如何使用活動監控
- 閱讀
- 0 分鐘
- 類別
- Proton VPN for Business
安全不僅僅是保護資料，它也關乎可見性與控制。我們的活動監控功能適用於 VPN Professional、VPN and Pass Professional 和 Workspace 方案，並提供您所需的洞察，以加強安全、確保合規，並偵測整個組織中的可疑行為。
關閉活動監控時，不會收集任何事件資料。
如何開啟活動監控
1. 登入 account.proton.me 並選取 VPN 應用程式。
2. 前往 監控 → 活動監控。
3. 將 活動監控 開關切換至開啟。
若要檢視 裝置、IP 與 ISP 和 位置 詳細資訊，也請切換 包含裝置、位置與 IP 詳細資訊 開關。
如何以使用者身分檢視活動監控事件
使用者可以查看自己帳號的事件。開啟活動監控後：
1. 登入 account.proton.me 並選取 VPN 應用程式。
2. 前往 帳號 → 安全與隱私 → 活動監控
請注意，若要檢視 位置、ISP 以及事件是否受到 Sentinel 保護的詳細資訊，您必須啟用 Proton Sentinel (帳號 → 安全與隱私 → Proton Sentinel → 啟用 Proton Sentinel)。
如何以管理員身分檢視活動監控事件
登入 account.proton.me 並選取 VPN 應用程式。
2. 前往 監控 → 活動監控。
3. 選取您想要監控的事件類型：
您可以使用姓名或電子郵件地址搜尋事件，並依時間範圍篩選事件。
選取 匯出 按鈕，以將活動監控日誌下載為 CSV 檔案。
為什麼要使用 Activity monitor？
IT 與安全團隊需要掌握 VPN 和安全工具在組織內的使用情況。他們需要一種方法來追蹤使用者活動、確保符合安全政策，並偵測未授權的存取嘗試或憑證濫用等威脅。
當事件發生時，管理員需要透過審計歷史資訊來進行事後鑑識分析，以識別漏洞與威脅。如果沒有詳細的稽核軌跡，您的組織可能會在安全和合規性方面面臨盲點，從而暴露於網路威脅之中。
透過活動監控，管理員可以透過集中式儀表板追蹤、稽核和檢閱帳號相關事件。登入失敗嘗試和使用者活動變更等事件會與以下資訊一同記錄：
- 使用者
- 含時間戳記的事件類型
- 裝置名稱與應用程式版本
- 所使用的 Proton VPN 伺服器的 IP 地址 （或在未使用 VPN 時的使用者真實 IP 地址），以及該 IP 地址所屬的 ISP(新視窗)。選用。
- 位置 — 使用者的概略位置（根據其 IP 地址）。選用。
這能讓您的組織主動執行安全政策、識別異常情況，並主動調查潛在的資料外洩。
開啟活動監控後，您的團隊也可以存取與其 Proton 帳號相關的所有事件，讓他們能自行檢查帳號是否已遭入侵。