KONFIGURATIONS-BACKUP

Backup, Verlauf und Diff Ihrer Netzwerkkonfigurationen.

Jede Konfiguration, jede Version, jede Änderung, per SSH ohne Agent erfasst. ConnectMyAssets sichert die Konfiguration Ihrer Netzwerkgeräte bei jeder Erfassung, bewahrt den vollständigen Versionsverlauf auf, vergleicht zwei beliebige Versionen Zeile für Zeile, erkennt Änderungen außerhalb von ConnectMyAssets und spielt per ZTP eine frühere Version zurück, wenn Sie zurück müssen.

Demo anfordern
  • Wiederkehrende Erfassung und Erfassung auf Abruf per SSH
  • Vollständiger Konfigurationsverlauf pro Gerät
  • Zeilengenauer Diff zwischen zwei beliebigen Versionen
  • Konfigurations-Rollback per ZTP
  • Alarme bei Änderungen außerhalb von ConnectMyAssets
  • Multi-Vendor, agentenlos
Jede erfasste Version mit ihrem Datum, auf der Geräteseite.
Versionsverlauf der Konfiguration eines Netzwerkgeräts in ConnectMyAssets, mit dem Datum jeder erfassten Version auf der Geräteseite

Jede erfasste Version mit ihrem Datum, auf der Geräteseite.

ANWENDUNGSFÄLLE

Warum jede Netzwerkkonfiguration gesichert und versioniert werden sollte

Finden, was sich vor einem Vorfall geändert hat

Eine Verbindung fällt aus oder ein VLAN verschwindet: Öffnen Sie den Verlauf des Geräts, vergleichen Sie die letzte Version mit der vorherigen und sehen Sie genau, welche Zeilen sich wann geändert haben.

Änderungen außerhalb Ihres Prozesses erkennen

Eine manuelle Änderung über die Konsole löst beim nächsten Scan den Alarm „Konfiguration außerhalb von ConnectMyAssets geändert“ aus, sodass sie nie unbemerkt bleibt.

Zu einer bewährten Konfiguration zurückkehren

Wählen Sie eine frühere Version und spielen Sie sie per ZTP auf das Gerät zurück. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.

Compliance und Audits versorgen

Jede erfasste Konfiguration wird gegen Ihre Compliance-Richtlinien geprüft, mit Kontrollen, die NIS2, ISO 27001 und PCI DSS zugeordnet sind, und jeder Lesezugriff auf ihren Inhalt steht im Audit-Trail.

FUNKTIONEN

Konfigurations-Backup ohne blinde Flecken

Automatisierte Erfassung, sofortige Diffs und Rollback per ZTP: Ihre Konfigurationen sind immer gesichert, immer vergleichbar, immer auditierbar.

01

Wiederkehrende Erfassung

Planen Sie wiederkehrende Scans (höchstens alle 5 Minuten) pro Bereich, oder erfassen Sie ein einzelnes Gerät auf Abruf von seiner Geräteseite aus. Jede Erfassung sichert die laufende Konfiguration.

02

Vollständiger Versionsverlauf

Jede erfasste Version wird mit Zeitstempel aufbewahrt, Gerät für Gerät. Kehren Sie zu genau der Konfiguration zurück, die ein Switch vor einem Vorfall hatte.

03

Zeilengenauer Diff

Vergleichen Sie zwei beliebige Versionen einer Konfiguration nebeneinander. Hinzugefügte und entfernte Zeilen sind farblich markiert, sodass eine Änderung sofort auffällt.

04

Rollback per ZTP

Konfigurations-Rollback per ZTP: Wählen Sie eine frühere Version und spielen Sie sie auf das Gerät zurück. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.

05

Änderungserkennung

Soron löst beim nächsten Scan den Alarm „Konfiguration außerhalb von ConnectMyAssets geändert“ aus, sodass eine manuelle Änderung über die Konsole nie unbemerkt bleibt.

06

Zugriff unter Kontrolle

Konfigurationen sind nur für die Gerätegruppen sichtbar, für die ein Benutzer berechtigt ist, und jeder Lesezugriff auf gespeicherte Konfigurationsinhalte wird im Audit-Trail festgehalten.

SO FUNKTIONIERT ES

So funktioniert das Konfigurations-Backup

Für Netzwerkingenieure: wie Konfigurationen erfasst, gespeichert und wiederhergestellt werden.

Agentenlose Erfassung per SSH

Die Netzwerkerkennung findet Ihre Geräte auf Port 22, dann meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Tresor an und liest die laufende Konfiguration und die Befehlsausgaben. Kein SNMP, kein Agent, nichts auf den Geräten zu installieren.

Eine neue Version bei jeder Erfassung

Bei jedem wiederkehrenden Scan oder Scan auf Abruf wird die gelesene Konfiguration als neue Version mit Zeitstempel am Gerät gespeichert.

Derselbe Diff in der API

Der zeilengenaue Vergleich steht auch über die REST API zur Verfügung: GET /api/v1/assets/{id}/configs/{from}/diff/{to}.

Rollback über die ZTP-Engine

Um eine Version zurückzuspielen, meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Tresor an, lässt das Gerät die Konfiguration von ConnectMyAssets abrufen, speichert, startet neu und prüft. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.

Bleibt auf Ihrer eigenen Infrastruktur

Konfigurationen werden von ConnectMyAssets auf Ihrer eigenen Infrastruktur gespeichert und nie an unsere zentrale Infrastruktur gesendet.

EIN PRAXISNAHER ABLAUF

Von den Zugangsdaten zur wiederhergestellten Konfiguration

  1. 01

    Zugangsdaten hinterlegen

    Die Zugangsdaten der Geräte werden im Tresor versiegelt. Die Netzwerkerkennung findet Ihre Geräte auf Port 22.

  2. 02

    Bei jedem Scan erfassen

    ConnectMyAssets liest die laufende Konfiguration per SSH und speichert eine neue Version mit Zeitstempel.

  3. 03

    Vergleichen

    Erkennen Sie, was sich zwischen zwei beliebigen Versionen geändert hat, und prüfen Sie es gegen Ihre Compliance-Richtlinien.

  4. 04

    Wiederherstellen

    Spielen Sie per ZTP eine frühere Version zurück, wenn Sie zurück müssen.

FAQ

Antworten auf Ihre Fragen.

Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.

Wie oft werden Netzwerkkonfigurationen gesichert?

So oft, wie Sie scannen. Wiederkehrende Scans laufen nach einem Cron-Zeitplan (höchstens alle 5 Minuten) für die von Ihnen gewählten Bereiche, und von jeder Geräteseite aus können Sie einen sofortigen Scan starten. Jede Erfassung per SSH speichert eine neue Version der Konfiguration mit Zeitstempel.

Kann ich zwei Konfigurationsversionen vergleichen?

Ja. Der integrierte Diff zeigt einen zeilengenauen Vergleich zwischen zwei beliebigen Versionen einer Gerätekonfiguration, mit hervorgehobenen Ergänzungen und Löschungen. Derselbe Diff steht über die REST API zur Verfügung (GET /api/v1/assets/{id}/configs/{from}/diff/{to}).

Wie funktioniert der Konfigurations-Rollback?

Der Rollback läuft über ZTP: Sie wählen eine frühere Konfigurationsversion und spielen sie auf das Gerät zurück. ConnectMyAssets meldet sich per SSH mit Zugangsdaten aus dem Tresor an, lässt das Gerät die Konfiguration von ConnectMyAssets abrufen, speichert, startet neu und prüft. Die Konfiguration vor und nach dem Vorgang wird aufbewahrt, und der Vorgang wird protokolliert.

Welche Hersteller werden für das Konfigurations-Backup unterstützt?

ConnectMyAssets arbeitet mit Multi-Vendor-Beständen: Cisco, Fortinet, Palo Alto, Juniper, Aruba, Arista, Huawei, F5, Check Point, Nokia, SonicWall, Stormshield, Ubiquiti und weitere, mit regelmäßig neuen Integrationen. Die Erfassung ist agentenlos: ConnectMyAssets verbindet sich per SSH mit jedem Gerät und liest dessen Konfiguration und Befehlsausgaben. Kein SNMP, kein Agent, nichts auf den Geräten zu installieren.

Wie werden Zugangsdaten und Konfigurationen der Geräte geschützt?

Zugangsdaten liegen im Tresor, jeweils mit einem eigenen Schlüssel versiegelt (XChaCha20-Poly1305), unter einem 256-Bit-Hauptschlüssel, der auf Ihrer eigenen Infrastruktur bleibt, und werden nie wieder angezeigt. Konfigurationen bleiben auf Ihrer eigenen Infrastruktur, sind nur für berechtigte Gerätegruppen sichtbar, und jeder Lesezugriff auf ihren Inhalt wird im Audit-Trail festgehalten.

ALS NÄCHSTES: IHR NETZWERK

Weniger blinde Flecken.
Mehr Kontrolle.

Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.

Demo anfordern
UnverbindlichTeam mit Sitz in EuropaOn-Premises-Bereitstellung
Termin vereinbaren