SIEM 连接器集成

通过 Proton VPN professional 套餐，您可以将组织的 VPN 连接元数据和组织审计日志流式传输到外部 SIEM（安全信息与事件管理）平台，以进行集中安全监控和合规报告。

SIEM 连接器集成功能适用于采用 VPN Professional、VPN 和 Pass Professional 套餐以及 Workspace 套餐的 Proton VPN for Business 客户。

您可获得的内容

借助我们的 SIEM 连接器集成，您的组织可以从活动监测和网关监测（如已启用）接收实时连接事件。其中包括：

活动监测

• 用户名称
• 带时间戳的事件类型
• 用户的设备名称和应用版本
• 所用 Proton VPN 服务器的 IP 地址 （如未使用 VPN，则为用户的真实 IP 地址），以及该 IP 地址所属的 ISP（新窗口）。
• 用户的大致位置（基于 IP 地址）。

网关监测

每当用户连接或断开网关服务器，或者更改用于连接您的网关服务器的网络时，您都会看到：

• 用户的电子邮件地址
• 用户连接到或断开连接的具体服务器
• 用户的来源（其真实位置和 IP 地址）
• 事件发生的时间
• 设备的名称

这些数据可满足安全监控、威胁检测、事件响应和合规监管方面的关键企业需求。

支持的端点

我们支持与众多常用端点集成，包括：

• AWS S3
• Azure Blob 存储空间
• Azure Sentinel
• 自定义 Webhook
• Elastic SIEM / Elasticsearch
• GCP 云存储空间
• HTTPS 端点
• IBM QRadar
• Splunk
• Syslog 服务器

我们还支持许多未在此列出的端点。请联系我们了解详细信息。

如何申请 SIEM 连接器

要为您的组织启用 SIEM 连接器集成，请联系我们的销售或支持（新窗口）团队，讨论您的需求。