Tích hợp trình kết nối SIEM

Với gói Proton VPN professional, có thể phát trực tuyến siêu dữ liệu kết nối VPN và nhật ký kiểm tra của tổ chức tới các nền tảng SIEM (Quản lý sự kiện và thông tin bảo mật) bên ngoài để giám sát bảo mật tập trung và báo cáo tuân thủ.

Tích hợp trình kết nối SIEM khả dụng cho khách hàng Proton VPN for Business sử dụng gói VPN Professional, VPN and Pass Professional, và các gói Workspace Standard.

Quyền lợi nhận được

Với tích hợp trình kết nối SIEM, tổ chức có thể nhận các sự kiện kết nối theo thời gian thực từ Giám sát hoạt động và Giám sát cổng (nếu được kích hoạt). Các sự kiện này bao gồm:

Giám sát hoạt động

• Tên người dùng
• Loại sự kiện kèm mốc thời gian
• Tên thiết bị và phiên bản ứng dụng của người dùng
• Địa chỉ IP của máy chủ Proton VPN được sử dụng (hoặc địa chỉ IP thực nếu không dùng VPN) và ISP(cửa sổ mới) mà địa chỉ IP đó thuộc về.
• Vị trí ước tính của người dùng (dựa trên địa chỉ IP).

Giám sát cổng

Mỗi khi người dùng kết nối hoặc ngắt kết nối với máy chủ Gateway, hoặc thay đổi mạng dùng để kết nối với máy chủ gateway, có thể thấy:

• Địa chỉ email của người dùng
• Máy chủ cụ thể mà người dùng kết nối hoặc ngắt kết nối
• Nguồn của người dùng (vị trí thực tế và địa chỉ IP)
• Thời gian diễn ra sự kiện
• Tên thiết bị

Dữ liệu này hỗ trợ các yêu cầu quan trọng của doanh nghiệp liên quan đến giám sát bảo mật, phát hiện mối đe dọa, ứng phó sự cố và tuân thủ quy định.

Các điểm cuối được hỗ trợ

Hỗ trợ tích hợp với nhiều điểm cuối phổ biến, bao gồm:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhook tùy chỉnh
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Điểm cuối HTTPS
• IBM QRadar
• Splunk
• Máy chủ Syslog

Hệ thống cũng hỗ trợ nhiều điểm cuối không được liệt kê ở đây. Vui lòng liên hệ để biết thêm chi tiết.

Cách yêu cầu trình kết nối SIEM

Để kích hoạt tích hợp trình kết nối SIEM cho tổ chức, vui lòng liên hệ với đội ngũ Kinh doanh hoặc Hỗ trợ(cửa sổ mới) để trao đổi về nhu cầu sử dụng.