シンガポールのIT部門はコンフィグレーションをチェックしますが、ニューヨーク本社のIT部門は問題に気づきません。誰もが手作業でルーティング・テーブルをチェックしています。

NPMツールは閾値ポリシーを超えたというアラートを送りますが、リモートパケットインスペクションでは何も異常は見つかりません。最終的に、チームはDNSログとWAN上のフローデータを関連付け、原因を特定します：シンガポールのトラフィックがニューヨーク本社を経由しているのです。

ネットワーク・モニタリング・ツールは、トラフィックを企業経由でルーティングする設定ミスを検出します。DDIプラットフォームと通信し、設定を更新してトラフィックを正しくルーティングします。ユーザーは速度低下を経験しないので、トラブルシューティングは必要ありません。

IT部門は、アプリケーションが正しくインストールされていること、最新のバージョンであること、VPN接続が安定していることを確認します。

NPMツールからの洞察を利用して、ネットワーク・チームは問題をDNSトラフィックをブロックしているファイアウォール・ポリシーの更新に突き止めました。

NWOツールは、デバイスの健全性と相関するDNS障害率のスパイクを特定します。インテリジェント・ネットワークは、ファイアウォール・ポリシーのコンフィギュレーション・ドリフトを自動的に検出し、修正します。

作業員は問題のトラブルシューティングを試み、そして諦めてミーティングを終了します。誰もIT部門に連絡しない。

従業員はZoomアプリケーションを更新するための自動メールを受け取りますが、彼らは無視しています。

インテリジェント・ネットワークは、Zoomトラフィックの持続的なQoS劣化を検出します。リモートパケットキャプチャをトリガーし、ISPのレイテンシーとエンドポイントの健全性を相関させ、検証済みのアプリ更新推奨をプッシュしながらフォールバックルーティングを実施します。

シンセティック・モニターは依然として “オール・グリーン “を報告し、フロー・メトリクスは正常に見えます。DevOps、NetOps、セキュリティが互いに指を指している。

何時間にも及ぶ調査の後、エンジニアは一部のクライアントを廃止されたオンプレミスの仮想IPアドレスに誘導している忘れられたエイリアスを発見しました。長いTTLがエラーを生かし続けていますが、IT部門はそれを知らず、アクセスを回復するためにカットオーバー全体をロールバックしました。

予め設定された間隔で実行される自動化されたデバイス・ヘルス・チェックは、孤児となったレコードにフラグを立て、利用不可としてマークし、全てのクライアントの回答から削除します。(しかし、これはタイミングを待てるか、運が良い場合にのみ機能します）。

トラフィックがシフトする瞬間、インテリジェント・ネットワークは、ライブDNSアンサーを権威あるインベントリとクロスチェックします。孤児レコードはフラグが立てられ、修正され、1分のTTLで公開されます。キャッシュはクラウド/オンプレム間でフラッシュされ、パケット/パスチェックは数分以内に完全なグローバル解決を確認します。

ファイアウォール・シグネチャとフロー・ダッシュボードは決定的なものを何も示さないため、SecOpsとNetOpsはデータが静かに漏れている間に仮説を交換しています。パケットトレースは数時間後にキャプチャされるが、DHCPとDNSレコードが別のサイロにあるため、所有者を特定できない。

NetOpsエンジニアは、閾値を超えたDNSスパイクを自動隔離するようにセキュリティ・イベント相関プラットフォームを設定します。その結果、デバイスの識別情報が取得され、リークの大部分（すべてではない）が検出され、一部のコンプライアント・トラフィックが誤ってブロックされました。

インテリジェント・ネットワークは、異常なDNSボリュームをリアルタイムで検出し、パケットキャプチャをトリガーして秘密のペイロードを確認し、問題のあるIPをリースとアセットタグに即座にマッピングします。その後、システムはデバイスを自動検疫し、すべてのリゾルバに伝播するブロックリストを発行し、流出が停止したことを確認します。すべて数分以内に行われます。