SIEM-yhdistimen integraatio

Proton VPN professional -tilauksella voitte suoratoistaa organisaationne VPN-yhteyksien metatietoja ja organisaationne tarkastusketjuja ulkoisiin SIEM (Security Information and Event Management) -alustoihin keskitettyä tietoturvavalvontaa ja vaatimustenmukaisuusraportointia varten.

SIEM-yhdistimen integraatio on saatavilla Proton VPN for Business -asiakkaille, joilla on VPN Professional-, VPN and Pass Professional- tai Workspace Standard -tilaus.

Mitä saatte

SIEM-yhdistimen integraatiomme avulla organisaationne voi vastaanottaa reaaliaikaaisia yhteystapahtumia tapahtumavalvonnasta ja yhdyskäytävien valvonnasta (jos ne on otettu käyttöön). Niihin kuuluvat:

Tapahtumien valvonta

• Käyttäjän nimi
• Tapahtumatyyppi ja aikaleima
• Käyttäjän laitteen nimi ja sovellusversio
• Käytetyn Proton VPN -palvelimen IP-osoite (tai käyttäjän todellinen IP-osoite, jos VPN:ää ei käytetä) ja internet-palveluntarjoaja(uusi ikkuna), jolle IP-osoite kuuluu.
• Käyttäjän likimääräinen sijainti (IP-osoitteen perusteella).

Yhdyskäytävien valvonta

Aina kun käyttäjä muodostaa yhteyden yhdyskäytäväpalvelimeen tai katkaisee sen tai vaihtaa verkkoa, josta hän muodostaa yhteyden yhdyskäytäväpalvelimiinne, näette:

• Käyttäjän sähköpostiosoite
• Tietty palvelin, johon hän yhdisti tai josta hän katkaisi yhteyden
• Käyttäjän alkuperä (hänen todellinen sijaintinsa ja IP-osoitteensa)
• Tapahtuman ajankohta
• Laitteen nimi

Nämä tiedot tukevat yrityksen kriittisiä vaatimuksia, jotka liittyvät tietoturvavalvontaan, uhkien havaitsemiseen, häiriötilanteisiin reagoimiseen ja säädöstenmukaisuuteen.

Tuetut päätepisteet

Tuemme integraatiota monien suosittujen päätepisteiden kanssa, mukaan lukien:

• AWS S3
• Azure Blob -tallennus
• Azure Sentinel
• Mukautetut webhookit
• Elastic SIEM / Elasticsearch
• GCP-pilvitallennus
• HTTPS-päätepisteet
• IBM QRadar
• Splunk
• Syslog-palvelimet

Tuemme myös monia muita päätepisteitä, joita ei ole lueteltu tässä. Ottakaa yhteyttä saadaksenne lisätietoja.

Miten pyytää SIEM-yhdistintä

Ottaaksenne SIEM-yhdistimen integraation käyttöön organisaatiossanne, ottakaa yhteyttä myynti- tai tukitiimiimme(uusi ikkuna) keskustellaksenne tarpeistanne.