Netzwerk-Compliance ist ein eigenständiger Bedarf: der Nachweis, dass jeder Switch, Router, jede Firewall und jeder Access Point Ihre Härtungsregeln einhält, heute und nicht beim Audit des letzten Jahres. ConnectMyAssets prüft nach jeder Erfassung die Konfigurations-Compliance jedes Geräts anhand eines integrierten Katalogs und der Regeln, die Sie selbst schreiben, und vergibt dann je Gerät einen gewichteten Score von 0 bis 100 und eine Kritikalität. Die Einhaltung Ihrer Netzwerkrichtlinien wird zu einer aktuellen Kennzahl, die Sie zeigen, exportieren und versenden können, mit Kontrollen, die NIS2, ISO 27001, PCI DSS, CIS und DORA zugeordnet sind.
Demo anfordernÜbertragen Sie Ihre Netzwerkkontrollen einmal in Richtlinien und geben Sie Auditoren einen datierten Score je Gerät, die Abweichungen nach Schweregrad und 365 Tage Verlauf statt einer jedes Jahr von Hand neu erstellten Tabelle.
Legen Sie Anforderungen an NTP, Syslog, TACACS+, ACLs und Spanning Tree in der obersten Gruppe von Netzwerkgeräten fest, sperren Sie sie und lassen Sie jeden Standort sie erben. Ein Standort kann anpassen, was Sie erlauben, nie, was Sie gesperrt haben.
Hängen Sie strengere Richtlinien an die Gruppe, die die PCI-Zone enthält, prüfen Sie jede Firewall-Regel, die in sie führt, und zeigen Sie die Entwicklung ihres Scores über das Jahr.
Eine manuelle Änderung, die einen Syslog-Server entfernt oder eine SSID öffnet, wird bei der nächsten Erfassung ausgewertet. Das Urteil ändert sich, der Score sinkt, und der Verlauf zeigt, wann.
Planen Sie einen E-Mail-Bericht für den CISO und jeden Standortverantwortlichen: Jeder Empfänger erhält die Zahlen der Gruppen von Netzwerkgeräten, die er sehen darf.
Eine Compliance-Engine für Switches, Router, Firewalls und Access Points: Starten Sie mit dem Katalog, schreiben Sie jede benötigte Regel und verfolgen Sie einen Score, der das tatsächliche Risiko widerspiegelt.
Fertige Richtlinien für Switches und Access Points (ACLs, Syslog, NTP, DNS, TACACS+, Spanning Tree, DHCP Snooping, SSID-Authentifizierung und VLAN) und für Firewall-Regeln. Passen Sie Gewicht, Schweregrad und Aktivierung an oder duplizieren Sie eine Richtlinie, um sie zu Ihrer zu machen.
Schreiben Sie jede benötigte Regel ohne Skripting: AND-, OR- und NOT-Gruppen, Versionen, Subnetze, Listen und reguläre Ausdrücke, und Quantoren wie „jedes Access-Interface liegt außerhalb von VLAN 1“ oder „mindestens ein NTP-Server in 10.0.0.0/8“.
Während Sie eine Richtlinie bearbeiten, zeigt ConnectMyAssets, was sie in Ihrem Netzwerk ergeben würde: wie viele Geräte bestehen und scheitern, mit einer Auswahl der Abweichungen zuerst. Nichts wird gespeichert, bevor Sie entscheiden.
Eine Richtlinie prüft jedes Gerät oder jede Sicherheitsregel jeder Firewall in ihrem Bereich: „keine Allow-Regel von beliebiger Quelle in die PCI-Zone“ wird Regel für Regel ausgewertet, und jede Firewall erhält ihr Urteil.
Eine Richtlinie gehört zu einer Gruppe von Netzwerkgeräten und gilt für jede Gruppe darunter. Eine Untergruppe kann sie für ihren eigenen Bereich deaktivieren oder Gewicht und Schweregrad ändern, sofern der Eigentümer sie nicht gesperrt hat.
Jede Richtlinie hat ein Gewicht von 0 bis 100 und einen Schweregrad. Jedes Gerät erhält einen Score von 0 bis 100 und eine Kritikalität von niedrig bis kritisch, und eine einzige verfehlte kritische Richtlinie genügt, um es mindestens als hoch einzustufen.
Geräte werden nach jeder Erfassung erneut ausgewertet, und eine Richtlinie über ihren gesamten Bereich, sobald sie angelegt oder geändert wird. Ein vollständiger Durchlauf läuft täglich, um zeitabhängige Regeln zu erfassen.
Nehmen Sie einen Standort, ein Labor oder eine Gerätefamilie mit einer Anwendbarkeitsbedingung aus, oder deaktivieren Sie eine Richtlinie für eine Untergruppe. Geräte außerhalb einer Richtlinie erscheinen als „nicht anwendbar“ und senken nie einen Score.
Jede Änderung eines Urteils und jede Änderung eines Scores wird ein Jahr lang aufbewahrt: wann eine Abweichung auftrat, wann sie behoben wurde, wie lange sie bestand, und der Trend jedes Geräts und jeder Gruppe.
Compliance-Dashboards je Gerätetyp und für das gesamte Netzwerk, jede Ansicht als PDF drucken oder speichern, Export als CSV oder NDJSON und geplante E-Mail-Berichte, täglich, wöchentlich oder monatlich.
Für Netzwerk- und Security-Engineers: woraus eine Richtlinie besteht, wie sie ausgewertet und wie der Score berechnet wird.
Konfigurationen und Befehlsausgaben werden per SSH erfasst und für Cisco, Aruba, Arista, Juniper, Huawei, Fortinet, Palo Alto Networks und die übrigen Hersteller in dieselben Felder normalisiert: Eine Richtlinie gilt für jedes Gerät.
„Verlangen“ lässt die Geräte bestehen, die die Bedingung erfüllen (mindestens ein NTP-Server); „Melden“ setzt die in Verstoß, die sie erfüllen (SNMP-Community public). Eine optionale Anwendbarkeitsbedingung legt fest, welche Geräte die Richtlinie überhaupt betrifft.
Eine Bedingung wird Feld für Feld geprüft und dann in eine einzige mengenbasierte Datenbankanweisung je Richtlinie über ihren gesamten Bereich kompiliert, mit gebundenen und typisierten Werten. Ein Gerät wird nur neu geschrieben, wenn sich sein Urteil ändert.
Score = 100 × Gewicht der bestandenen Richtlinien / Gewicht der bestandenen oder verfehlten Richtlinien. Richtlinien mit Gewicht 0 werden angezeigt, aber nie gezählt, „nicht anwendbar“ bleibt außen vor, und ein Gerät ohne gewichtete Richtlinie erscheint als „nicht bewertet“, nie als 100.
Jede Liste und jede Zählung ist vor jedem Filter auf die Gruppen beschränkt, die der Leser sehen darf: Der Verantwortliche eines Standorts sieht die Zahlen seines Standorts, auch für eine ganz oben definierte Richtlinie.
Die REST API stellt die Zusammenfassung und die Ergebnisse je Gerät bereit (GET /api/v1/compliance/summary, GET /api/v1/compliance/assets), und Compliance-Ereignisse können Soron-Alarme auslösen, die per E-Mail, Syslog oder Webhook versendet werden.
ConnectMyAssets liest die Konfiguration jedes Geräts per SSH, ohne Agent.
Aktivieren Sie den Katalog, schreiben Sie eigene Regeln mit der Live-Vorschau und hängen Sie sie an die richtigen Gruppen.
Jedes Gerät erhält seine Urteile, seinen Score und seine Kritikalität, aktualisiert nach jeder Erfassung.
Beheben Sie Abweichungen, gewähren Sie begründete Ausnahmen und exportieren, drucken oder planen Sie Ihre Berichte.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Netzwerk-Compliance ist der Nachweis, dass Ihre Netzwerkgeräte die von Ihnen festgelegten Sicherheits- und Konfigurationsregeln einhalten: Management-Protokolle, Logging, Authentifizierung, Segmentierung, Firewall-Regeln. Netzwerk-Compliance-Software prüft diese Regeln automatisch auf jedem Gerät, statt einer manuellen Prüfung, die am nächsten Tag schon veraltet ist.
ConnectMyAssets unterstützt Sie dabei, die Anforderungen von NIS2, ISO 27001, PCI DSS, CIS und DORA auf Netzwerkseite zu erfüllen: Sie bilden Ihre Kontrollen als Richtlinien auf diese Regelwerke ab, und ConnectMyAssets prüft sie kontinuierlich auf jedem Gerät. Der integrierte Katalog deckt gängige Härtungsregeln ab, und Sie ergänzen Ihre eigenen.
Ja, jede Regel, die Sie brauchen. Die Bedingungssprache kombiniert AND, OR und NOT mit Prüfungen auf mehr als 50 Felder (Identität, Firmwareversion, NTP-, DNS-, Syslog-, TACACS+- und RADIUS-Server, ACLs, Spanning Tree, SNMPv3-Benutzer, Interfaces, VLANs, Nachbarn, SSIDs) und Quantoren über Sammlungen. Die Live-Vorschau zeigt vor dem Speichern, welche Geräte bestehen und welche scheitern würden.
Jede Richtlinie hat ein Gewicht von 0 bis 100 und einen Schweregrad. Der Score eines Geräts ist das Gewicht der bestandenen Richtlinien geteilt durch das Gewicht der anwendbaren Richtlinien, von 0 bis 100. Seine Kritikalität (niedrig, mittel, hoch, kritisch) folgt dem Score, und eine einzige verfehlte kritische Richtlinie hebt sie auf mindestens hoch. Richtlinien mit Gewicht 0 werden angezeigt, aber nie gezählt.
Kontinuierlich. Ein Gerät wird nach jeder Erfassung erneut ausgewertet, eine Richtlinie über ihren gesamten Bereich, sobald sie angelegt oder geändert wird, und ein vollständiger Durchlauf läuft täglich. Der Verlauf zeigt, wann sich jedes Urteil geändert hat.
Ja. Jede Compliance-Ansicht lässt sich sauber drucken oder aus dem Browser als PDF speichern, Ergebnisse werden als CSV oder NDJSON exportiert, und geplante E-Mail-Berichte senden jedem Empfänger die Zahlen der Gruppen, die er sehen darf. Urteile und Scores werden 365 Tage aufbewahrt.
Ja, in den Grenzen, die Sie festlegen. Richtlinien werden durch die Gruppen von Netzwerkgeräten vererbt; eine Untergruppe kann eine Richtlinie für ihren eigenen Bereich deaktivieren oder Gewicht und Schweregrad ändern, sofern der Eigentümer sie nicht gesperrt hat. Eine Sperre gewinnt immer, und bereits gesetzte Überschreibungen bleiben erhalten, werden aber ignoriert, solange sie gilt.
Ja. Die von Cisco, Aruba, Arista, Juniper, Huawei, Fortinet, Palo Alto Networks und anderen Herstellern erfassten Daten werden in dieselben Felder normalisiert, sodass eine Richtlinie für jedes Gerät gilt. Bei Firewalls kann eine Richtlinie jede Sicherheitsregel prüfen, wobei die Befunde der Firewall-Regelanalyse als Felder zur Verfügung stehen.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern