Monitoramento do status da VPN e automação de fluxo de trabalho com SOAR

Com tantos usuários trabalhando fora do escritório atualmente, monitorar o acesso remoto e outras VPNs da sua organização é mais importante do que nunca. Dedicar um ou mais funcionários à tarefa de monitoramento de VPN — usando várias ferramentas em diversas janelas e abas do navegador — é ineficiente e uma maneira difícil de realizar o que deveria ser uma tarefa relativamente simples. Embora seja possível monitorar esses circuitos manualmente, por que não automatizar o processo? Fluxos de trabalho automatizados podem assumir tarefas de monitoramento e até mesmo lidar com problemas que surgirem sem intervenção humana. Aproveitar a automação permite que você forneça uma conexão VPN mais eficaz e prática para seus funcionários remotos, além de otimizar o uso da sua equipe de suporte.

Swimlane pode executar Monitoramento do status da VPN Utilizando uma tarefa de integração para consultar um dispositivo VPN (como um Cisco ASA, por exemplo) e identificar alterações de status, o Swimlane monitora automaticamente e constantemente o status da VPN, determinando rapidamente quando ações adicionais são necessárias. O fluxo de trabalho para executar essas ações é personalizável, levando em consideração os equipamentos, softwares, número de circuitos, número de usuários e outros fatores específicos do seu ambiente.

Para este caso de uso, configuramos um Fluxo de trabalho Swimlane para realizar automaticamente uma verificação do status da VPN. A verificação é realizada a cada 60 segundos. Selecionamos um limite de saturação de 85% para indicar que o circuito VPN estava sobrecarregado e necessitava de alguma ação. Além disso, um aumento de 20% ou mais no nível de uso entre as verificações de status foi considerado uma condição para indicar a necessidade de intervenção.

Utilizando esse fluxo de trabalho automatizado, a Swimlane poderia tomar diferentes medidas para garantir que a VPN retornasse ao seu estado operacional normal. Por exemplo, se as condições acima forem atendidas, uma ação enviaria uma notificação à equipe de operações para garantir que ela estivesse imediatamente ciente da mudança no status da VPN. Outra ação tentaria reiniciar a VPN automaticamente. Se a reinicialização da VPN resolvesse o problema automaticamente, as operações normais seriam retomadas sem a necessidade de intervenção humana.

Se a reinicialização da VPN não resolver o problema, o Swimlane alerta imediatamente sua equipe sobre a ocorrência. Usando os painéis personalizáveis do Swimlane — neste caso, um que fornece uma visão rápida de quantas VPNs estavam ativas, inativas ou afetadas — você pode identificar e priorizar rapidamente quaisquer problemas restantes. Por exemplo, basta selecionar o circuito VPN em questão para obter mais detalhes sobre o circuito específico. O registro do circuito também contém botões de ação rápida que permitem ações corretivas adicionais diretamente do registro do Swimlane.

A eficiência operacional é mais importante do que nunca. Aproveitar os recursos de automação de monitoramento de VPN do Swimlane permite que você execute mais tarefas, reservando as tarefas manuais para onde são realmente necessárias. Ao implementar isso, você garante a eficiência operacional. Caso de uso de monitoramento do status da VPN, Com isso, você pode determinar rapidamente o status da VPN, identificar interrupções e restaurar automaticamente o serviço para seus usuários remotos.

Pronto para se aprofundar ainda mais? Confira nosso Vídeo de monitoramento do status da VPN!

Vídeo de monitoramento do status da VPN

O caso de uso de Monitoramento de Status de VPN utiliza a plataforma de orquestração, automação e resposta de segurança (SOAR) da Swimlane para consultar qualquer dispositivo VPN e determinar se o status foi alterado. Assista a este vídeo para saber mais sobre como o SOAR ajuda os usuários a identificar e priorizar problemas de VPN de forma rápida e fácil.

Assista agora