Come utilizzare il Monitor attività

La sicurezza riguarda molto più della semplice protezione dei dati; riguarda anche la visibilità e il controllo. La nostra funzionalità Monitor attività è disponibile per i piani VPN Professional, VPN and Pass Professional e Workspace e ti offre la visibilità di cui hai bisogno per migliorare la sicurezza, garantire la conformità e rilevare comportamenti sospetti all’interno della tua organizzazione.

Quando il Monitor attività è disattivato, non viene raccolto alcun dato sugli eventi.

• Come attivare il Monitor attività
• Come visualizzare gli eventi del Monitor attività come utente
• Come visualizzare gli eventi del Monitor attività come amministratore
• Perché usare il Monitor attività?

Come attivare il Monitor attività

1. Accedi a account.proton.me e seleziona l’app VPN.

2. Vai su Monitoraggio → Monitor attività.

3. Sposta l’interruttore del Monitor attività su on.

Per visualizzare i dettagli di Dispositivo, IP e ISP e Posizione, attiva anche l’interruttore Includi dettagli relativi a dispositivo, posizione e indirizzo IP.

Come visualizzare gli eventi del Monitor attività come utente

Gli utenti possono vedere gli eventi relativi al proprio account. Una volta attivato il Monitor attività:

1. Accedi a account.proton.me e seleziona l’app VPN.

2. Vai su Account → Sicurezza e privacy → Monitor attività

Tieni presente che per visualizzare i dettagli relativi a Posizione, ISP e se l’evento è Protetto da Sentinel, devi abilitare Proton Sentinel (Account → Sicurezza e privacy → Proton Sentinel → Abilita Proton Sentinel).

Come visualizzare gli eventi del Monitor attività come amministratore

Accedi a account.proton.me e seleziona l’app VPN.

2. Vai su Monitoraggio → Monitor attività.

3. Seleziona il tipo di eventi che desideri monitorare:

• Account
• Organizzazione
• Gateway VPN

Puoi cercare gli eventi utilizzando un nome o un indirizzo email e filtrarli per intervallo di tempo.

Seleziona il pulsante Esporta per scaricare i log del Monitor attività come file CSV.

Perché utilizzare Monitor attività?

I team IT e di sicurezza hanno bisogno di visibilità su come gli strumenti VPN e di sicurezza vengono utilizzati all’interno delle loro organizzazioni. Hanno bisogno di un modo per tracciare l’attività degli utenti, garantire la conformità con le policy di sicurezza e rilevare minacce come tentativi di accesso non autorizzati o uso improprio delle credenziali.

Quando si verifica un incidente, gli amministratori devono eseguire un’analisi post-forense esaminando le informazioni storiche per identificare punti deboli e minacce. Senza un registro di controllo dettagliato, la tua organizzazione rischia di avere punti ciechi nella propria sicurezza e lacune nella conformità che potrebbero esporla a minacce informatiche.

Con il monitoraggio delle attività, gli amministratori possono tracciare, verificare e revisionare gli eventi correlati all’account tramite un pannello di controllo centralizzato. Eventi come i tentativi di login non riusciti e le modifiche all’attività dell’utente vengono registrati con:

• Utente
• Tipo di evento con marcatura temporale
• Nome del dispositivo e versione dell’app
• Indirizzo IP del server Proton VPN utilizzato (o l’indirizzo IP reale dell’utente se non viene utilizzata una VPN) e l’ISP(nuova finestra) a cui appartiene l’indirizzo IP. Opzionale.
• Posizione — la posizione approssimativa dell’utente (basata sul suo indirizzo IP). Opzionale.

Ciò consente alla tua organizzazione di applicare le policy di sicurezza, identificare anomalie e indagare in modo proattivo su potenziali violazioni della sicurezza.

Quando il Monitor attività è attivato, il tuo team può anche accedere a tutti gli eventi correlati al proprio Account Proton, consentendo loro di verificare autonomamente se l’account è stato compromesso.