Verwendung der Aktivitätsüberwachung

Bei Sicherheit geht es um viel mehr als nur um den Schutz von Daten; es geht auch um Sichtbarkeit und Kontrolle. Unsere Funktion Aktivitätsüberwachung ist in den Abonnements VPN Professional, VPN and Pass Professional und Workspace verfügbar und bietet die Einblicke, die du benötigst, um die Sicherheit zu verbessern, Compliance zu gewährleisten und verdächtiges Verhalten in deiner gesamten Organisation zu erkennen.

Wenn die Aktivitätsüberwachung ausgeschaltet ist, werden keine Termindaten erfasst.

• So aktivierst du die Aktivitätsüberwachung
• So zeigst du Termine der Aktivitätsüberwachung als Benutzer an
• So zeigst du Termine der Aktivitätsüberwachung als Administrator an
• Warum die Aktivitätsüberwachung nutzen?

So aktivierst du die Aktivitätsüberwachung

1. Melde dich unter account.proton.me an und wähle die VPN-App aus.

2. Gehe zu Überwachung → Aktivitätsüberwachung.

3. Schalte den Schalter für die Aktivitätsüberwachung ein.

Um Details zu Gerät, IP und ISP sowie zum Standort anzuzeigen, aktiviere auch den Schalter Geräte-, Standort- und IP-Details einschließen.

So zeigst du Termine der Aktivitätsüberwachung als Benutzer an

Benutzer können Termine für ihr eigenes Konto sehen. Sobald die Aktivitätsüberwachung aktiviert wurde:

1. Melde dich unter account.proton.me an und wähle die VPN-App aus.

2. Gehe zu Konto → Sicherheit und Datenschutz → Aktivitätsüberwachung

Beachte, dass du zur Anzeige der Details zu Standort, ISP und der Frage, ob der Termin durch Sentinel geschützt ist, Proton Sentinel aktivieren musst (Konto → Sicherheit und Datenschutz → Proton Sentinel → Proton Sentinel aktivieren).

So zeigst du Termine der Aktivitätsüberwachung als Administrator an

Melde dich bei account.proton.me an und wähle die VPN-App aus.

2. Gehe zu Überwachung → Aktivitätsüberwachung.

3. Wähle den Typ von Terminen aus, die du überwachen möchtest:

• Konten
• Organisation
• VPN-Gateways

Du kannst nach Terminen anhand eines Namens oder einer E-Mail-Adresse suchen und Termine nach Zeitraum filtern.

Wähle die Schaltfläche Exportieren, um die Protokolle der Aktivitätsüberwachung als CSV-Datei herunterzuladen.

Warum Aktivitätsüberwachung verwenden?

IT- und Sicherheitsteams benötigen Einblick darin, wie VPN- und Sicherheits-Tools in ihren Organisationen verwendet werden. Sie benötigen eine Möglichkeit, die Benutzeraktivität zu verfolgen, die Einhaltung von Sicherheitsrichtlinien zu gewährleisten und Bedrohungen wie unbefugte Zugriffsversuche oder den Missbrauch von Anmeldedaten zu erkennen.

Wenn ein Vorfall auftritt, müssen Administratoren eine Post-Forensik-Analyse durchführen, indem sie historische Informationen prüfen, um Schwachstellen und Bedrohungen zu identifizieren. Ohne einen detaillierten Audit-Trail riskiert deine Organisation tote Winkel in ihrer Sicherheit und Compliance-Lücken, die sie Cyberbedrohungen aussetzen könnten.

Mit der Aktivitätsüberwachung können Administratoren kontobezogene Termine über ein zentralisiertes Dashboard verfolgen, prüfen und überprüfen. Termine wie fehlgeschlagene Anmeldeversuche und Änderungen der Benutzeraktivität werden protokolliert mit:

• Benutzer
• Termin-Typ mit einem Zeitstempel
• Gerätename und App-Version
• IP-Adresse des verwendeten Proton VPN-Servers (oder die echte IP-Adresse des Benutzers, wenn kein VPN verwendet wird) und dem ISP(neues Fenster), zu dem die IP-Adresse gehört. Optional.
• Standort — der ungefähre Standort des Benutzers (basierend auf seiner IP-Adresse). Optional.

Dies ermöglicht es deiner Organisation, Sicherheitsrichtlinien durchzusetzen, Anomalien zu identifizieren und potenzielle Sicherheits-Datenlecks proaktiv zu untersuchen.

Wenn die Aktivitätsüberwachung aktiviert ist, kann dein Team auch auf alle Termine im Zusammenhang mit seinem Proton-Konto zugreifen, sodass es selbst überprüfen kann, ob das Konto gefährdet wurde.