Schluss mit der Pflege eines manuellen IP-Inventars. ConnectMyAssets liefert Ihnen ein dynamisches, reales IPAM, aufgebaut aus den Geräten, die Ihr Netzwerk tragen: Subnetze aus den Konfigurationen und Interfaces Ihrer Router, Switches und Firewalls gelesen, bei jedem Scan aktualisiert, und die Auslastung gezählt nach dem, was wirklich antwortet. IP-Adressmanagement und Subnetzverwaltung in derselben Plattform wie Ihre CMDB, ohne separates IPAM-Tool kaufen zu müssen.
Demo anfordern„Freie Adresse finden“ listet die ersten Host-Adressen, die gerade keine Quelle belegt: keine Geräteadresse, kein Interface, kein ARP-Eintrag, keine Discovery-Antwort. Jede wird mit einem Klick kopiert.
Eine farbcodierte Auslastung (grün, gelb, rot) zeigt sofort, welche Bereiche fast voll sind, von regionalen Supernetzen bis zu /30-Punkt-zu-Punkt-Verbindungen.
Genutzte Adressen außerhalb jedes deklarierten Subnetzes werden aufgelistet, sodass undokumentierte Bereiche und verirrte Geräte ans Licht kommen.
Das IT-Team der Tochter A sieht die Subnetze, Geräte und Zahlen ihres 10.10.0.0/20 und nichts vom 10.20.0.0/20 der Tochter B, nicht einmal als eine zusätzlich belegte Adresse in einem gemeinsamen Supernetz. Zentrale Administratoren behalten die Gesamtsicht: ideal für Holdings, MSPs und dezentrale IT.
Ein klassisches IPAM ist eine Datenbank, die jemand von Hand aktuell halten muss, und sie entfernt sich jede Woche ein Stück weiter von der Realität. Unser IPAM entsteht aus den Netzwerkgeräten, die Ihr Netzwerk tragen, und zeigt deshalb den IP-Plan, den Sie tatsächlich betreiben. Das ist die Stärke des IPAM von ConnectMyAssets.
Subnetzbaum, exakte Auslastung, freie Adressen, Zugriff nach Gerätegruppe und vollständige CMDB-Integration, ohne separates Tool.
Netze, die auf den Interfaces und VLANs Ihrer Geräte konfiguriert sind, werden automatisch als Subnetze vorgeschlagen, in der richtigen Gerätegruppe abgelegt und nach dem VLAN benannt.
Eine aufklappbare Hierarchie Ihres gesamten IP-Raums: übergeordnete Blöcke, untergeordnete Subnetze und Auslastung in einer Ansicht, dazu die Adressen außerhalb jedes Subnetzes.
Belegte Adressen werden nach dem gezählt, was das Netzwerk wirklich enthält: Geräteadressen, Interfaces, VLAN-Interfaces, ARP-Einträge, Discovery-Antworten und nicht verwaltete Geräte.
Die ersten Host-Adressen, die gerade keine Quelle belegt, jede mit einem Klick kopiert.
Öffnen Sie ein beliebiges Subnetz, um seine Adressen, seine Geräte und deren Schwachstellen zu sehen. Geräte werden automatisch ihrem Subnetz zugeordnet.
Importieren Sie Ihren bestehenden IP-Plan aus CSV, geprüft per Probelauf, bevor etwas geschrieben wird. Exportieren Sie Subnetze als CSV oder NDJSON mit den angewendeten Filtern.
Subnetze gehören zu Gerätegruppen und folgen dem RBAC-Modell von ConnectMyAssets: Ein Team hat keinen Zugriff auf die Geräte, Subnetze oder Konfigurationen einer anderen Gruppe, nicht einmal lesend.
Subnetzseiten und Listen bleiben schnell, unabhängig davon, wie viele Subnetze und erkannte Adressen Ihre Umgebung umfasst, vom einzelnen Standort bis zum multinationalen IP-Plan.
Jede Adresse gehört zu einem Subnetz und jedes Subnetz zu einem Standort. Ein Engineer mit Rechten für Paris sieht, scannt und verbindet sich nur innerhalb von Paris; die Adressen eines anderen Zweigs bleiben außer Reichweite. Der Modus „strict“ oder „relax“ entscheidet die Grenzfälle, immer nachvollziehbar.
Ihr IP-Plan ist auch Ihr Zugriffsplan. Wählen Sie einen Modus und dann eine Aktion von Léa, Netzwerk-Engineer am Standort Paris: Sehen Sie, was ConnectMyAssets erlaubt, ablehnt oder meldet, und warum.
10.0.0.0/810.60.1.0/24ihr Bereich10.50.0.0/16für sie unsichtbar192.0.2.40 · 172.16.5.0/24Die Adresse liegt in einem Subnetz ihres Standorts, an dem ihre Rolle Bastion-Sitzungen erlaubt. Die Sitzung wird aufgezeichnet, und die Zugangsdaten des Geräts bleiben im Vault.
Zwei Einstellungen der Administration: eine für die Adressen, die die Bastion erreichen darf, eine für das Anlegen von Subnetzen. Rechte werden bei jeder Anfrage neu gelesen: Ein entzogenes Recht wirkt ab der nächsten Aktion nicht mehr.
Für Netzwerk-Engineers: woher Subnetze und belegte Adressen stammen, und was das IPAM nicht tut.
Die per SSH von Ihren Routern, Switches und Firewalls erfassten Interface-Adressen und VLAN-Interfaces liefern ihre Netze. Niemand muss sie eintippen.
Eine Adresse ist belegt, wenn eine Quelle sie hält: die Management-Adresse eines Geräts, eine Interface- oder VLAN-Interface-Adresse, ein ARP-Eintrag, eine Antwort auf einen Discovery-Sweep oder ein nicht verwaltetes Gerät.
Die Zugriffskontrolle wird in der Datenbank vor jeder Zählung durchgesetzt, für Subnetze, Geräte, Konfigurationen, Compliance und Schwachstellen. Delegierte Administratoren können ihre eigenen Rechte nicht erweitern, und der Audit-Trail hält fest, wer was wann in welchem Subnetz getan hat.
Das IPAM deklariert Bereiche und beobachtet sie. Es vergibt keine Adressen und hält keine DNS- oder DHCP-Daten, sodass es neben Ihre bestehenden Server passt.
Importieren Sie Ihren IP-Plan aus CSV oder lassen Sie ConnectMyAssets Subnetze aus den Interfaces und VLANs Ihrer Geräte vorschlagen.
Übergeordnete Blöcke, untergeordnete Subnetze und Auslastung, alles in einer Ansicht.
Geräte werden ihrem Subnetz zugeordnet, und die Auslastung folgt jedem Scan und jeder Erfassung.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Standardmäßig nicht. Rechte werden auf Gerätegruppen vergeben, und jede Adresse gehört zum Subnetz einer Gruppe: Ein Engineer aus Paris sieht, scannt und öffnet Bastion-Sitzungen nur in den Subnetzen von Paris, und die Geräte eines anderen Zweigs erscheinen nicht einmal in seinen Zählungen. Im Modus „strict“, der Voreinstellung, wird eine Adresse außerhalb jedes für ihn sichtbaren Subnetzes abgelehnt. Im Modus „relax“ ist sie nur den Konten erlaubt, denen Sie ein eigenes Recht geben, mit für die Sitzung eingegebenen Zugangsdaten, und die Sitzung wird aufgezeichnet und protokolliert.
Im Modus „strict“ müssen die Subnetze der Standorte darunter in die Bereiche passen, sobald eine übergeordnete Gruppe solche deklariert, sodass der IP-Plan der oben beschlossene bleibt. Im Modus „relax“ darf ein Standort ein Subnetz außerhalb davon deklarieren, und die Änderung wird sofort durch eine Warnung, einen Logeintrag und einen Audit-Eintrag gemeldet. In beiden Modi teilen sich zwei Zweige nie Adressen: Paris kann nie einen Bereich deklarieren, den Indien hält, und daher nie Indiens Geräte scannen.
Für die Dokumentation und Beobachtung Ihres IP-Raums, ja. ConnectMyAssets enthält ein in die CMDB integriertes IPAM: deklarierte und erkannte Subnetze, ein Subnetzbaum, exakte Auslastung und freie Adressen, abgegrenzt nach Gerätegruppe, ohne separates Produkt. Es deklariert Bereiche und beobachtet sie; es vergibt keine Adressen und hält keine DNS- oder DHCP-Daten, sodass es neben Ihre bestehenden DNS- und DHCP-Server passt.
Nein. Das IPAM ist dynamisch: Subnetze werden aus den Konfigurationen und Interfaces Ihrer Router, Switches und Firewalls gelesen und bei jedem Scan aktualisiert. Sie können trotzdem eigene Bereiche deklarieren oder Ihren IP-Plan aus CSV importieren, und ConnectMyAssets gleicht sie mit dem ab, was das Netzwerk wirklich enthält.
Eine Adresse ist belegt, wenn eine Quelle sie hält: die Management-Adresse eines Geräts, eine Adresse auf einem Interface oder VLAN-Interface, ein ARP-Eintrag, eine Antwort auf einen Discovery-Sweep oder ein nicht verwaltetes Gerät. Die Auslastung ist die Zahl der unterschiedlichen belegten Adressen im Verhältnis zu den Host-Adressen des Bereichs, untergeordnete Subnetze eingeschlossen, und die Zahlen bleiben exakt, wenn sich die Quellen ändern. Jeder Benutzer zählt nur, was er sehen darf.
Ja. Importieren Sie eine CSV-Datei mit Subnetzen (CIDR, Gerätegruppe, Name, Beschreibung und eigene Attribute). Die Datei wird zuerst per Probelauf geprüft und nach Ihrer Bestätigung angewendet, auch bei einem sehr großen IP-Plan. Geräte werden anschließend automatisch ihrem Subnetz zugeordnet.
Subnetze gehören zu Gerätegruppen und folgen dem RBAC-Modell von ConnectMyAssets. Ein Team, dessen Rolle die Gruppe der Tochter A abdeckt, sieht deren Subnetze, Geräte und Zahlen und nichts von Tochter B, nicht einmal als eine zusätzlich belegte Adresse in einem gemeinsamen Supernetz. Die Zugriffskontrolle wird in der Datenbank vor jeder Zählung angewendet, was zu Organisationen mit mehreren Gesellschaften, MSPs und Holdings passt.
Ja. Subnetze, ihre Zahlen und eigenen Attribute werden mit den angewendeten Filtern als CSV oder NDJSON exportiert, und die REST API stellt sie bereit (GET /api/v1/subnets), für Ihre Skripte, Reporting-Tools oder Ihr ITSM.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern