À medida que mais organizações descontinuam serviços internos e começam a adotar um número crescente de serviços de terceiros baseados em *aaS, garantir que o acesso apropriado seja revogado em tempo hábil torna-se crucial. Ao usar nosso novo desligamento de funcionários Em um caso de uso específico, você pode coletar dados históricos automaticamente, adicionar um usuário a uma lista de monitoramento e, por fim, remover o acesso quando chegar a hora de desligar um funcionário.
O desligamento de funcionários O caso de uso contém duas aplicações distintas para auxiliar uma organização na gestão do processo de desligamento de seus funcionários. A primeira é a efuncionário aplicação, que contém todas as informações relevantes sobre o funcionário, bem como referências à segunda aplicação: aativos. O aativos O aplicativo contém recursos individuais aos quais o funcionário tem acesso. Esses recursos podem ser aplicativos, serviços ou hardware.
Nosso desligamento de funcionários Este caso de uso permite que uma organização agende automaticamente o desligamento de um funcionário a partir de um e-mail enviado pelo departamento de RH ou de um sistema de tickets existente. Após o recebimento da solicitação, a data de desligamento do funcionário é definida ou configurada por um analista de segurança.
Um recurso pode ser atribuído manualmente a um usuário, ou o administrador do Swimlane pode definir um conjunto padrão de recursos aos quais todos os usuários terão acesso. Dessa forma, quando um novo caso de desligamento de funcionário for criado, haverá serviços padrão associados para cada funcionário da sua organização.
O desligamento de funcionários O caso de uso possui vários status diferentes que descrevem diferentes partes do processo de desligamento: novo, agendado, atrasado e concluído.

Assim que uma nova solicitação de desligamento for criada no Swimlane, o aplicativo começará imediatamente a coletar informações sobre o usuário do LDAP, Active Directory ou Azure Active Directory. Se você preferir que o Swimlane colete informações de um local diferente, poderá fazê-lo facilmente usando outro pacote que fornecemos ou criando sua própria integração personalizada em Python.

Após a definição de uma data de ação, o Swimlane consultará seu sistema de gerenciamento de informações e eventos de segurança (SIEM) para obter quaisquer dados adicionais relevantes para esta solicitação de desligamento do funcionário.

O Swimlane também recuperará automaticamente os logs do host, utilizando uma solução EDR ou uma combinação de WMI e Windows PowerShell. Essas informações são coletadas e armazenadas no registro de desligamento do funcionário para consulta futura.
Após obtermos as informações relevantes de um funcionário, iniciamos o processo de desligamento, desativando todas as contas/serviços relevantes utilizados por ele e isolando seu computador. Quaisquer procedimentos adicionais de desligamento que sua organização necessite podem ser adicionados por meio de nossas integrações e pequenas alterações no fluxo de trabalho deste aplicativo.

Aplicativo ativado:

Aplicativo desativado:

Você pode encontrar nosso novo caso de uso para desligamento de funcionários no AppHubb e participar do webinar com Josh Rickard e Jay Spann, onde eles discutirão o Swimlane e nosso novo caso de uso para desligamento de funcionários.
Webinar: Como automatizar o processo de desligamento de funcionários com o SOAR
Assista ao nosso webinar sob demanda sobre como automatizar o processo de desligamento de funcionários com o SOAR. Neste caso de uso, demonstramos como uma plataforma SOAR pode permitir que uma organização colete automaticamente dados históricos, adicione um usuário a uma lista de monitoramento e remova o acesso quando um funcionário se desliga da empresa.

