NETZWERK-CMDB

Eine Netzwerk-CMDB, die sich selbst aufbaut und aktuell bleibt.

Schluss mit Tabellen. ConnectMyAssets erkennt Ihre Netzwerkgeräte, inventarisiert sie per SSH nach Seriennummer, ohne Agent, und hält die Netzwerk-CMDB bei jedem Scan synchron. Automatisches Geräteinventar, Interfaces, VLANs, LLDP/CDP-Nachbarn, MAC- und ARP-Tabellen, Konfigurationen und ihr Verlauf: ein Ort, um jedes Gerät, jeden Port, jede Adresse und jede Konfiguration zu finden, an jedem Standort.

Demo anfordern
  • Agentlose Discovery und SSH-Inventar
  • Interfaces, VLANs, LLDP/CDP, MAC- und ARP-Tabellen
  • Typisierte eigene Attribute mit Vererbung
  • Globale Suche über 36 Kategorien (Strg+K)
  • CSV-Importe für Geräte, Gruppen, Subnetze und mehr
  • Nicht verwaltete Geräte mit ihrem Grund aufgelistet
Das Geräteinventar, mit Filtern, Spalten und eigenen Attributen.
Das Geräteinventar der Netzwerk-CMDB von ConnectMyAssets: eine filterbare Tabelle mit Switches, Routern und Firewalls, mit Seriennummer, Modell, Firmware und Spalten für eigene Attribute

Das Geräteinventar, mit Filtern, Spalten und eigenen Attributen.

36Kategorien in der globalen Suche (Strg+K)
5 minMindestabstand zwischen zwei wiederkehrenden Scans
81Berechtigungen, um festzulegen, was jedes Team sieht
0Agent, der auf Ihren Geräten zu installieren ist
ANWENDUNGSFÄLLE

Was ein automatisches Netzwerkinventar für Ihre Teams ändert

Die Inventartabelle ersetzen

Eine Tabelle entfernt sich ab dem Tag nach ihrer Erstellung von der Realität. Die Netzwerk-CMDB wird bei jedem Scan aus den Geräten selbst neu aufgebaut: Modell, Seriennummer, Firmware, Interfaces und Nachbarn entsprechen dem, was im Netzwerk wirklich läuft.

Alles mit wenigen Tastenanschlägen finden

Ein Hostname, eine IP- oder MAC-Adresse, eine Seriennummer, ein Firewall-Objekt, eine CVE oder eine Konfigurationszeile: Drücken Sie Strg+K, und die Antwort erscheint während der Eingabe, über 36 Kategorien.

Jedem Gerät seinen geschäftlichen Kontext geben

Ergänzen Sie Kostenstelle, Rack, Vertragsende oder Verantwortlichen als typisierte eigene Attribute, vererbt durch den Gruppenbaum, und nutzen Sie sie in Tabellen, Suchen, Importen und Alarmregeln.

Umgebungen mit vielen Standorten und Gesellschaften betreiben

Legen Sie Geräte in verschachtelten Gruppen je Standort, Gesellschaft oder Kunde ab. Jedes Team sieht nur, was es verwaltet, und ein zentrales Team behält die Gesamtsicht.

Wissen, was sich im Netzwerk geändert hat

Neue, umgezogene oder verschwundene Geräte lösen Soron-Alarme aus, und jede Zeile des Inventars behält ihren Verlauf, sodass die Frage „Was hat sich seit letzter Woche geändert?“ eine Antwort hat.

FUNKTIONEN

Funktionen der Netzwerk-CMDB: von der Discovery bis zur globalen Suche

Eine Plattform, um jedes Gerät, jeden Port und jede Änderung an jedem Standort zu kennen, ohne separates Inventar-Tool.

01

Agentlose Discovery

Ein zustandsloser Sweep (ein TCP-SYN an Port 22 und ein ICMP-Echo pro Adresse) findet Ihre Geräte, dann meldet sich ConnectMyAssets per SSH an und liest ihre Daten. Starten Sie ihn bei Bedarf oder nach einem wiederkehrenden Zeitplan, bis hin zu alle 5 Minuten.

02

Über die Seriennummer identifiziert

Jedes Gerät wird über seine Seriennummer identifiziert, mit seinen Interfaces, VLANs, LLDP/CDP-Nachbarn, MAC- und ARP-Tabellen, Konfigurationen und deren Verlauf. Ein umadressiertes Gerät bleibt dasselbe Gerät.

03

Typisierte eigene Attribute

Text, Ganzzahl, Dezimalzahl, Boolescher Wert, Datum, Auswahl, Mehrfachauswahl, URL, E-Mail oder IPv4: Definieren Sie Attribute für Geräte, Gerätegruppen und Subnetze. Werte lassen sich durch den Gruppenbaum vererben, als Spalten anzeigen, durchsuchen, aus CSV importieren und in Soron-Regeln nutzen.

04

Globale Suche (Strg+K)

Eine Suchleiste durchsucht 36 Kategorien: Geräte, IPs, MACs, Seriennummern, Ports, Firewall-Regeln und -Objekte, Subnetze, CVEs, BGP-Nachbarn, Konfigurationszeilen. Die Ergebnisse erscheinen während der Eingabe.

05

CSV-Importe

Übernehmen Sie Ihre bestehenden Daten in einem Schritt: Geräte, Gerätegruppen, Subnetze, Zugangsdaten, Benutzer und Scan-Regeln. Jede Datei wird geprüft, bevor etwas geschrieben wird.

06

Gerätegruppen und RBAC

Ordnen Sie Geräte in verschachtelten Gruppen je Standort, Gesellschaft oder Kunde. 81 Berechtigungen, integrierte und eigene Rollen, Vererbung und Sperren: Jedes Team sieht nur, was es verwaltet.

07

Eine Seite je Gerät

Interfaces, Nachbarn, Konfigurationen, Compliance und Schwachstellen eines Geräts auf einer einzigen Seite, mit einem Sofortscan, wenn Sie aktuelle Daten brauchen.

08

Nicht verwaltete Geräte, nicht vergessen

Alles, was im Netzwerk antwortet, ohne ein verwaltetes Gerät zu werden (PCs, Server, Drucker, Kameras oder ein Netzwerkgerät, das sich nicht erfassen ließ), wird mit seinem Grund, seinen offenen Ports, Diensten und Zertifikaten aufgelistet.

SO FUNKTIONIERT ES

So entsteht das Netzwerkinventar

Für Netzwerk-Engineers: was auf die Leitung geht, was gelesen wird und wie das Inventar aktuell bleibt.

Ein schonender, zustandsloser Sweep

Die Discovery sendet ein TCP-SYN an Port 22 und ein ICMP-Echo pro Adresse, ohne eine Verbindung zu öffnen, unterhalb einer globalen Ratenobergrenze, die den Sweep für Ihr Netzwerk schonend hält.

SSH-Erfassung mit Zugangsdaten aus dem Vault

Bei antwortenden Geräten meldet sich ConnectMyAssets per SSH mit Zugangsdaten aus dem Vault an und liest ihre Konfiguration und Befehlsausgaben: Auf Ihren Switches, Routern oder Firewalls wird nichts installiert.

Bei jedem Scan neu aufgebaut

Inventar und Topologie werden aus jedem Scan neu aufgebaut. Soron meldet neue Geräte, Fremdgeräte, MAC- oder IP-Umzüge und verschwundene Geräte.

Zugriffskontrolle vor jeder Zählung

Rollen werden auf Gerätegruppen vergeben und nach unten vererbt, mit Sperren und Schutz vor Rechteausweitung. Die Zugriffskontrolle wird in der Datenbank vor jeder Zählung angewendet, sodass ein Benutzer eine Gruppe, für die er nicht berechtigt ist, nie sieht, auch nicht indirekt.

EIN PRAXISNAHER ABLAUF

Vom ersten Scan zu einer lebendigen CMDB

  1. 01

    Erkennen

    Deklarieren Sie Ihre Subnetze und Scan-Regeln, legen Sie Zugangsdaten im Vault ab und starten Sie einen Scan. Geräte, die auf Port 22 antworten, werden per SSH angemeldet und inventarisiert.

  2. 02

    Anreichern

    Ergänzen Sie eigene Attribute, ordnen Sie Geräte Gruppen zu und importieren Sie Ihre bestehenden Referenzen aus CSV.

  3. 03

    Aktuell bleiben

    Wiederkehrende Scans aktualisieren Inventar und Topologie, und Änderungen lösen Soron-Alarme aus.

FAQ

Antworten auf Ihre Fragen.

Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.

Braucht die Netzwerk-CMDB Agenten auf den Netzwerkgeräten?

Nein. Die Discovery sendet ein TCP-SYN an Port 22 und ein ICMP-Echo pro Adresse, ohne eine Verbindung zu öffnen. ConnectMyAssets verbindet sich dann per SSH mit Zugangsdaten aus dem Vault mit den Geräten und liest ihre Konfiguration und Befehlsausgaben. Auf Ihren Switches, Routern oder Firewalls wird nichts installiert, und eine globale Ratenobergrenze hält den Sweep für Ihr Netzwerk schonend.

Wie halte ich das Netzwerkinventar aktuell?

Planen Sie wiederkehrende Scans mit einem Cron-Ausdruck (höchstens alle 5 Minuten) je Bereich, und starten Sie einen Sofortscan von jeder Geräteseite, wenn Sie aktuelle Daten brauchen. Inventar und Topologie werden aus jedem Scan neu aufgebaut, und Soron meldet neue Geräte, Fremdgeräte, MAC- oder IP-Umzüge, verschwundene Geräte und vieles mehr.

Kann ich Geräten in der CMDB eigene Felder hinzufügen?

Ja. Eigene Attribute sind typisiert (Text, Ganzzahl, Dezimalzahl, Boolescher Wert, Datum, Auswahl, Mehrfachauswahl, URL, E-Mail, IPv4) und gelten für Geräte, Gerätegruppen und Subnetze. Sie lassen sich durch den Gruppenbaum vererben, als Tabellenspalten anzeigen, über die globale Suche finden, aus CSV importieren und in Soron-Regeln nutzen.

Was ist ein nicht verwaltetes Gerät?

Alles, was während eines Scans im Netzwerk geantwortet hat (PC, Server, Drucker, Kamera oder ein Netzwerkgerät, das sich nicht erfassen ließ), ohne ein verwaltetes Gerät zu werden. ConnectMyAssets bewahrt es mit dem Grund auf (Zugangsdaten abgelehnt, Hersteller nicht unterstützt, Host-Key geändert, keine Zugangsdaten, Erfassung durch eine Scan-Regel nicht erlaubt, Lizenzkontingent), mit seinem SSH-Banner, offenen Ports, erkannten Diensten und Zertifikaten, und einer Toolbox (Ping, TCP-Ping, Traceroute, Zertifikat, HTTP, DNS, MTU, SSH-Aushandlung). Der unbekannte Teil Ihres Netzwerks wird zu einer Liste, die sich abarbeiten lässt.

Wie geht die CMDB mit mehreren Standorten oder Gesellschaften um?

Geräte werden in verschachtelten Gerätegruppen abgelegt (Standort, Gesellschaft, Kunde). Rollen werden auf Gruppen vergeben und nach unten vererbt, mit Sperren und Schutz vor Rechteausweitung. Die Zugriffskontrolle wird in der Datenbank vor jeder Zählung angewendet, sodass ein Benutzer eine Gruppe, für die er nicht berechtigt ist, nie sieht, auch nicht indirekt. Ein Bereich wird im Kopfbereich gewählt, und jede Seite folgt ihm.

Welche Hersteller und Gerätetypen unterstützt die CMDB?

ConnectMyAssets arbeitet mit herstellerübergreifenden Umgebungen: Cisco, Fortinet, Palo Alto, Juniper, Aruba, Arista, Huawei, F5, Check Point, Nokia, SonicWall, Stormshield, Ubiquiti und weitere, wobei regelmäßig neue Integrationen hinzukommen. Verwaltete Geräte sind Switches, Router, Firewalls und WLAN-Access-Points; alles andere, was im Netzwerk antwortet (PCs, Server, Drucker, Kameras, Hypervisoren...), wird als nicht verwaltetes Gerät mit seinen Ports, Diensten und Zertifikaten aufgelistet.

ALS NÄCHSTES: IHR NETZWERK

Weniger blinde Flecken.
Mehr Kontrolle.

Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.

Demo anfordern
UnverbindlichTeam mit Sitz in EuropaOn-Premises-Bereitstellung
Termin vereinbaren