cửa sổ mới) của họ, cùng vị trí ước tính của họ).

Giám sát tài khoản là một trong những công cụ giám sát(cửa sổ mới) của Proton for Business. Bạn có thể thấy tất cả các công cụ giám sát khả dụng cho tài khoản của mình trong bảng điều khiển giám sát hoạt động.

Khả năng hiển thị, quyền truy cập và bảo mật

Khi Giám sát tài khoản được kích hoạt, mọi người trong tổ chức của bạn có thể xem các sự kiện liên quan đến tài khoản của riêng họ.

Chỉ quản trị viên mới có thể:

• Kích hoạt và vô hiệu hóa tính năng
• Xem sự kiện cho các tài khoản khác trong tổ chức của họ
• Tìm kiếm, lọc và xuất sự kiện

Khi Giám sát tài khoản bị tắt, không có dữ liệu sự kiện nào được thu thập.

Cách sử dụng Giám sát tài khoản

Kích hoạt và vô hiệu hóa Giám sát tài khoản

1. Đăng nhập vào account.proton.me bằng tài khoản quản trị viên của bạn.
2. Chọn Cài đặt → Tất cả cài đặt.

3. Chọn Giám sát hoạt động từ thanh bên, sau đó bật nút chuyển Giám sát tài khoản.

Xong. Dữ liệu sự kiện hiện đang được thu thập.

Để vô hiệu hóa Giám sát tài khoản, chỉ cần tắt Giám sát tài khoản.

Xem các sự kiện Giám sát tài khoản

Người dùng

Khi Giám sát tài khoản được kích hoạt cho tổ chức của bạn, tất cả người dùng có thể xem các sự kiện cho tài khoản của riêng họ.

Quản trị viên

1. Đăng nhập vào account.proton.me bằng tài khoản quản trị viên của bạn. Bạn có thể được yêu cầu chọn một dịch vụ Proton. Chọn bất kỳ dịch vụ nào để tiếp tục.
2. Chọn Cài đặt → Tất cả cài đặt.

3. Chọn Giám sát hoạt động từ thanh bên.

Bây giờ bạn có thể xem danh sách các sự kiện của mọi người trong tổ chức của bạn.

Tìm kiếm, lọc và xuất các sự kiện

• Tìm kiếm một sự kiện cụ thể: Sử dụng thanh tìm kiếm bên dưới nút chuyển đổi Giám sát tài khoản. Bạn có thể tìm kiếm theo tên, địa chỉ email, miền, tên sự kiện hoặc chi tiết sự kiện.
• Lọc theo phạm vi ngày: Điền vào các trường Từ và Đến bên cạnh thanh tìm kiếm. Sau đó nhấp vào Tìm.
• Xuất các sự kiện: Nhấp vào Xuất để tải xuống các sự kiện của bạn dưới dạng tệp CSV. Bạn có thể xuất tối đa 10.000 sự kiện cùng một lúc. Nếu tổ chức của bạn có hơn 10.000 sự kiện, hãy sử dụng các bộ lọc để thu hẹp tìm kiếm trước khi xuất.

Hiển thị hoặc ẩn chi tiết về thiết bị, vị trí và IP

Để thu thập và hiển thị những chi tiết này cho từng sự kiện, hãy chuyển nút Bao gồm chi tiết thiết bị, vị trí và IP sang Bật.

Để ngừng thu thập và hiển thị các chi tiết này, hãy chuyển đổi Bao gồm chi tiết thiết bị, vị trí và IP sang Tắt.

Tại sao nên sử dụng Giám sát tài khoản?

Giám sát tài khoản cung cấp cho các nhóm CNTT và bảo mật khả năng hiển thị cách các tài khoản Proton for Business đang được truy cập. Điều này cho phép các tổ chức:

• Đáp ứng các yêu cầu tuân thủ: Bằng cách duy trì nhật ký kiểm toán về các thao tác quan trọng.
• Thực thi các chính sách truy cập: Quản trị viên có thể phát hiện hành vi đáng ngờ như các nỗ lực truy cập trái phép hoặc lạm dụng thông tin xác thực.
• Xác định các mối đe dọa: Tổ chức có thể chủ động xác định các lỗ hổng bảo mật có thể khiến họ phải đối mặt với các mối đe dọa mạng.
• Phân tích sự cố: Nếu có sự cố xảy ra, quản trị viên có thể kiểm toán thông tin lịch sử để xác định các điểm yếu và mối đe dọa.