Intégration du connecteur SIEM

Avec un abonnement Proton VPN Professional, vous pouvez transmettre les métadonnées de connexion VPN de votre organisation et ses pistes d’audit vers des plateformes SIEM (Security Information and Event Management) externes à des fins de surveillance centralisée de la sécurité et de rapports de conformité.

L’intégration du connecteur SIEM est disponible pour les clients de Proton VPN for Business titulaires d’un abonnement VPN Professional, VPN and Pass Professional, et Workspace Standard.

Ce dont vous bénéficiez

Grâce à notre intégration du connecteur SIEM, votre organisation peut recevoir des événements de connexion en temps réel de la part de la surveillance des activités et de la surveillance des passerelles (si cette fonction est activée). Ceux-ci comprennent :

Surveillance des activités

• Nom de l’utilisateur
• Le type d’événement avec un horodatage
• Le nom de l’appareil de l’utilisateur et la version de l’application
• L’adresse IP du serveur Proton VPN utilisé (ou la véritable adresse IP de l’utilisateur si aucun VPN n’est utilisé), et le FAI(nouvelle fenêtre) auquel appartient cette adresse IP.
• La localisation approximative de l’utilisateur (basée sur son adresse IP).

Surveillance des passerelles

Chaque fois qu’un utilisateur se connecte à un serveur de passerelle, s’en déconnecte, ou change de réseau depuis lequel il se connecte à vos serveurs de passerelle, vous verrez :

• L’adresse e-mail de l’utilisateur
• Le serveur spécifique auquel il s’est connecté ou duquel il s’est déconnecté
• L’origine de l’utilisateur (sa localisation réelle et son adresse IP)
• L’heure à laquelle l’événement a eu lieu
• Le nom de l’appareil

Ces données répondent aux exigences critiques de l’entreprise en matière de surveillance de la sécurité, de détection des menaces, de réponse aux incidents et de conformité réglementaire.

Points de terminaison pris en charge

Nous prenons en charge l’intégration avec de nombreux points de terminaison populaires, notamment :

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhooks personnalisés
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Points de terminaison HTTPS
• IBM QRadar
• Splunk
• Serveurs Syslog

Nous prenons également en charge de nombreux points de terminaison non répertoriés ici. Veuillez nous contacter pour obtenir plus d’informations.

Comment demander un connecteur SIEM

Pour activer l’intégration du connecteur SIEM pour votre organisation, veuillez contacter notre équipe commerciale ou notre équipe de support(nouvelle fenêtre) pour discuter de vos besoins.