Comment utiliser la Surveillance des activités

La sécurité est bien plus qu’une simple protection des données ; c’est aussi une question de visibilité et de contrôle. Notre fonctionnalité de surveillance des activités est disponible avec les abonnements VPN Professional, VPN and Pass Professional et Workspace, et fournit les informations dont vous avez besoin pour renforcer la sécurité, garantir la conformité et détecter les comportements suspects au sein de votre entreprise.

Lorsque la surveillance des activités est désactivée, aucune donnée d’événement n’est collectée.

• Comment activer la surveillance des activités
• Comment afficher les événements de la surveillance des activités en tant qu’utilisateur
• Comment afficher les événements de la surveillance des activités en tant qu’admin
• Pourquoi utiliser la surveillance des activités ?

Comment activer la surveillance des activités

1. Connectez-vous à account.proton.me et sélectionnez l’application VPN.

2. Accédez à Surveillance → Surveillance des activités.

3. Basculez l’interrupteur Surveillance des activités sur activé.

Pour afficher les détails de l’Appareil, de l’IP et FAI et du Lieu, activez également l’interrupteur Inclure les informations sur l’appareil, l’emplacement et l’adresse IP.

Comment afficher les événements de la surveillance des activités en tant qu’utilisateur

Les utilisateurs peuvent voir les événements de leur propre compte. Une fois la surveillance des activités activée :

1. Connectez-vous à account.proton.me et sélectionnez l’application VPN.

2. Accédez à Compte → Sécurité et vie privée → Surveillance des activités

Notez que pour afficher les détails du Lieu, du FAI, et pour savoir si l’événement est Protégé par Sentinel, vous devez activer Proton Sentinel (Compte → Sécurité et vie privée → Proton Sentinel → Activer Proton Sentinel).

Comment afficher les événements de la surveillance des activités en tant qu’admin

Connectez-vous à account.proton.me et sélectionnez l’application VPN.

2. Accédez à Surveillance → Surveillance des activités.

3. Sélectionnez le type d’événements que vous souhaitez surveiller :

• Comptes
• Entreprise
• Passerelles VPN

Vous pouvez rechercher des événements à l’aide d’un nom ou d’une adresse e-mail, et filtrer les événements par période.

Sélectionnez le bouton Exporter pour télécharger les journaux de la surveillance des activités sous forme de fichier CSV.

Pourquoi utiliser la Surveillance des activités ?

Les équipes informatiques et de sécurité ont besoin de visibilité sur la façon dont le VPN et les outils de sécurité sont utilisés au sein de leurs entreprises. Elles ont besoin d’un moyen de suivre l’activité des utilisateurs, de garantir la conformité avec les politiques de sécurité et de détecter les menaces telles que les tentatives d’accès non autorisées ou le détournement d’identifiants.

Lorsqu’un incident se produit, les admins doivent effectuer une analyse post-forensique en examinant les informations historiques afin d’identifier les faiblesses et les menaces. Sans une piste d’audit détaillée, votre entreprise risque d’avoir des zones d’ombre dans sa sécurité et des failles de conformité qui pourraient l’exposer à des cybermenaces.

Grâce à la surveillance des activités, les admins peuvent suivre, auditer et examiner les événements liés aux comptes via un tableau de bord centralisé. Les événements tels que les échecs de tentative de connexion et les modifications de l’activité des utilisateurs sont enregistrés dans le journal avec :

• Utilisateur
• Type d’Événement avec un horodatage
• Nom de l’Appareil et version de l’application
• L’adresse IP du serveur Proton VPN utilisé (ou la véritable adresse IP de l’utilisateur si aucun VPN n’est utilisé), et le FAI(nouvelle fenêtre) auquel appartient l’adresse IP. Facultatif.
• Le Lieu — l’emplacement approximatif de l’utilisateur (basé sur son adresse IP). Facultatif.

Cela permet à votre entreprise d’appliquer des politiques de sécurité, d’identifier des anomalies et d’enquêter de manière proactive sur de potentielles fuites de données de sécurité.

Lorsque la surveillance des activités est activée, votre équipe peut également accéder à tous les événements liés à son compte Proton, ce qui lui permet de vérifier par elle-même si le compte a été compromis.