Backup, Verlauf und Diff Ihrer Netzwerkkonfigurationen.
Jede Konfiguration, jede Version, jede Änderung, per SSH ohne Agent erfasst. ConnectMyAssets sichert die Konfiguration Ihrer Netzwerkgeräte bei jeder Erfassung, bewahrt den vollständigen Versionsverlauf auf, vergleicht zwei beliebige Versionen Zeile für Zeile, erkennt Änderungen außerhalb von ConnectMyAssets und spielt per ZTP eine frühere Version zurück, wenn Sie zurück müssen.
Wiederkehrende Erfassung und Erfassung auf Abruf per SSH
Vollständiger Konfigurationsverlauf pro Gerät
Zeilengenauer Diff zwischen zwei beliebigen Versionen
Konfigurations-Rollback per ZTP
Alarme bei Änderungen außerhalb von ConnectMyAssets
Multi-Vendor, agentenlos
Jede erfasste Version mit ihrem Datum, auf der Geräteseite.
ANWENDUNGSFÄLLE
Warum jede Netzwerkkonfiguration gesichert und versioniert werden sollte
Finden, was sich vor einem Vorfall geändert hat
Eine Verbindung fällt aus oder ein VLAN verschwindet: Öffnen Sie den Verlauf des Geräts, vergleichen Sie die letzte Version mit der vorherigen und sehen Sie genau, welche Zeilen sich wann geändert haben.
Änderungen außerhalb Ihres Prozesses erkennen
Eine manuelle Änderung über die Konsole löst beim nächsten Scan den Alarm „Konfiguration außerhalb von ConnectMyAssets geändert“ aus, sodass sie nie unbemerkt bleibt.
Zu einer bewährten Konfiguration zurückkehren
Wählen Sie eine frühere Version und spielen Sie sie per ZTP auf das Gerät zurück. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.
Compliance und Audits versorgen
Jede erfasste Konfiguration wird gegen Ihre Compliance-Richtlinien geprüft, mit Kontrollen, die NIS2, ISO 27001 und PCI DSS zugeordnet sind, und jeder Lesezugriff auf ihren Inhalt steht im Audit-Trail.
FUNKTIONEN
Konfigurations-Backup ohne blinde Flecken
Automatisierte Erfassung, sofortige Diffs und Rollback per ZTP: Ihre Konfigurationen sind immer gesichert, immer vergleichbar, immer auditierbar.
01
Wiederkehrende Erfassung
Planen Sie wiederkehrende Scans (höchstens alle 5 Minuten) pro Bereich, oder erfassen Sie ein einzelnes Gerät auf Abruf von seiner Geräteseite aus. Jede Erfassung sichert die laufende Konfiguration.
02
Vollständiger Versionsverlauf
Jede erfasste Version wird mit Zeitstempel aufbewahrt, Gerät für Gerät. Kehren Sie zu genau der Konfiguration zurück, die ein Switch vor einem Vorfall hatte.
03
Zeilengenauer Diff
Vergleichen Sie zwei beliebige Versionen einer Konfiguration nebeneinander. Hinzugefügte und entfernte Zeilen sind farblich markiert, sodass eine Änderung sofort auffällt.
04
Rollback per ZTP
Konfigurations-Rollback per ZTP: Wählen Sie eine frühere Version und spielen Sie sie auf das Gerät zurück. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.
05
Änderungserkennung
Soron löst beim nächsten Scan den Alarm „Konfiguration außerhalb von ConnectMyAssets geändert“ aus, sodass eine manuelle Änderung über die Konsole nie unbemerkt bleibt.
06
Zugriff unter Kontrolle
Konfigurationen sind nur für die Gerätegruppen sichtbar, für die ein Benutzer berechtigt ist, und jeder Lesezugriff auf gespeicherte Konfigurationsinhalte wird im Audit-Trail festgehalten.
IN AKTION
Hinzugefügte und entfernte Zeilen zwischen zwei Versionen hervorgehoben.
SO FUNKTIONIERT ES
So funktioniert das Konfigurations-Backup
Für Netzwerkingenieure: wie Konfigurationen erfasst, gespeichert und wiederhergestellt werden.
Agentenlose Erfassung per SSH
Die Netzwerkerkennung findet Ihre Geräte auf Port 22, dann meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Tresor an und liest die laufende Konfiguration und die Befehlsausgaben. Kein SNMP, kein Agent, nichts auf den Geräten zu installieren.
Eine neue Version bei jeder Erfassung
Bei jedem wiederkehrenden Scan oder Scan auf Abruf wird die gelesene Konfiguration als neue Version mit Zeitstempel am Gerät gespeichert.
Derselbe Diff in der API
Der zeilengenaue Vergleich steht auch über die REST API zur Verfügung: GET /api/v1/assets/{id}/configs/{from}/diff/{to}.
Rollback über die ZTP-Engine
Um eine Version zurückzuspielen, meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Tresor an, lässt das Gerät die Konfiguration von ConnectMyAssets abrufen, speichert, startet neu und prüft. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.
Bleibt auf Ihrer eigenen Infrastruktur
Konfigurationen werden von ConnectMyAssets auf Ihrer eigenen Infrastruktur gespeichert und nie an unsere zentrale Infrastruktur gesendet.
EIN PRAXISNAHER ABLAUF
Von den Zugangsdaten zur wiederhergestellten Konfiguration
01
Zugangsdaten hinterlegen
Die Zugangsdaten der Geräte werden im Tresor versiegelt. Die Netzwerkerkennung findet Ihre Geräte auf Port 22.
02
Bei jedem Scan erfassen
ConnectMyAssets liest die laufende Konfiguration per SSH und speichert eine neue Version mit Zeitstempel.
03
Vergleichen
Erkennen Sie, was sich zwischen zwei beliebigen Versionen geändert hat, und prüfen Sie es gegen Ihre Compliance-Richtlinien.
04
Wiederherstellen
Spielen Sie per ZTP eine frühere Version zurück, wenn Sie zurück müssen.
FAQ
Antworten auf Ihre Fragen.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Wie oft werden Netzwerkkonfigurationen gesichert?
So oft, wie Sie scannen. Wiederkehrende Scans laufen nach einem Cron-Zeitplan (höchstens alle 5 Minuten) für die von Ihnen gewählten Bereiche, und von jeder Geräteseite aus können Sie einen sofortigen Scan starten. Jede Erfassung per SSH speichert eine neue Version der Konfiguration mit Zeitstempel.
Kann ich zwei Konfigurationsversionen vergleichen?
Ja. Der integrierte Diff zeigt einen zeilengenauen Vergleich zwischen zwei beliebigen Versionen einer Gerätekonfiguration, mit hervorgehobenen Ergänzungen und Löschungen. Derselbe Diff steht über die REST API zur Verfügung (GET /api/v1/assets/{id}/configs/{from}/diff/{to}).
Wie funktioniert der Konfigurations-Rollback?
Der Rollback läuft über ZTP: Sie wählen eine frühere Konfigurationsversion und spielen sie auf das Gerät zurück. ConnectMyAssets meldet sich per SSH mit Zugangsdaten aus dem Tresor an, lässt das Gerät die Konfiguration von ConnectMyAssets abrufen, speichert, startet neu und prüft. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.
Welche Hersteller werden für das Konfigurations-Backup unterstützt?
ConnectMyAssets arbeitet mit Multi-Vendor-Beständen: Cisco, Fortinet, Palo Alto, Juniper, Aruba, Arista, Huawei, F5, Check Point, Nokia, SonicWall, Stormshield, Ubiquiti und weitere, mit regelmäßig neuen Integrationen. Die Erfassung ist agentenlos: ConnectMyAssets verbindet sich per SSH mit jedem Gerät und liest dessen Konfiguration und Befehlsausgaben. Kein SNMP, kein Agent, nichts auf den Geräten zu installieren.
Wie werden Zugangsdaten und Konfigurationen der Geräte geschützt?
Zugangsdaten liegen im Tresor, jeweils mit einem eigenen Schlüssel versiegelt (XChaCha20-Poly1305), unter einem 256-Bit-Hauptschlüssel, der auf Ihrer eigenen Infrastruktur bleibt, und werden nie wieder angezeigt. Konfigurationen bleiben auf Ihrer eigenen Infrastruktur, sind nur für berechtigte Gerätegruppen sichtbar, und jeder Lesezugriff auf ihren Inhalt wird im Audit-Trail festgehalten.