¿Cuál es la mejor herramienta de monitoreo de tráfico VPN para empresas?

¿Cuál es la mejor tecnología para monitorear el tráfico VPN? ¿Hay ciertas consideraciones que mi empresa debe tener en cuenta a la hora de elegir un producto de monitoreo de VPN? ¿Cuáles son algunos de los principales proveedores de esta categoría, y hay alguna opción de fuente abierta o gratuita?

Cuando se trata del monitoreo del tráfico VPN, las consideraciones más importantes que su organización necesita pensar son, primero: ¿qué está tratando de lograr?, y segundo: ¿cuáles son sus requisitos?

Desde una perspectiva de alto nivel, es posible que desee monitorear:

• Información de conexión general (por ejemplo, quién, qué, cuándo, dónde y cuánto tiempo);
• Problemas de conexión (como fracasos, reintentos, etc.);
• Ataques de seguridad, anomalías y otros comportamientos cuestionables (incluyendo el uso de recursos grandes o paquetes enviados/recibidos por un anfitrión específico); y
• El uso de aplicaciones sobre la conexión VPN.

Los requisitos específicos pueden incluir:

• La facilidad de uso;
• Que estén basados en cliente o en red;
• La integración con sus tecnologías existentes (como los tipos de VPN, sistemas de gestión de información y eventos de seguridad, herramientas de prevención de pérdida de datos, entre otros);
• Visibilidad y controles;
• Capacidades de auditoría y generación de informes; y
• Precio.

Dependiendo de lo que se requiere, su empresa ya podría tener los medios para monitorear su tráfico VPN. Podría estar integrada en su concentrador de VPN, firewall o servidor.

Aunque no puedo hablar por los proveedores "top", puedo recomendar un par de productos gratuitos y de código abierto que puede valer la pena considerar en función de sus necesidades: CiscoWorks VPN Monitor, complementos VPN de Nagios, VPNTTG o VPN Watcher. He visto estas herramientas en acción y sin duda pueden servir a un gran propósito para pequeñas startups y  grandes empresas.

Si usted está buscando simplificar, también puede ser que desee considerar el uso de un servicio de VPN basado en la nube, que probablemente tendrá un panel de control y muchas de las características de monitoreo que está buscando.