Integração do conector SIEM

Com um plano Proton VPN professional, você pode fazer o streaming dos metadados de conexão VPN e dos registros de auditoria da sua organização para plataformas SIEM (Security Information and Event Management) externas para monitoramento de segurança centralizado e relatórios de conformidade.

A integração do conector SIEM está disponível para clientes do Proton VPN for Business nos planos VPN Professional, VPN and Pass Professional e Workspace Standard.

O que você recebe

Com a nossa integração de conector SIEM, sua organização pode receber eventos de conexão em tempo real do monitor de atividade e do monitoramento de gateway (se ativado). Eles incluem:

Monitor de atividade

• Nome do usuário
• Tipo de evento com carimbo de data/hora
• O nome do dispositivo do usuário e a versão do aplicativo
• Endereço IP do servidor Proton VPN usado (ou o endereço IP real do usuário se uma VPN não for usada) e o ISP(nova janela) ao qual o endereço IP pertence.
• A localização aproximada do usuário (com base no endereço IP dele).

Monitoramento de gateway

Sempre que um usuário se conectar ou desconectar de um servidor de gateway, ou alterar a rede a partir da qual está se conectando aos seus servidores de gateway, você verá:

• O endereço de e-mail do usuário
• O servidor específico ao qual ele se conectou ou do qual ele se desconectou
• A origem do usuário (sua localização real e endereço IP)
• O horário em que o evento ocorreu
• O nome do dispositivo

Esses dados oferecem suporte a requisitos corporativos críticos de monitoramento de segurança, detecção de ameaças, resposta a incidentes e conformidade regulatória.

Pontos de extremidade compatíveis

Oferecemos suporte à integração com muitos pontos de extremidade populares, incluindo:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Webhooks personalizados
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• Pontos de extremidade HTTPS
• IBM QRadar
• Splunk
• Servidores Syslog

Também oferecemos suporte a muitos pontos de extremidade não listados aqui. Entre em contato para obter mais detalhes.

Como solicitar um conector SIEM

Para ativar a integração do conector SIEM para a sua organização, entre em contato com as nossas equipes de Vendas ou Suporte(nova janela) para discutir as suas necessidades.