Programa de Parceiros NEConheça
    NE Brasil
    Voltar ao Blog
    Segurança20 de outubro de 20265 min de leitura

    Novidades do NEX Access: tempo real e blindagem

    Novidades do NEX Access: tempo real e blindagem

    O NEX Access nasceu para fazer a VPN funcionar como um crachá: a identidade corporativa diz quem você é, o perfil diz por onde você entra, e a TI recolhe o crachá na hora. Agora ele ficou mais completo: enxerga o servidor em tempo real, verifica a própria segurança todos os dias, mostra de onde vêm os acessos e funciona também com Microsoft 365.


    Veja o que chegou.


    Servidor em tempo real


    A Visão geral do painel ganhou um bloco que atualiza a cada 3 segundos com a saúde do servidor da VPN:


  1. CPU — uso e carga média.
  2. Memória — quanto está em uso.
  3. Disco — espaço livre, ocupação e leitura e escrita por segundo.
  4. Rede — download e upload da interface pública e, separado, o tráfego que passa pelo túnel da VPN.

    5. Cada indicador vem com o gráfico dos últimos minutos e fica âmbar ou vermelho quando passa do limite. Lentidão na VPN? A primeira resposta está na tela inicial.


    Servidor em tempo real: CPU, memória, disco e rede no painel do NEX Access
    Servidor em tempo real: CPU, memória, disco e rede no painel do NEX Access

    Segurança do servidor: varredura de vulnerabilidades e índice de blindagem


    A VPN é a porta de entrada da empresa, então o servidor dela precisa estar em dia. A nova página Segurança do servidor roda todo dia, e também quando você pedir, uma varredura completa:


  5. Vulnerabilidades nos pacotes, cruzando o que está instalado com a base oficial de segurança da Debian. Cada CVE vem com a classificação da própria Debian: correção disponível, aguardando correção ou considerada menor.
  6. Atualizações pendentes, separando as de segurança.
  7. Componentes da VPN comparados com o último lançamento de cada um.
  8. Blindagem com quase 60 verificações: SSH, firewall, kernel, configuração do OpenVPN, permissões de chaves e segredos, certificado HTTPS e sistema.

    9. O resultado vira um índice de blindagem de 0 a 100, com nota de A a F, a nota por área e a lista do que corrigir, do mais grave ao mais leve, com o comando de correção ao lado. A varredura só lê e reporta: nada é alterado sem a TI decidir.


    Índice de blindagem do NEX Access: nota 100, sem vulnerabilidades corrigíveis pendentes
    Índice de blindagem do NEX Access: nota 100, sem vulnerabilidades corrigíveis pendentes

    De onde vêm os acessos


    Todo IP de origem agora aparece com a bandeira do país: nas sessões ativas, no histórico e nos relatórios. Os relatórios ganharam a tabela Conexões por país, com usuários, sessões e tráfego.


    A geolocalização é feita dentro do próprio servidor, com uma base atualizada todo mês. Nenhum IP de usuário é enviado a serviço de terceiros, o que pesa a favor na adequação à LGPD.


    Conexões por país e origem das conexões, com a bandeira de cada IP
    Conexões por país e origem das conexões, com a bandeira de cada IP

    Filtros nos relatórios e no histórico


    Responder perguntas de auditoria ficou mais rápido. Relatórios e histórico de acesso agora filtram por:


  9. Período — atalhos de 24 horas, 7 e 30 dias ou datas personalizadas.
  10. Usuário, perfil e país.
  11. Evento — login, reconexão, negado ou desconexão.
  12. IP de origem e busca livre por e-mail, dispositivo ou motivo.

    13. O filtro fica no endereço da página, então dá para salvar ou mandar o link já filtrado, e todo CSV exportado respeita os filtros.


    Filtros por período, usuário, evento, país e origem
    Filtros por período, usuário, evento, país e origem

    Split tunnel ou túnel completo, por perfil


    Cada perfil agora escolhe o modo do túnel:


  13. Split tunnel (recomendado): só as redes da empresa passam pela VPN; o resto da internet segue pela conexão do usuário.
  14. Túnel completo: todo o tráfego do dispositivo passa pela VPN e sai com o IP da empresa, e o DNS também, sem vazar os sites visitados.

    15. Nos dois modos, as redes internas continuam valendo só o que o perfil libera: o firewall por perfil segue bloqueando o resto.


    Modo do túnel por perfil: split tunnel ou túnel completo
    Modo do túnel por perfil: split tunnel ou túnel completo

    Google Workspace ou Microsoft 365


    O NEX Access passa a funcionar também com Microsoft Entra ID, o diretório do Microsoft 365. Cada instalação escolhe o provedor que a empresa já usa:


  15. Google Workspace — domínio, grupos e verificação em duas etapas do Google.
  16. Microsoft 365 — diretório da empresa, grupos do Entra ID e MFA pelo Acesso Condicional.

    17. Os perfis passam a usar os grupos do provedor escolhido, e todo o resto do painel funciona igual.


    Mais segurança na base


    O NEX Access usa o OpenVPN 2.7 direto do repositório oficial do projeto, com as correções de segurança de servidor mais recentes. Também ganhou ajustes de blindagem de kernel e SSH aplicados já na instalação.


    Veja funcionando


    Em uma demonstração de 30 minutos, mostramos o login com a conta da empresa, o painel em tempo real, o índice de blindagem e os relatórios por país, e avaliamos como fica no seu ambiente.


    Veja todos os recursos na página do NEX Access e fale com a NE para pedir a sua demonstração.


    Compartilhe este artigo