如何使用活动监测
- 阅读
- 0 分钟
- 类别
- Proton VPN for Business
安全不仅仅关乎保护数据，还关乎可见性和控制。我们的活动监测功能适用于 VPN Professional、VPN 和 Pass Professional 以及 Workspace 套餐，可提供增强安全、确保合规并检测组织中可疑行为所需的洞察。
当活动监测关闭时，不会收集任何事件数据。
如何打开活动监测
1. 登录 account.proton.me，然后选择 VPN 应用。
2. 前往监控 → 活动监测。
3. 将活动监测开关切换到打开。
要查看设备、IP 和 ISP 以及位置详细信息，还需打开包含设备、位置和 IP 详情开关。
如何以用户身份查看活动监测事件
用户可以查看自己帐户的事件。打开活动监测后：
1. 登录 account.proton.me，然后选择 VPN 应用。
2. 前往帐户 → 安全与隐私 → 活动监测
请注意，要查看位置、ISP 以及事件是否受 Sentinel 保护的详细信息，必须启用 Proton Sentinel（帐户 → 安全与隐私 → Proton Sentinel → 启用 Proton Sentinel）。
如何以管理员身份查看活动监测事件
登录 account.proton.me 并选择 VPN 应用。
2. 前往监控 → 活动监测。
3. 选择要监控的事件类型：
可以使用名称或电子邮件地址搜索事件，并按时间范围筛选事件。
选择导出按钮，将活动监测日志下载为 CSV 文件。
为什么使用活动监测？
IT 和安全团队需要了解其组织内 VPN 和安全工具的使用情况。他们需要一种方法来跟踪用户活动、确保符合安全策略，并检测未经授权的访问尝试或凭据滥用等威胁。
当事件发生时，管理员需要通过审计历史信息进行事后取证分析，以识别弱点和威胁。如果没有详细的审计跟踪，您的组织将面临安全盲点和合规缺口，可能使其暴露于网络威胁之中。
借助活动监测，管理员可以通过集中式仪表板跟踪、审计和审核与帐户相关的事件。登录失败尝试和用户活动变更等事件都会被记录，包含以下信息：
- 用户
- 带时间戳的事件类型
- 设备名称和应用版本
- 所用 Proton VPN 服务器的IP 地址（如未使用 VPN，则为用户真实 IP 地址），以及该 IP 地址所属的 ISP（新窗口）。可选。
- 位置 — 用户的近似位置（基于其 IP 地址）。可选。
这使您的组织能够执行安全策略、识别异常并主动调查潜在的安全漏洞。
打开活动监测后，您的团队还可以访问与其 Proton 帐户相关的所有事件，让他们能够自行检查帐户是否已泄露。