Monitor da conta para organizações

O monitor da conta oferece às organizações Proton for Business visibilidade sobre tentativas de login e outros eventos de gerenciamento de conta. Os usuários podem ver eventos da própria conta, e os administradores podem ver eventos de toda a organização para rastrear comportamentos suspeitos, como tentativas de acesso não autorizado ou uso indevido de credenciais.

O monitor da conta está disponível com o Proton Workspace e todos os planos Proton for Business no nível Profissional.

• Como funciona o monitor da conta
• Como usar o monitor da conta
  • Ativar ou desativar o monitor da conta (administradores)
  • Visualizar eventos do monitor da conta (administradores e usuários)
  • Pesquisar, filtrar e exportar eventos (administradores)
  • Gerenciar eventos detalhados (administradores)
• Por que usar o monitor da conta?

Como funciona o monitor da conta

O monitor da conta mostra a atividade relacionada à autenticação e ao gerenciamento da conta. Isso ajuda as organizações do Proton for Business a identificar comportamentos incomuns e possíveis problemas de segurança.

Os eventos incluem:

• Autenticação bem-sucedida (iniciar sessão e encerrar sessão)
• Autenticação com falha
• Tentativas de autenticação usando 2FA (autenticação de dois fatores) ou SSO (início de sessão único)
• Ações de gerenciamento de conta (como alterações de senha)

Para cada evento, você verá o que aconteceu, quando aconteceu e qual conta foi afetada. Você também pode optar por coletar dados adicionais do evento (o nome do dispositivo e a versão do aplicativo do usuário, o endereço (nova janela)IP(nova janela) e o ISP(nova janela) deles, e a localização aproximada).

O monitor da conta é uma das ferramentas de monitoramento de atividade(nova janela) do Proton for Business. Você pode ver todas as ferramentas de monitoramento disponíveis para sua conta no painel de controle do monitor de atividade.

Visibilidade, acesso e segurança

Quando o monitor da conta está ativado, todos em sua organização podem visualizar eventos relacionados à sua própria conta.

Apenas administradores podem:

• Ativar e desativar o recurso
• Visualizar eventos de outras contas em sua organização
• Pesquisar, filtrar e exportar eventos

Quando o monitor da conta está desativado, nenhum dado de evento é coletado.

Como usar o monitor da conta

Ativar e desativar o monitor da conta

1. Inicie sessão na account.proton.me usando sua conta de administrador.
2. Selecione Configurações → Todas as configurações.

3. Selecione Monitor de atividade na barra lateral e, em seguida, ative a chave do Monitor da conta.

Tudo pronto. Os dados do evento estão sendo coletados agora.

Para desativar o monitor da conta, basta desativar a chave do Monitor da conta.

Visualizar eventos do monitor da conta

Usuários

Quando o monitor da conta está ativado para sua organização, todos os usuários podem visualizar eventos da sua própria conta.

Administradores

1. Inicie sessão em account.proton.me usando sua conta de administrador. Você pode precisar selecionar um serviço Proton. Selecione qualquer serviço para continuar.
2. Selecione Configurações → Todas as configurações.

3. Selecione Monitor de atividade na barra lateral.

Agora você pode visualizar a lista de eventos de todos em sua organização.

Pesquisar, filtrar e exportar eventos

• Pesquisar por um evento específico: Use a barra de pesquisa abaixo da chave do Monitor da conta. Você pode pesquisar por nome, endereço de e-mail, domínio, nome do evento ou detalhes do evento.
• Filtrar por intervalo de datas: Preencha os campos De e Para ao lado da barra de pesquisa. Em seguida, clique em Pesquisar.
• Exportar eventos: Clique em Exportar para baixar seus eventos como um arquivo CSV. Você pode exportar até 10.000 eventos de uma vez. Se sua organização tiver mais de 10.000 eventos, use filtros para restringir sua pesquisa antes de exportar.

Mostrar ou ocultar detalhes de dispositivo, localização e IP

Para coletar e mostrar esses detalhes para cada evento, defina Incluir detalhes de dispositivo, localização e IP como Ligado.

Para parar de coletar e mostrar esses detalhes, defina Incluir detalhes de dispositivo, localização e IP como Desligado.

Por que usar o monitor da conta?

O monitor da conta oferece às equipes de TI e segurança visibilidade sobre como as contas do Proton for Business estão sendo acessadas. Isso permite que as organizações:

• Atendam aos requisitos de conformidade: Mantendo uma trilha de auditoria de ações importantes.
• Apliquem políticas de acesso: Os administradores podem detectar comportamentos suspeitos, como tentativas de acesso não autorizado ou uso indevido de credenciais.
• Identifiquem ameaças: As organizações podem identificar proativamente pontos cegos de segurança que possam expô-las a ameaças cibernéticas.
• Analisem incidentes: Se um incidente ocorrer, os administradores podem auditar informações históricas para identificar fraquezas e ameaças.