组织账户监测

账户监测让 Proton for Business 组织可以掌握登录尝试和其他账户管理事件的相关情况。用户可查看自己账户的事件，管理员可查看整个组织的事件，以跟踪可疑行为，例如未经授权的访问尝试或凭据滥用。

账户监测适用于 Proton Workspace 以及专业版级别的所有 Proton for Business 套餐。

• 账户监测的工作原理
• 如何使用账户监测
  • 启用或禁用账户监测（管理员）
  • 查看账户监测事件（管理员和用户）
  • 搜索、筛选和导出事件（管理员）
  • 管理详细事件（管理员）
• 为什么使用账户监测？

账户监测的工作原理

账户监测显示与身份验证和账户管理相关的活动。这有助于 Proton for Business 组织发现异常行为和潜在的安全问题。

事件包括：

• 成功的身份验证（登录和登出）
• 身份验证失败
• 使用双重验证 (2FA) (双因素身份验证)或 SSO（单点登录）进行的身份验证尝试
• 账户管理操作（如更改密码）

对于每个事件，您将看到发生了什么、发生时间以及哪个账户受到影响。您还可以选择收集额外的事件数据（用户的设备名称和应用版本、其 （新窗口）IP（新窗口） 地址和 ISP（新窗口），以及大致位置）。

账户监测是 Proton for Business 的活动监控（新窗口）工具之一。您可以在活动监测仪表板中查看适用于您账户的所有监控工具。

可见性、访问权限和安全性

启用账户监测后，组织中的每个人都可以查看与自己账户相关的事件。

只有管理员可以：

• 启用和禁用该功能
• 查看其组织中其他账户的事件
• 搜索、筛选和导出事件

关闭账户监测后，将不会收集任何事件数据。

如何使用账户监测

启用和禁用账户监测

1. 使用管理员帐户登录 account.proton.me。
2. 选择设置→所有设置。

3. 从侧边栏中选择活动监测，然后启用账户监测 开关。

全部完成。现在正在收集事件数据。

要禁用账户监测，只需将账户监测开关关闭即可。

查看账户监测事件

用户

为您的组织启用账户监测后，所有用户都可以查看自己账户的事件。

管理员

1. 使用管理员账户登录 account.proton.me。系统可能要求您选择一项 Proton 服务。选择任意服务以继续。
2. 选择设置→所有设置。

3. 从侧边栏中选择活动监测 。

现在，您可以查看组织中所有人的事件列表。

搜索、筛选和导出事件

• 搜索特定事件：使用账户监测 开关下方的搜索栏。您可以按姓名、邮箱地址、域名、事件名称或事件详细信息进行搜索。
• 按日期范围筛选：填写搜索栏旁边的起始和结束 字段，然后点击搜索。
• 导出事件：点击导出 即可将事件下载为 CSV 文件。每次最多可导出 10,000 个事件。如果您的组织的事件超过 10,000 个，请先使用筛选器缩小搜索范围，然后再导出。

显示或隐藏设备、位置和 IP 详细信息

要收集并显示每个事件的这些详细信息，请将包含设备、位置和 IP 详情 开关设置为开。

要停止收集并显示这些详细信息，请将包含设备、位置和 IP 详情 开关设置为关。

为什么使用账户监测？

账户监测让 IT 和安全团队了解 Proton for Business 账户的访问情况。这使组织能够：

• 满足合规要求：通过保留重要操作的审计跟踪。
• 实施访问政策：管理员可以检测可疑行为，例如未经授权的访问尝试或凭据滥用。
• 识别威胁：组织可以主动识别可能使其暴露于网络威胁的安全盲点。
• 分析事件：如果发生安全事件，管理员可以审计历史信息以识别弱点和威胁。