SSH-Bastion für Netzwerkgeräte, mit aufgezeichneten Sitzungen.
Geben Sie Ihren Teams und Dienstleistern SSH-Zugriff auf Switches, Router und Firewalls im Browser, ohne jemals ein Passwort herauszugeben. Die SSH-Bastion von ConnectMyAssets spielt die Zugangsdaten aus dem Tresor ein, zeichnet jede Sitzung zum Abspielen auf, listet jeden Befehl und prüft ihn gegen Risikoregeln.
Zugangsdaten aus dem Tresor eingespielt, nie angezeigt
Vollständige Aufzeichnung und Wiedergabe der Sitzungen
69 integrierte Risikoregeln plus Ihre eigenen Regeln
Zugriff pro Gerätegruppe, SSO und MFA
Jede Sitzung aufgezeichnet, jeder riskante Befehl schon bei der Eingabe markiert, jede Aktion wiedergebbar.
69integrierte Risikoregeln, plus Ihre eigenen
36kritische Regeln, plus 33 Warnungen
11Regelkategorien, vom Zugriff bis zum WLAN
0Passwörter, die Operatoren angezeigt werden
ANWENDUNGSFÄLLE
Wer die SSH-Bastion nutzt und warum
Dienstleister ohne Passwörter
Geben Sie einem Dienstleister Zugriff auf die Gerätegruppen, an denen er arbeitet: Er öffnet Sitzungen im Browser, sieht das Gerätepasswort nie, und alles, was er eingibt, wird aufgezeichnet.
Änderungs-Review
Markierte Befehle fallen im Befehls-Audit sofort auf: Prüfen Sie riskante Änderungen, öffnen Sie die Wiedergabe genau an der richtigen Stelle und kontrollieren Sie, was das Gerät geantwortet hat.
Vorfallsanalyse
Sie wissen, wer wann auf welches Gerät zugegriffen und was er eingegeben hat, bis hin zum einzelnen Befehl und seiner Risikostufe.
Transparenz für das SOC bei privilegierten Zugriffen
Kritische Befehle erzeugen ein Audit-Ereignis, das Sie per Syslog- oder Webhook-Log-Export (CEF, LEEF, JSON ECS, GELF) an Ihr SIEM senden können.
VERGLEICH
Geteilte Passwörter und Jump-Hosts oder eine auditierte SSH-Bastion
Jump-Hosts und geteilte Passwörter
Gerätepasswörter an jeden Ingenieur und Dienstleister ausgegeben
SSH-Clients und Schlüssel auf Laptops
Keine zentrale Aufzeichnung der auf jedem Gerät eingegebenen Befehle
SSH-Bastion von ConnectMyAssets
Zugangsdaten aus dem Tresor eingespielt, nie angezeigt
Ein Terminal im Browser, Berechtigungen pro Gerätegruppe
Jede Sitzung aufgezeichnet, jeder Befehl gelistet und gegen Risikoregeln geprüft
FUNKTIONEN
Eine SSH-Bastion für Netzwerkteams
ConnectMyAssets ersetzt Jump-Hosts und geteilte Passwörter durch ein einziges, auditiertes SSH-Gateway im Browser zu Ihren Netzwerkgeräten.
01
SSH im Browser
Kein SSH-Client, keine Schlüssel auf Laptops. Öffnen Sie im Browser über ConnectMyAssets ein Terminal zu jedem freigegebenen Gerät, oder geben Sie eine Adresse ein, um ein Gerät zu erreichen, das noch nicht im Inventar ist.
02
Zugangsdaten aus dem Tresor eingespielt
Der Operator sieht und besitzt das Gerätepasswort nie. ConnectMyAssets spielt die Zugangsdaten beim Öffnen der Sitzung aus dem Tresor ein und prüft den Host-Key des Geräts.
03
Aufzeichnung und Wiedergabe von Sitzungen
Jede Sitzung wird vollständig aufgezeichnet (asciicast) und mit einer Zeitleiste abgespielt, die jeden Befehl markiert. Der SHA-256-Wert der Aufzeichnung wird bei jeder Auslieferung geprüft.
04
Befehls-Audit
Jeder eingegebene Befehl wird mit Zeitpunkt, Benutzer und Gerät extrahiert. Suchen, filtern, die Wiedergabe genau an der richtigen Stelle öffnen oder bis zu 100.000 Zeilen als CSV exportieren.
05
Risikoregeln für jeden SSH-Befehl
Befehle mit hohem Risiko (Löschen der Konfiguration, Reload, Änderungen an ACLs oder Routing) werden während der Ausführung im Terminal markiert und im Audit festgehalten. Rein lesende Befehle wie show oder display werden nie markiert.
06
Eigene Risikoregeln
Legen Sie in der Administration Regeln mit Muster, Schweregrad, Kategorie und optionaler Einschränkung auf Hersteller an, passend zu Ihrer Change-Richtlinie. Deaktivieren Sie jede integrierte Regel, die nicht zu Ihrem Kontext passt.
07
Zugriff pro Gerätegruppe
Eigene Berechtigungen zum Verbinden, Auditieren, Abspielen, Löschen von Aufzeichnungen und Beenden laufender Sitzungen, vergeben über Rollen auf Gerätegruppen und an deren Untergruppen vererbt.
08
SSO und MFA
Operatoren melden sich über Ihr Verzeichnis an: LDAP, Active Directory oder OpenID Connect (Entra ID, Okta, Keycloak, Google), SAML über eine OIDC-Brücke, mit MFA.
09
Host-Toolkit
Für jeden Host führt das Toolkit von ConnectMyAssets aus Ping, Traceroute sowie Prüfungen von Zertifikat, DNS, MTU und SSH-Aushandlung aus.
IN AKTION
Sitzungslimits, Aufzeichnungen und Risikoregeln, einmal für alle Sitzungen festgelegt.
SO FUNKTIONIERT ES
So funktioniert die SSH-Bastion
Für Netzwerk- und Sicherheitsingenieure: wie eine Sitzung geöffnet, aufgezeichnet und analysiert wird.
Erreicht wie bei einer Erfassung
Das Gerät wird genau so erreicht, wie ConnectMyAssets es für eine Erfassung erreicht: dieselbe Aushandlung der SSH-Algorithmen, ältere Algorithmen inklusive, wenn ein altes Gerät sie braucht, und dieselbe Host-Key-Richtlinie. Ein Gerät mit geändertem Host-Key wird abgelehnt, bis der neue Schlüssel akzeptiert ist.
Markiert, nie blockiert
Ein riskanter Befehl wird im Terminal und im Audit markiert, nicht blockiert: Was ein Konto auf dem Gerät darf, bleibt Sache Ihres AAA.
69 Regeln in elf Kategorien
Die integrierten Regeln (36 kritische, 33 Warnungen) decken Zugriff, Konfiguration, Hochverfügbarkeit, Routing, Sicherheit, Switching, System, VPN, WLAN und mehr ab.
Keine Sitzung bleibt unaufgezeichnet
Aufzeichnungen nutzen das offene Format asciicast. Eine Sitzung, deren Aufzeichnung nicht geschrieben werden kann, wird mit diesem Grund geschlossen, und das Abspielen einer Aufzeichnung ist eine eigene Berechtigung.
EIN PRAXISNAHER ABLAUF
Vom Gerät bis zum Audit-Trail
01
Gerät wählen
Öffnen Sie ein Gerät über seine Geräteseite oder die Schnellverbindung (Alt+T). Die Berechtigung wird gegen die Gerätegruppen des Operators geprüft.
02
Sitzung öffnen
Ein Terminal öffnet sich in einem neuen Tab, mit den aus dem Tresor eingespielten Zugangsdaten.
03
Alles wird aufgezeichnet
Die Sitzung wird aufgezeichnet, und jeder Befehl wird extrahiert und gegen die Risikoregeln geprüft.
04
Prüfen
Durchsuchen Sie das Befehls-Audit, spielen Sie Sitzungen ab und senden Sie kritische Ereignisse an Ihr SIEM.
FAQ
Antworten auf Ihre Fragen.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Was ist eine SSH-Bastion für Netzwerkgeräte?
Eine SSH-Bastion ist ein einziges Gateway, über das Ingenieure Switches, Router und Firewalls erreichen. Bei ConnectMyAssets läuft sie im Browser: Der Operator öffnet ein Terminal, die Zugangsdaten werden aus dem Tresor eingespielt, und die Sitzung wird mit jedem Befehl aufgezeichnet.
Sehen Operatoren die Gerätepasswörter?
Nein. ConnectMyAssets spielt die Zugangsdaten beim Öffnen der Sitzung aus dem Tresor ein. Sie werden nie angezeigt, weder in der Oberfläche noch über die API. Ein Operator mit Gerätezugriff kann das Passwort also nicht selbst kopieren.
Wie werden SSH-Sitzungen aufgezeichnet und abgespielt?
Jede Sitzung wird vollständig im Format asciicast aufgezeichnet und mit einer Zeitleiste abgespielt, die jeden Befehl markiert. Der SHA-256-Wert der Aufzeichnung wird bei jeder Auslieferung geprüft, und jeder Befehl wird mit Zeitpunkt, Benutzer und Gerät für das Befehls-Audit extrahiert.
Blockiert die Bastion riskante Befehle?
Nein, sie markiert sie. Jeder Befehl wird gegen die 69 integrierten Risikoregeln und Ihre eigenen Regeln geprüft. Ein markierter Befehl wird während der Ausführung im Terminal angezeigt und im Audit festgehalten, und kritische Befehle erzeugen ein Audit-Ereignis, das Sie an Ihr SIEM exportieren können. Was ein Konto auf dem Gerät darf, bleibt Sache Ihres AAA.
Kann ich eigene Risikoregeln hinzufügen?
Ja. Legen Sie in der Administration Regeln mit Muster, Schweregrad, Kategorie und optionaler Einschränkung auf Hersteller an, und deaktivieren Sie jede integrierte Regel, die nicht zu Ihrem Kontext passt.
Wie melden sich Operatoren an? Wird MFA unterstützt?
Operatoren melden sich über Ihr Verzeichnis an: LDAP, Active Directory oder OpenID Connect (Entra ID, Okta, Keycloak, Google), SAML-Identitätsanbieter über eine OIDC-Brücke, mit MFA. Ihr Zugriff auf Geräte folgt ihren Rollen auf Gerätegruppen.
Kann ich eine Sitzung auf einem Gerät öffnen, das nicht im Inventar ist?
Ja. Geben Sie die Adresse des Geräts ein, um es zu erreichen, bevor es erkannt wurde. Die Sitzung wird genauso aufgezeichnet und analysiert.
