SOAR による VPN ステータス監視とワークフロー自動化

現在、多くのユーザーがオフィス外で働いているため、組織のリモートアクセスVPNやその他のVPNを監視することがこれまで以上に重要になっています。複数のウィンドウやブラウザタブで複数のツールを使い分けながら、1人または複数のスタッフをVPN監視の専任スタッフとして配置するのは、非効率的で、本来比較的容易な作業の遂行を困難にしています。これらの回線を手動で監視することも可能ですが、自動化してみませんか？自動化されたワークフローは、監視タスクを担い、人手を介さずに発生する問題にも対応できます。自動化を活用することで、リモートワーカーにとってより効果的で使いやすいVPN接続を提供すると同時に、サポートスタッフのリソースをより効率的に活用できます。.

スイムレーンは実行できます VPNステータス監視 統合タスクを使用してVPNデバイス（Cisco ASAなど）にクエリを実行し、ステータスの変化を特定します。SwimlaneはVPNステータスを自動かつ継続的に監視することで、必要な追加アクションを迅速に判断できます。アクションを実行するワークフローは、環境固有の機器、ソフトウェア、回線数、ユーザー数などの要素に基づいてカスタマイズ可能です。.

このユースケースでは、 VPNステータスを自動的に実行するスイムレーンワークフロー 60秒ごとにチェックを行いました。VPN回線が過負荷状態にあり、何らかの対応が必要であることを示す飽和しきい値として、85%を選択しました。さらに、ステータスチェックの間に使用率が20%以上増加した場合も、対応が必要であることを示す条件としました。.

この自動化されたワークフローを使用することで、Swimlane は VPN が通常の運用状態に戻るように、様々なアクションを実行できます。例えば、上記の条件が満たされた場合、あるアクションでは運用チームに通知を送信し、VPN ステータスの変化をすぐに把握できるようにします。別のアクションでは、VPN の再起動を自動的に試行します。VPN の再起動によって問題が自動的に解消された場合、人的介入を必要とせずに通常の運用が再開されます。.

VPNのリセットでも問題が解決しない場合、Swimlaneは直ちにスタッフに問題を警告します。Swimlaneのカスタマイズ可能なダッシュボード（今回の場合は、現在稼働中、停止中、または影響を受けているVPNの数を一目で確認できるダッシュボード）を使用すると、残っている問題を迅速に特定し、エスカレーションすることができます。例えば、問題のVPN回線を選択するだけで、個々の回線の詳細情報が表示されます。回線レコードには、Swimlaneレコードから直接追加の修復アクションを実行できるクイックアクションボタンも用意されています。.

運用効率はこれまで以上に重要です。SwimlaneのVPN監視自動化機能を活用することで、より多くのタスクを処理できるようになり、人手による作業を最も必要とされる場所に残すことができます。この機能を実装することで、 VPNステータス監視のユースケース, を使用すると、VPN の状態を迅速に判断し、停止を特定し、リモート ユーザーへのサービスを自動的に復元できます。.

もっと詳しく知りたいですか？ VPNステータス監視ビデオ!

VPNステータス監視ビデオ

VPNステータス監視のユースケースでは、Swimlaneのセキュリティオーケストレーション、自動化、レスポンス（SOAR）プラットフォームを使用して、任意のVPNデバイスにクエリを実行し、ステータスの変化を判断します。SOARがVPNの問題を迅速かつ容易に特定し、トリアージする方法について、このビデオで詳しくご覧ください。.

今すぐ見る