Monitoraggio dell’account per le organizzazioni

Il Monitoraggio dell’account offre alle organizzazioni Proton for Business visibilità sui tentativi di accesso e su altri eventi di gestione dell’account. Gli Utenti possono vedere gli eventi del proprio account e gli Amministratori possono vedere gli eventi dell’intera organizzazione per monitorare comportamenti sospetti come tentativi di accesso non autorizzato o uso improprio delle credenziali.

Il Monitoraggio dell’account è disponibile con Proton Workspace e tutti i piani Proton for Business di livello Professional.

• Come funziona il Monitoraggio dell’account
• Come usare il Monitoraggio dell’account
  • Attiva o disattiva il Monitoraggio dell’account (amministratori)
  • Visualizza gli eventi del Monitoraggio dell’account (amministratori e utenti)
  • Cerca, filtra ed esporta gli eventi (amministratori)
  • Gestisci eventi dettagliati (amministratori)
• Perché usare il Monitoraggio dell’account?

Come funziona il Monitoraggio dell’account

Il Monitoraggio dell’account mostra l’attività relativa all’autenticazione e alla gestione dell’account. Questo aiuta le organizzazioni Proton for Business a individuare comportamenti insoliti e potenziali problemi di sicurezza.

Gli eventi includono:

• Autenticazione riuscita (accesso e disconnessione)
• Autenticazione non riuscita
• Tentativi di autenticazione tramite 2FA (autenticazione a due fattori) o SSO (single sign-on)
• Azioni di gestione dell’account (come la modifica della password)

Per ogni evento, vedrai cosa è successo, quando è successo e quale account è stato interessato. Puoi anche scegliere di raccogliere dati aggiuntivi sull’evento (il nome del dispositivo dell’utente e la versione dell’app, il suo (nuova finestra)indirizzo IP(nuova finestra) e ISP(nuova finestra), e la sua posizione approssimativa).

Il Monitoraggio dell’account è uno degli strumenti di monitoraggio delle attività(nuova finestra) di Proton for Business. Puoi vedere tutti gli strumenti di monitoraggio disponibili per il tuo account nel pannello di controllo del Monitor attività.

Visibilità, accesso e sicurezza

Quando il Monitoraggio dell’account è abilitato, tutti nella tua organizzazione possono visualizzare gli eventi relativi al proprio account.

Solo gli amministratori possono:

• Abilitare e disabilitare la funzionalità
• Visualizzare gli eventi per altri account nella loro organizzazione
• Cercare, filtrare ed esportare gli eventi

Quando il Monitoraggio dell’account è disattivato, non viene raccolto alcun dato sugli eventi.

Come usare il Monitoraggio dell’account

Abilita e disabilita il Monitoraggio dell’account

1. Accedere a account.proton.me utilizzando il proprio account amministratore.
2. Seleziona Impostazioni → Tutte le impostazioni.

3. Seleziona Monitor attività dalla barra laterale, quindi abilita l’interruttore Monitoraggio dell’account.

Fatto. I dati degli eventi ora vengono raccolti.

Per disabilitare il Monitoraggio dell’account, sposta semplicemente l’interruttore Monitoraggio dell’account su off.

Visualizza gli eventi del Monitoraggio dell’account

Utenti

Quando il Monitoraggio dell’account è abilitato per la tua organizzazione, tutti gli utenti possono visualizzare gli eventi per il proprio account.

Amministratori

1. Accedi a account.proton.me utilizzando il tuo account amministratore. Potrebbe esserti chiesto di selezionare un servizio Proton. Seleziona un servizio qualsiasi per continuare.
2. Seleziona Impostazioni → Tutte le impostazioni.

3. Seleziona Monitor attività dalla barra laterale.

Ora puoi visualizzare l’elenco degli eventi per tutti gli utenti della tua organizzazione.

Cerca, filtra ed esporta gli eventi

• Cerca un evento specifico: Usa la barra di ricerca sotto l’interruttore Monitoraggio dell’account. Puoi cercare per nome, indirizzo email, dominio, nome evento o dettagli evento.
• Filtra per intervallo di date: Compila i campi Da e A accanto alla barra di ricerca. Quindi clicca su Cerca.
• Esporta eventi: Clicca su Esporta per scaricare i tuoi eventi come file CSV. Puoi esportare fino a 10.000 eventi alla volta. Se la tua organizzazione ha più di 10.000 eventi, usa i filtri per restringere la ricerca prima di esportare.

Mostra o nascondi i dettagli di dispositivo, posizione e IP

Per raccogliere e mostrare questi dettagli per ogni evento, sposta l’interruttore Includi dettagli relativi a dispositivo, posizione e indirizzo IP su On.

Per interrompere la raccolta e la visualizzazione di questi dettagli, sposta l’interruttore Includi dettagli relativi a dispositivo, posizione e indirizzo IP su Off.

Perché usare il Monitoraggio dell’account?

Il Monitoraggio dell’account offre ai team IT e di sicurezza visibilità su come si accede agli account Proton for Business. Questo consente alle organizzazioni di:

• Soddisfare i requisiti di conformità: Mantenendo una traccia di controllo delle azioni importanti.
• Applicare politiche di accesso: Gli amministratori possono rilevare comportamenti sospetti come tentativi di accesso non autorizzato o uso improprio delle credenziali.
• Identificare le minacce: Le organizzazioni possono identificare in modo proattivo le lacune di sicurezza che potrebbero esporle a minacce informatiche.
• Analizzare gli incidenti: Se si verifica un incidente, gli amministratori possono controllare le informazioni storiche per identificare debolezze e minacce.