SIEM-Connector-Integration

Mit einem Proton VPN Professional-Abonnement kannst du die VPN-Verbindungsmetadaten und die Audit-Trails deiner Organisation an externe SIEM-Plattformen (Security Information and Event Management) für eine zentrale Sicherheitsüberwachung und Compliance-Berichterstattung streamen.

Die SIEM-Connector-Integration ist für Kunden von Proton VPN for Business mit einem VPN Professional-, VPN and Pass Professional-Abonnement sowie Workspace Standard-Abonnements verfügbar.

Was du bekommst

Mit unserer SIEM-Connector-Integration kann deine Organisation Verbindungstermine in Echtzeit von der Aktivitätsüberwachung und der Gateway-Überwachung (falls aktiviert) erhalten. Diese umfassen:

Aktivitätsüberwachung

• Name des Benutzers
• Termintyp mit einem Zeitstempel
• Der Gerätename und die App-Version des Benutzers
• IP-Adresse des verwendeten Proton VPN-Servers (oder die echte IP-Adresse des Benutzers, wenn kein VPN verwendet wird) und der ISP(neues Fenster), zu dem die IP-Adresse gehört.
• Der ungefähre Standort des Benutzers (basierend auf seiner IP-Adresse).

Gateway-Überwachung

Jedes Mal, wenn sich ein Benutzer mit einem Gateway-Server verbindet oder die Verbindung trennt oder das Netzwerk ändert, von dem aus er sich mit deinen Gateway-Servern verbindet, siehst du:

• Die E-Mail-Adresse des Benutzers
• Den genauen Server, mit dem er sich verbunden hat oder von dem die Verbindung getrennt wurde
• Die Herkunft des Benutzers (sein tatsächlicher Standort und seine IP-Adresse)
• Wann das Ereignis stattgefunden hat
• Den Namen des Geräts

Diese Daten unterstützen kritische Unternehmensanforderungen in Bezug auf Sicherheitsüberwachung, Bedrohungserkennung, Reaktion auf Vorfälle und regulatorische Compliance.

Unterstützte Endpunkte

Wir unterstützen die Integration mit vielen beliebten Endpunkten, darunter:

• AWS S3
• Azure Blob Storage
• Azure Sentinel
• Benutzerdefinierte Webhooks
• Elastic SIEM / Elasticsearch
• GCP Cloud Storage
• HTTPS-Endpunkte
• IBM QRadar
• Splunk
• Syslog-Server

Wir unterstützen auch viele Endpunkte, die hier nicht aufgeführt sind. Bitte kontaktiere uns für weitere Details.

So forderst du einen SIEM-Connector an

Um die SIEM-Connector-Integration für deine Organisation zu aktivieren, kontaktiere bitte unser Vertriebs- oder Support(neues Fenster)-Team, um deine Anforderungen zu besprechen.