Cách sử dụng Giám sát hoạt động

Bảo mật không chỉ là bảo vệ dữ liệu; đó còn là khả năng hiển thị và kiểm soát. Tính năng giám sát hoạt động khả dụng trên các gói VPN Professional, VPN and Pass Professional và Workspace, đồng thời cung cấp thông tin chi tiết cần thiết để tăng cường bảo mật, đảm bảo tuân thủ và phát hiện hành vi đáng ngờ trong toàn bộ tổ chức.

Khi giám sát hoạt động bị tắt, không có dữ liệu sự kiện nào được thu thập.

• Cách bật giám sát hoạt động
• Cách xem các sự kiện giám sát hoạt động với tư cách là người dùng
• Cách xem các sự kiện giám sát hoạt động với tư cách là quản trị viên
• Tại sao nên sử dụng giám sát hoạt động?

Cách bật giám sát hoạt động

1. Đăng nhập vào account.proton.me và chọn ứng dụng VPN.

2. Đi tới Giám sát → Giám sát hoạt động.

3. Chuyển công tắc Giám sát hoạt động sang trạng thái bật.

Để xem chi tiết về Thiết bị, IP và ISP và Vị trí, hãy chuyển công tắc Bao gồm chi tiết thiết bị, vị trí và IP.

Cách xem các sự kiện giám sát hoạt động với tư cách là người dùng

Người dùng có thể xem các sự kiện đối với tài khoản của mình. Sau khi giám sát hoạt động được bật:

1. Đăng nhập vào account.proton.me và chọn ứng dụng VPN.

2. Đi tới Tài khoản → Bảo mật và riêng tư → Giám sát hoạt động

Lưu ý rằng để xem chi tiết Vị trí, ISP và liệu sự kiện có được Bảo vệ bởi Sentinel hay không, cần kích hoạt Proton Sentinel (Tài khoản → Bảo mật và riêng tư → Proton Sentinel → Bật Proton Sentinel).

Cách xem các sự kiện giám sát hoạt động với tư cách là quản trị viên

Đăng nhập vào account.proton.me và chọn ứng dụng VPN.

2. Đi tới Giám sát → Giám sát hoạt động.

3. Chọn loại sự kiện muốn giám sát:

• Tài khoản
• Tổ chức
• Cổng kết nối VPN

Có thể tìm kiếm các sự kiện bằng tên hoặc địa chỉ email và lọc các sự kiện theo khoảng thời gian.

Chọn nút Xuất để tải xuống nhật ký giám sát hoạt động dưới dạng tệp CSV.

Tại sao nên sử dụng Giám sát hoạt động?

Các nhóm CNTT và bảo mật cần có khả năng hiển thị về cách các công cụ bảo mật và VPN được sử dụng trong tổ chức. Họ cần một phương thức để theo dõi hoạt động của người dùng, đảm bảo tuân thủ các chính sách bảo mật và phát hiện các mối đe dọa như các nỗ lực truy cập trái phép hoặc lạm dụng thông tin xác thực.

Khi xảy ra sự cố, quản trị viên cần thực hiện phân tích sau pháp y bằng cách kiểm tra thông tin lịch sử để xác định các lỗ hổng và mối đe dọa. Nếu không có nhật ký kiểm tra chi tiết, tổ chức có nguy cơ gặp phải các điểm mù trong bảo mật và các lỗ hổng tuân thủ có thể khiến tổ chức dễ bị tấn công bởi các mối đe dọa mạng.

Với tính năng giám sát hoạt động, quản trị viên có thể theo dõi, kiểm tra và xem xét các sự kiện liên quan đến tài khoản thông qua bảng điều khiển tập trung. Các sự kiện như nỗ lực đăng nhập thất bại và các thay đổi trong hoạt động của người dùng được ghi nhật ký cùng với:

• Người dùng
• Loại sự kiện kèm theo dấu thời gian
• Tên thiết bị và phiên bản ứng dụng
• Địa chỉ IP của máy chủ Proton VPN được sử dụng (hoặc địa chỉ IP thực của người dùng nếu không sử dụng VPN) và ISP(cửa sổ mới) mà địa chỉ IP đó thuộc về. Tùy chọn.
• Vị trí — vị trí ước tính của người dùng (dựa trên địa chỉ IP). Tùy chọn.

Điều này cho phép tổ chức thực thi các chính sách bảo mật, xác định các điểm bất thường và chủ động điều tra các vi phạm bảo mật tiềm ẩn.

Khi giám sát hoạt động được bật, nhóm cũng có thể truy cập mọi sự kiện liên quan đến Tài khoản Proton, cho phép họ tự kiểm tra xem tài khoản có bị xâm phạm hay không.