Como usar o Monitor de atividade

A segurança é muito mais do que proteger dados; trata-se também de visibilidade e controle. Nosso recurso de monitor de atividade está disponível nos planos VPN Professional, VPN and Pass Professional e Workspace, e fornece as informações de que você precisa para reforçar a segurança, garantir a conformidade e detectar comportamentos suspeitos em toda a sua organização.

Quando o monitor de atividade está desativado, nenhum dado de evento é coletado.

• Como ativar o monitor de atividade
• Como visualizar os eventos do monitor de atividade como usuário
• Como visualizar os eventos do monitor de atividade como administrador
• Por que usar o monitor de atividade?

Como ativar o monitor de atividade

1. Inicie sessão em account.proton.me e selecione o aplicativo VPN.

2. Acesse Monitoramento → Monitor de atividade.

3. Mude o interruptor do Monitor de atividade para ativado.

Para visualizar os detalhes de Dispositivo, IP e ISP e Localização, ative também o interruptor Incluir detalhes de dispositivo, localização e IP.

Como visualizar eventos do monitor de atividade como usuário

Os usuários podem ver os eventos de sua própria conta. Assim que o monitor de atividade for ativado:

1. Inicie sessão em account.proton.me e selecione o aplicativo VPN.

2. Acesse Conta → Segurança e privacidade → Monitor de atividade

Observe que, para visualizar os detalhes de Localização, ISP e se o evento está Protegido pelo Sentinel, você deve ativar o Proton Sentinel (Conta → Segurança e privacidade → Proton Sentinel → Ativar Proton Sentinel).

Como visualizar eventos do monitor de atividade como administrador

Inicie sessão em account.proton.me e selecione o aplicativo VPN.

2. Acesse Monitoramento → Monitor de atividade.

3. Selecione o tipo de eventos que você gostaria de monitorar:

• Contas
• Organização
• Gateways de VPN

Você pode pesquisar eventos usando um nome ou endereço de e-mail e filtrar eventos por intervalo de tempo.

Selecione o botão Exportar para baixar os registros do monitor de atividade como um arquivo CSV.

Por que usar o Monitor de atividade?

As equipes de TI e segurança precisam de visibilidade sobre como as ferramentas de VPN e segurança são usadas em suas organizações. Elas precisam de uma maneira de rastrear a atividade do usuário, garantir a conformidade com as políticas de segurança e detectar ameaças, como tentativas de acesso não autorizado ou uso indevido de credenciais.

Quando ocorre um incidente, os administradores precisam realizar uma análise pós-forense, auditando informações históricas para identificar pontos fracos e ameaças. Sem uma trilha de auditoria detalhada, sua organização corre o risco de ter pontos cegos em sua segurança e lacunas de conformidade que podem expô-la a ameaças cibernéticas.

Com o monitoramento de atividades, os administradores podem rastrear, auditar e revisar eventos relacionados à conta por meio de um painel de controle centralizado. Eventos como tentativas de início de sessão malsucedidas e alterações na atividade do usuário são registrados com:

• Usuário
• Tipo de evento com um carimbo de data/hora
• Nome do dispositivo e versão do aplicativo
• Endereço IP do servidor Proton VPN usado (ou o endereço IP real do usuário se uma VPN não for usada) e o ISP(nova janela) ao qual o endereço IP pertence. Opcional.
• Localização — a localização aproximada do usuário (com base em seu endereço IP). Opcional.

Isso permite que sua organização aplique políticas de segurança, identifique anomalias e investigue possíveis violações de segurança de forma proativa.

Quando o monitor de atividade está ativado, sua equipe também pode acessar todos os eventos relacionados à sua Conta Proton, permitindo que eles verifiquem por si mesmos se a conta foi comprometida.