Integrazione del connettore SIEM

Con un piano Proton VPN professional, puoi trasmettere in streaming i metadati della connessione VPN della tua organizzazione e i relativi log di controllo a piattaforme SIEM (Security Information and Event Management) esterne per il monitoraggio centralizzato della sicurezza e la reportistica sulla conformità.

L’integrazione del connettore SIEM è disponibile per i clienti di Proton VPN for Business con un piano VPN Professional, VPN and Pass Professional e con piani Workspace Standard.

Cosa ottieni

Con l’integrazione del connettore SIEM, la tua organizzazione può ricevere eventi di connessione in tempo reale dal Monitor attività e dal Monitoraggio del gateway (se attivato). Questi includono:

Monitor attività

• Nome dell’utente
• Tipo di evento con timestamp
• Il nome del dispositivo dell’utente e la versione dell’app
• Indirizzo IP del server Proton VPN utilizzato (o l’indirizzo IP reale dell’utente se non viene utilizzata una VPN) e l’ISP(nuova finestra) a cui appartiene l’indirizzo IP.
• La posizione approssimativa dell’utente (basata sul suo indirizzo IP).

Monitoraggio del gateway

Ogni volta che un utente si connette o si disconnette da un server Gateway o cambia la rete da cui si connette ai tuoi server gateway, vedrai:

• L’indirizzo email dell’Utente
• Lo specifico server a cui si è connesso o da cui si è disconnesso
• L’origine dell’utente (la sua posizione effettiva e l’indirizzo IP)
• L’ora in cui si è verificato l’evento
• Il Nome del dispositivo

Questi dati supportano requisiti aziendali critici relativi al monitoraggio della sicurezza, al rilevamento delle minacce, alla risposta agli incidenti e alla conformità normativa.

Endpoint supportati

Supportiamo l’integrazione con molti endpoint diffusi, tra cui:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhook personalizzati
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Endpoint HTTPS
• IBM QRadar
• Splunk
• Server Syslog

Supportiamo anche molti endpoint non elencati qui. Contattaci per ulteriori dettagli.

Come richiedere un connettore SIEM

Per attivare l’integrazione del connettore SIEM per la tua organizzazione, contatta i nostri team Vendite o di Supporto(nuova finestra) per discutere delle tue esigenze.