Netzwerkmanagement On-Premises bereitstellen
ConnectMyAssets wird als gehärtetes virtuelles Image (OVA) für VMware, Hyper-V, Proxmox und andere gängige Hypervisoren ausgeliefert. Es erreicht Ihre Geräte ausschließlich per SSH, benötigt eine einzige ausgehende Verbindung und behält Ihre Konfigurationen, Zugangsdaten und Adressen auf Ihrer Infrastruktur. Sobald es integriert und Ihr Team geschult ist, beginnt ein Proof of Concept über 8 Wochen.
Einsatzbereit ab dem ersten Tag.
Ein gehärtetes virtuelles Image, bereit zum Import
Importieren Sie ConnectMyAssets in Ihre Umgebung und verbinden Sie Ihre ersten Geräte noch am selben Tag: keine Installation von Grund auf, keine Abhängigkeiten aufzulösen.
Virtuelles Image (OVA)
VMware · Hyper-V · ProxmoxEine einzige OVA-Datei. Importieren Sie sie in Ihre Virtualisierungsumgebung, wählen Sie ein Größenprofil, legen Sie Ihre Zugangsdaten im Tresor ab und starten Sie Ihre erste Netzwerkerkennung.
- ✓Kompatibel mit VMware ESXi/vSphere, Hyper-V, Proxmox und anderen gängigen Hypervisoren
- ✓Bereits gehärtet, keine Härtung nach der Installation nötig
- ✓Updates als neue OVA-Versionen
- ✓POC über 8 Wochen, gezählt ab Integration und Schulung
Dimensionierung nach Anzahl der Geräte
Wählen Sie bei der Installation ein Größenprofil und wechseln Sie, wenn Ihr Bestand wächst.
Small
Bis 2.000 Geräte
4 vCPU · 8 GB RAM
Netzwerke von Niederlassungen, KMU, ein einzelner Campus. Das kleinste unterstützte Profil.
Medium
2.000 bis 10.000 Geräte
8 vCPU · 12 bis 16 GB RAM
Unternehmen mit mehreren Standorten oder kleinere Bestände mit mehreren großen Firewall-Regelwerken.
Large
Über 10.000 Geräte
Gemeinsam mit unserem Team dimensioniert
Konzernweite Bestände und kritische Infrastruktur. vCPU, Arbeitsspeicher und Speicherplatz legen wir gemeinsam mit Ihnen fest.
Netzwerkflüsse: was Sie in Ihren Firewalls freigeben
Eine kurze, eindeutige Liste, die Ihr Sicherheitsteam freigeben kann: SSH zu den Geräten, der Dateidienst von ConnectMyAssets und eine einzige ausgehende Verbindung.
ConnectMyAssets zu den Geräten: SSH (TCP 22)
Agentenlose Erfassung: ConnectMyAssets meldet sich per SSH an und liest Konfigurationen und Befehlsausgaben. Die Netzwerkerkennung sendet pro Adresse ein TCP-SYN an Port 22 und ein ICMP-Echo, dazu die geprüften Ports, die Sie aktivieren. Kein SNMP, kein Agent auf Ihren Geräten.
Geräte zu ConnectMyAssets: Dateidienst
Für ZTP, Konfigurations-Rollback und Firmware-Kampagnen holt ein Gerät seine Datei vom Dateidienst von ConnectMyAssets (SFTP/SCP, nur Lesezugriff), wenn ConnectMyAssets es dazu anweist, mit Einmal-Zugangsdaten, die wenige Minuten gültig sind.
Eine einzige ausgehende Verbindung
Eine HTTPS-Verbindung zur Infrastruktur von ConnectMyAssets: Lizenzprüfung, Gerätezahlen pro Kategorie sowie Hersteller, Modell und Firmware für den CVE-Abgleich. Niemals Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen. Ausgehender Proxy und eigene CA werden unterstützt.
Ihre eigenen Dienste, wenn Sie möchten
HTTPS für Ihre Benutzer und optional SMTP für E-Mails, Syslog oder HTTPS-Webhooks zu Ihrem SIEM und ITSM, LDAP, Active Directory oder OpenID Connect für die Anmeldung sowie Prometheus-Scraping des Endpunkts /metrics.
Wozu wir uns verpflichten
Datensouveränität, ein gehärtetes Image und ein schneller Start auf Ihren eigenen Geräten.
Datensouveränität
Ihre Daten bleiben auf Ihrer Infrastruktur. ConnectMyAssets benötigt nur eine einzige ausgehende Verbindung zu unserer Infrastruktur, sonst nichts, und wir haben keinerlei Zugriff auf Ihre Daten. Auf Ihren Netzwerkgeräten wird kein Agent installiert, und der Hauptschlüssel des Tresors wird auf Ihrer Infrastruktur erzeugt.
- ✓Konfigurationen, Zugangsdaten, IP-Adressen und Hostnamen verlassen Ihr Netz nie
- ✓Sie behalten die Schlüssel des Tresors
- ✓Kein Herstellerzugriff auf Ihre Daten
Gehärtetes Image
ConnectMyAssets wird von unserem eigenen Cybersecurity-Team entwickelt und gepflegt. Es wird regelmäßig Penetrationstests unterzogen und nach anerkannten Sicherheitsstandards gehärtet: Sie setzen etwas ein, das bereits geprüft wurde, nicht etwas, das Sie selbst absichern müssen.
- ✓Von den Sicherheitsingenieuren von ConnectMyAssets gebaut
- ✓Regelmäßige Penetrationstests
- ✓Reduzierte Berechtigungen, jede Aktion protokolliert
Ein POC über 8 Wochen
Wir integrieren ConnectMyAssets zunächst auf Ihrer Infrastruktur und schulen Ihr Team. Danach beginnen die 8 Wochen: Zeit, es in Ihrem realen Netzwerk, mit Ihren eigenen Anwendungsfällen und Ihren eigenen Geräten zu erproben. Sollen unsere Ingenieure einen vollständigen Rollout übernehmen? Kickstart (3 bis 5 Tage) gehört zu unseren Professional Services.
- ✓Integration und Teamschulung, bevor die 8 Wochen beginnen
- ✓Integrierte Compliance-Richtlinien vom ersten Tag an
- ✓Keine Verpflichtung für den POC
Fragen zur Bereitstellung
Häufige Fragen zur Bereitstellung von ConnectMyAssets auf Ihrer Infrastruktur
Welche Hypervisoren sind mit der OVA von ConnectMyAssets kompatibel?
Die OVA ist kompatibel mit VMware ESXi und vSphere, Microsoft Hyper-V und Proxmox VE. Sie läuft auch auf anderen Hypervisoren, die das OVA-Format unterstützen. Nach dem Import sind keine zusätzlichen Treiber oder Anpassungen nötig.
Wie dimensioniere ich ConnectMyAssets?
Wählen Sie bei der Installation ein Größenprofil und wechseln Sie es später, wenn Ihr Bestand wächst. Small deckt bis zu 2.000 Geräte mit 4 vCPU und 8 GB RAM ab. Medium deckt 2.000 bis 10.000 Geräte mit 8 vCPU und 12 bis 16 GB ab. Über 10.000 Geräte wird Ihre Instanz gemeinsam mit unserem Team dimensioniert. Firewalls wiegen mehr als Switches: Ein kleinerer Bestand mit mehreren großen Regelwerken gehört ins Profil Medium.
Wie lange dauert eine typische Installation?
Der Import der OVA und die Erstkonfiguration dauern in der Regel weniger als zwei Stunden. Anschließend integrieren wir ConnectMyAssets gemeinsam mit Ihnen und schulen Ihr Team: Geräte verbunden, Zugangsdaten im Tresor, erste Konfigurations-Backups geprüft. Danach beginnt ein Proof of Concept über 8 Wochen in Ihrem realen Netzwerk. Wenn unsere Ingenieure einen vollständigen Rollout mit Integrationen und Schulung übernehmen sollen, finden Sie den Kickstart-Service (3 bis 5 Tage) auf der Seite zu unseren Professional Services.
Welchen Netzwerkzugang braucht ConnectMyAssets zu meinen Geräten?
ConnectMyAssets benötigt IP-Erreichbarkeit Ihrer Geräte per SSH (TCP 22) im Management-VLAN oder im Out-of-Band-Netz. Die Netzwerkerkennung nutzt pro Adresse ein TCP-SYN an Port 22 und ein ICMP-Echo, dazu die geprüften Ports, die Sie aktivieren. ConnectMyAssets nutzt kein SNMP und installiert keinen Agenten. Für ZTP, Konfigurations-Rollback und Firmware-Kampagnen müssen die Geräte den Dateidienst von ConnectMyAssets erreichen, von dem sie ihre Datei auf Anweisung abrufen.
Braucht ConnectMyAssets Internetzugang?
Es benötigt nur eine einzige ausgehende Verbindung zur Infrastruktur von ConnectMyAssets, sonst nichts. Darüber laufen Lizenzprüfung und Heartbeat, die Gerätezahlen pro Kategorie sowie Hersteller, Modell und Firmware für den CVE-Abgleich. Konfigurationen, Zugangsdaten, IP-Adressen und Hostnamen verlassen Ihre Infrastruktur nie, und wir haben keinerlei Zugriff auf Ihre Daten. Die Verbindung kann über Ihren ausgehenden Proxy (HTTP CONNECT) laufen, mit eigener Zertifizierungsstelle, falls Ihr Proxy TLS inspiziert.
Wie schnell ist die Plattform bei einem großen Bestand?
ConnectMyAssets ist für die größten Bestände gebaut. Die Firewall-Analyse bleibt auch bei sehr großen Regelwerken schnell, die Compliance wird kontinuierlich über alle Geräte ausgewertet, das IPAM folgt jedem Subnetz Ihrer Geräte, und die globale Suche antwortet schon während der Eingabe. Das Größenprofil wächst mit Ihrem Bestand.
Wie werden Updates ausgeliefert?
Updates werden als neue OVA-Versionen ausgeliefert. Sie stellen die aktualisierte OVA neben der bestehenden bereit, migrieren die Konfiguration und nehmen die alte Instanz außer Betrieb. So bleibt das Update sauber und umkehrbar. Jede Version kommt mit Release Notes und einer Migrationsanleitung. ConnectMyAssets spielt niemals aus der Ferne Updates auf Ihre Instanz.
Starten Sie mit einem Proof of Concept über 8 Wochen
Zuerst Integration und Schulung, dann 8 Wochen auf Ihrer Infrastruktur. Ohne Verpflichtung.