組織專用的帳號監控

「帳號監控」讓 Proton for Business 組織能掌握登入嘗試和其它帳號管理事件。使用者可以查看自己帳號的事件，而管理員則可以查看整個組織的事件，以追蹤如 未經授權的存取 嘗試或憑證濫用等可疑行為。

帳號監控適用於 Proton Workspace 以及所有 Professional 等級的 Proton for Business 方案。

• 帳號監控運作方式
• 如何使用帳號監控
  • 啟用或停用帳號監控（管理員）
  • 檢視帳號監控事件（管理員與使用者）
  • 搜尋、篩選與匯出事件（管理員）
  • 管理詳細事件（管理員）
• 為何使用帳號監控？

帳號監控運作方式

帳號監控會顯示與驗證及帳號管理相關的啟用記錄。這有助於 Proton for Business 組織發現異常行為與潛在安全問題。

事件包括：

• 成功的驗證（登入與登出）
• 驗證失敗
• 使用 2FA (兩步驟驗證) 或 SSO (單一登入) 的驗證嘗試
• 帳號管理動作（例如變更密碼）

對於每個事件，您將能看到發生了什麼事、發生的時間以及受影響的帳號。您也可以選擇收集額外的事件資料（使用者的裝置名稱與應用程式版本、其 (新視窗)IP(新視窗) 位址與 ISP(新視窗)，以及大略位置）。

帳號監控是 Proton for Business 的監控(新視窗)工具之一。您可以在活動監控儀表板中查看帳號可用的所有監控工具。

可見性、存取權與安全

啟用帳號監控後，組織中的每個人都可以檢視與其自身帳號相關的事件。

僅管理員可以：

• 啟用與停用此功能
• 檢視組織中其它帳號的事件
• 搜尋、篩選與匯出事件

當帳號監控關閉時，不會收集任何事件資料。

如何使用帳號監控

啟用與停用帳號監控

1. 使用您的管理員帳號登入 account.proton.me。
2. 選取 設定 → 所有設定。

3. 從側邊欄選取活動監控，然後啟用帳號監控切換開關。

全部完成。現在正開始收集事件資料。

若要停用帳號監控，只需將帳號監控切換為關閉即可。

檢視帳號監控事件

使用者

為您的組織啟用帳號監控後，所有使用者皆可檢視其自身帳號的事件。

管理員

1. 使用您的管理員帳號登入 account.proton.me。系統可能會要求您選取一項 Proton 服務。選取任一服務以繼續。
2. 選取 設定 → 所有設定。

3. 從側邊欄選取活動監控。

您現在可以檢視組織中所有人的事件列表。

搜尋、篩選與匯出事件

• 搜尋特定事件：使用帳號監控切換開關下方的搜尋列。您可以依姓名、電子郵件地址、網域、事件名稱或事件詳細資訊進行搜尋。
• 依日期範圍篩選：填寫搜尋列旁邊的寄件者與收件者欄位。然後點擊搜尋。
• 匯出事件：點擊匯出以 CSV 檔案格式下載您的事件。您可以一次匯出最多 10,000 筆事件。如果您的組織擁有超過 10,000 筆事件，請在匯出前使用篩選器縮小搜尋範圍。

顯示或隱藏裝置、位置與 IP 詳細資訊

若要為每個事件收集並顯示這些詳細資訊，請將包含裝置、位置與 IP 詳細資訊切換為開啟。

若要停止收集並顯示這些詳細資訊，請將包含裝置、位置與 IP 詳細資訊切換為關閉。

為何使用帳號監控？

帳號監控讓 IT 與安全團隊能夠洞悉 Proton for Business 帳號的存取方式。這讓組織能夠：

• 符合合規性要求：透過保留重要操作的稽核記錄。
• 強制執行存取政策：管理員可以偵測可疑行為，例如未經授權的存取嘗試或憑證濫用。
• 識別威脅：組織可以主動識別可能使其暴露於網路威脅下的安全盲點。
• 分析事故：如果發生事故，管理員可以稽核歷史資訊以識別弱點與威脅。