Automatice los procesos de salida de empleados con Swimlane

 

A medida que más organizaciones interrumpen sus servicios internos y adoptan un número creciente de servicios de terceros basados en *aaS, es fundamental garantizar que el acceso correspondiente se revoque de manera oportuna. Al usar nuestro nuevo salida de empleados Caso de uso: puede recopilar automáticamente datos históricos, agregar un usuario a una lista de vigilancia de monitoreo y, finalmente, eliminar el acceso cuando llega el momento de despedir a un empleado.

El salida de empleados El caso de uso contiene dos aplicaciones distintas para ayudar a una organización a gestionar el proceso de salida de empleados. La primera es la eempleado solicitud, que contiene toda la información relevante sobre el empleado, así como referencias a la segunda solicitud: aactivos. El aactivos La aplicación contiene activos individuales a los que el empleado tiene acceso. Estos activos pueden ser aplicaciones, servicios o hardware.

Nuestro salida de empleados Este caso de uso permite a una organización programar automáticamente la baja de un empleado desde un correo electrónico enviado por el departamento de RR. HH. o desde un sistema de tickets existente. Una vez ingresada la información, un analista de seguridad establece o configura la fecha de baja.

Se puede asignar un activo manualmente a un usuario, o el administrador de Swimlane puede definir un conjunto estándar de activos al que todos los usuarios tengan acceso. De esta manera, al crear un caso de baja de un nuevo empleado, se establecen servicios asociados predeterminados para cada empleado de la organización.

El salida de empleados El caso de uso tiene varios estados diferentes que describen diferentes partes del proceso de salida: nuevo, programado, vencido y cerrado.

Una vez creada una nueva solicitud de baja en Swimlane, la aplicación comenzará inmediatamente a extraer información sobre el usuario de LDAP, Active Directory o Azure Active Directory. Si desea que Swimlane extraiga información de otra ubicación, puede hacerlo fácilmente usando otro paquete que proporcionamos o creando su propia integración personalizada con Python.

Una vez que se establece una fecha de acción, Swimlane consultará su sistema de información de seguridad y gestión de eventos (SIEM) para obtener datos adicionales que sean relevantes para la solicitud de salida de este empleado.

Swimlane también recuperará automáticamente los registros del host mediante una solución EDR o una combinación de WMI y Windows PowerShell. Esta información se recopila y almacena en el registro de baja del empleado para su posterior revisión.

Una vez recuperada la información relevante de un empleado, iniciamos el proceso de baja. Para ello, deshabilitamos todas las cuentas y servicios relevantes que utiliza y aislamos su equipo. Su organización puede añadir cualquier procedimiento de baja adicional que requiera mediante nuestras integraciones y pequeños cambios en el flujo de trabajo de esta aplicación.

Aplicación habilitada:

Aplicación deshabilitada:

Puede encontrar nuestro nuevo caso de uso de salida de empleados en AppHubb y unirse a Josh Rickard y Jay Spann en su seminario web donde analizarán Swimlane y nuestro nuevo caso de uso de salida de empleados.