Eine Netzwerk-CMDB, die sich selbst aufbaut und aktuell bleibt.
Schluss mit Tabellen. ConnectMyAssets erkennt Ihre Netzwerkgeräte, inventarisiert sie per SSH nach Seriennummer, ohne Agent, und hält die Netzwerk-CMDB bei jedem Scan synchron. Automatisches Geräteinventar, Interfaces, VLANs, LLDP/CDP-Nachbarn, MAC- und ARP-Tabellen, Konfigurationen und ihr Verlauf: ein Ort, um jedes Gerät, jeden Port, jede Adresse und jede Konfiguration zu finden, an jedem Standort.
Interfaces, VLANs, LLDP/CDP, MAC- und ARP-Tabellen
Typisierte eigene Attribute mit Vererbung
Globale Suche über 36 Kategorien (Strg+K)
CSV-Importe für Geräte, Gruppen, Subnetze und mehr
Nicht verwaltete Geräte mit ihrem Grund aufgelistet
Das Geräteinventar, mit Filtern, Spalten und eigenen Attributen.
36Kategorien in der globalen Suche (Strg+K)
5 minMindestabstand zwischen zwei wiederkehrenden Scans
81Berechtigungen, um festzulegen, was jedes Team sieht
0Agent, der auf Ihren Geräten zu installieren ist
ANWENDUNGSFÄLLE
Was ein automatisches Netzwerkinventar für Ihre Teams ändert
Die Inventartabelle ersetzen
Eine Tabelle entfernt sich ab dem Tag nach ihrer Erstellung von der Realität. Die Netzwerk-CMDB wird bei jedem Scan aus den Geräten selbst neu aufgebaut: Modell, Seriennummer, Firmware, Interfaces und Nachbarn entsprechen dem, was im Netzwerk wirklich läuft.
Alles mit wenigen Tastenanschlägen finden
Ein Hostname, eine IP- oder MAC-Adresse, eine Seriennummer, ein Firewall-Objekt, eine CVE oder eine Konfigurationszeile: Drücken Sie Strg+K, und die Antwort erscheint während der Eingabe, über 36 Kategorien.
Jedem Gerät seinen geschäftlichen Kontext geben
Ergänzen Sie Kostenstelle, Rack, Vertragsende oder Verantwortlichen als typisierte eigene Attribute, vererbt durch den Gruppenbaum, und nutzen Sie sie in Tabellen, Suchen, Importen und Alarmregeln.
Umgebungen mit vielen Standorten und Gesellschaften betreiben
Legen Sie Geräte in verschachtelten Gruppen je Standort, Gesellschaft oder Kunde ab. Jedes Team sieht nur, was es verwaltet, und ein zentrales Team behält die Gesamtsicht.
Wissen, was sich im Netzwerk geändert hat
Neue, umgezogene oder verschwundene Geräte lösen Soron-Alarme aus, und jede Zeile des Inventars behält ihren Verlauf, sodass die Frage „Was hat sich seit letzter Woche geändert?“ eine Antwort hat.
FUNKTIONEN
Funktionen der Netzwerk-CMDB: von der Discovery bis zur globalen Suche
Eine Plattform, um jedes Gerät, jeden Port und jede Änderung an jedem Standort zu kennen, ohne separates Inventar-Tool.
01
Agentlose Discovery
Ein zustandsloser Sweep (ein TCP-SYN an Port 22 und ein ICMP-Echo pro Adresse) findet Ihre Geräte, dann meldet sich ConnectMyAssets per SSH an und liest ihre Daten. Starten Sie ihn bei Bedarf oder nach einem wiederkehrenden Zeitplan, bis hin zu alle 5 Minuten.
02
Über die Seriennummer identifiziert
Jedes Gerät wird über seine Seriennummer identifiziert, mit seinen Interfaces, VLANs, LLDP/CDP-Nachbarn, MAC- und ARP-Tabellen, Konfigurationen und deren Verlauf. Ein umadressiertes Gerät bleibt dasselbe Gerät.
03
Typisierte eigene Attribute
Text, Ganzzahl, Dezimalzahl, Boolescher Wert, Datum, Auswahl, Mehrfachauswahl, URL, E-Mail oder IPv4: Definieren Sie Attribute für Geräte, Gerätegruppen und Subnetze. Werte lassen sich durch den Gruppenbaum vererben, als Spalten anzeigen, durchsuchen, aus CSV importieren und in Soron-Regeln nutzen.
04
Globale Suche (Strg+K)
Eine Suchleiste durchsucht 36 Kategorien: Geräte, IPs, MACs, Seriennummern, Ports, Firewall-Regeln und -Objekte, Subnetze, CVEs, BGP-Nachbarn, Konfigurationszeilen. Die Ergebnisse erscheinen während der Eingabe.
05
CSV-Importe
Übernehmen Sie Ihre bestehenden Daten in einem Schritt: Geräte, Gerätegruppen, Subnetze, Zugangsdaten, Benutzer und Scan-Regeln. Jede Datei wird geprüft, bevor etwas geschrieben wird.
06
Gerätegruppen und RBAC
Ordnen Sie Geräte in verschachtelten Gruppen je Standort, Gesellschaft oder Kunde. 81 Berechtigungen, integrierte und eigene Rollen, Vererbung und Sperren: Jedes Team sieht nur, was es verwaltet.
07
Eine Seite je Gerät
Interfaces, Nachbarn, Konfigurationen, Compliance und Schwachstellen eines Geräts auf einer einzigen Seite, mit einem Sofortscan, wenn Sie aktuelle Daten brauchen.
08
Nicht verwaltete Geräte, nicht vergessen
Alles, was im Netzwerk antwortet, ohne ein verwaltetes Gerät zu werden (PCs, Server, Drucker, Kameras oder ein Netzwerkgerät, das sich nicht erfassen ließ), wird mit seinem Grund, seinen offenen Ports, Diensten und Zertifikaten aufgelistet.
IN AKTION
Ein Gerät, alles darüber: Netzwerk, Konfiguration, Compliance, Sicherheit, Monitoring, eine Netzwerk-Toolbox und sein vollständiger Verlauf.Ein Suchfeld: Hostnamen, IP- und MAC-Adressen, Seriennummern, CVEs und 30 weitere Kategorien, beantwortet während der Eingabe.
SO FUNKTIONIERT ES
So entsteht das Netzwerkinventar
Für Netzwerk-Engineers: was auf die Leitung geht, was gelesen wird und wie das Inventar aktuell bleibt.
Ein schonender, zustandsloser Sweep
Die Discovery sendet ein TCP-SYN an Port 22 und ein ICMP-Echo pro Adresse, ohne eine Verbindung zu öffnen, unterhalb einer globalen Ratenobergrenze, die den Sweep für Ihr Netzwerk schonend hält.
SSH-Erfassung mit Zugangsdaten aus dem Vault
Bei antwortenden Geräten meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Vault an und liest ihre Konfiguration und Befehlsausgaben: Auf Ihren Switches, Routern oder Firewalls wird nichts installiert.
Bei jedem Scan neu aufgebaut
Inventar und Topologie werden aus jedem Scan neu aufgebaut. Soron meldet neue Geräte, Fremdgeräte, MAC- oder IP-Umzüge und verschwundene Geräte.
Zugriffskontrolle vor jeder Zählung
Rollen werden auf Gerätegruppen vergeben und nach unten vererbt, mit Sperren und Schutz vor Rechteausweitung. Die Zugriffskontrolle wird in der Datenbank vor jeder Zählung angewendet, sodass ein Benutzer eine Gruppe, für die er nicht berechtigt ist, nie sieht, auch nicht indirekt.
EIN PRAXISNAHER ABLAUF
Vom ersten Scan zu einer lebendigen CMDB
01
Erkennen
Deklarieren Sie Ihre Subnetze und Scan-Regeln, legen Sie Zugangsdaten im Vault ab und starten Sie einen Scan. Geräte, die auf Port 22 antworten, werden per SSH angemeldet und inventarisiert.
02
Anreichern
Ergänzen Sie eigene Attribute, ordnen Sie Geräte Gruppen zu und importieren Sie Ihre bestehenden Referenzen aus CSV.
03
Aktuell bleiben
Wiederkehrende Scans aktualisieren Inventar und Topologie, und Änderungen lösen Soron-Alarme aus.
FAQ
Antworten auf Ihre Fragen.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Braucht die Netzwerk-CMDB Agenten auf den Netzwerkgeräten?
Nein. Die Discovery sendet ein TCP-SYN an Port 22 und ein ICMP-Echo pro Adresse, ohne eine Verbindung zu öffnen. ConnectMyAssets verbindet sich dann per SSH mit Zugangsdaten aus dem Vault mit den Geräten und liest ihre Konfiguration und Befehlsausgaben. Auf Ihren Switches, Routern oder Firewalls wird nichts installiert, und eine globale Ratenobergrenze hält den Sweep für Ihr Netzwerk schonend.
Wie halte ich das Netzwerkinventar aktuell?
Planen Sie wiederkehrende Scans mit einem Cron-Ausdruck (höchstens alle 5 Minuten) je Bereich, und starten Sie einen Sofortscan von jeder Geräteseite, wenn Sie aktuelle Daten brauchen. Inventar und Topologie werden aus jedem Scan neu aufgebaut, und Soron meldet neue Geräte, Fremdgeräte, MAC- oder IP-Umzüge, verschwundene Geräte und vieles mehr.
Kann ich Geräten in der CMDB eigene Felder hinzufügen?
Ja. Eigene Attribute sind typisiert (Text, Ganzzahl, Dezimalzahl, Boolescher Wert, Datum, Auswahl, Mehrfachauswahl, URL, E-Mail, IPv4) und gelten für Geräte, Gerätegruppen und Subnetze. Sie lassen sich durch den Gruppenbaum vererben, als Tabellenspalten anzeigen, über die globale Suche finden, aus CSV importieren und in Soron-Regeln nutzen.
Was ist ein nicht verwaltetes Gerät?
Alles, was während eines Scans im Netzwerk geantwortet hat (PC, Server, Drucker, Kamera oder ein Netzwerkgerät, das sich nicht erfassen ließ), ohne ein verwaltetes Gerät zu werden. ConnectMyAssets bewahrt es mit dem Grund auf (Zugangsdaten abgelehnt, Hersteller nicht unterstützt, Host-Key geändert, keine Zugangsdaten, Erfassung durch eine Scan-Regel nicht erlaubt, Lizenzkontingent), mit seinem SSH-Banner, offenen Ports, erkannten Diensten und Zertifikaten, und einer Toolbox (Ping, TCP-Ping, Traceroute, Zertifikat, HTTP, DNS, MTU, SSH-Aushandlung). Der unbekannte Teil Ihres Netzwerks wird zu einer Liste, die sich abarbeiten lässt.
Wie geht die CMDB mit mehreren Standorten oder Gesellschaften um?
Geräte werden in verschachtelten Gerätegruppen abgelegt (Standort, Gesellschaft, Kunde). Rollen werden auf Gruppen vergeben und nach unten vererbt, mit Sperren und Schutz vor Rechteausweitung. Die Zugriffskontrolle wird in der Datenbank vor jeder Zählung angewendet, sodass ein Benutzer eine Gruppe, für die er nicht berechtigt ist, nie sieht, auch nicht indirekt. Ein Bereich wird im Kopfbereich gewählt, und jede Seite folgt ihm.
Welche Hersteller und Gerätetypen unterstützt die CMDB?
ConnectMyAssets arbeitet mit herstellerübergreifenden Umgebungen: Cisco, Fortinet, Palo Alto, Juniper, Aruba, Arista, Huawei, F5, Check Point, Nokia, SonicWall, Stormshield, Ubiquiti und weitere, wobei regelmäßig neue Integrationen hinzukommen. Verwaltete Geräte sind Switches, Router, Firewalls und WLAN-Access-Points; alles andere, was im Netzwerk antwortet (PCs, Server, Drucker, Kameras, Hypervisoren...), wird als nicht verwaltetes Gerät mit seinen Ports, Diensten und Zertifikaten aufgelistet.