Wo ist dieser PC angeschlossen? An welchem Port hängt der kompromittierte Laptop? Geben Sie eine MAC- oder IP-Adresse ein, und ConnectMyAssets nennt Switch, Port, VLAN, Hersteller sowie den Zeitpunkt, zu dem das Gerät zuerst und zuletzt gesehen wurde. Bei IP-Adressen folgt die Suche den ARP-Tabellen zu den MAC-Adressen dahinter, Uplinks werden über LLDP/CDP erkannt. Die Antwort ist also der Access-Port, an dem das Gerät tatsächlich steckt, nicht der Trunk, der seinen Verkehr transportiert.
Demo anfordernDer PC eines Benutzers hat kein Netzwerk, ein Drucker wurde umgestellt, ein Telefon hängt im falschen VLAN. Der Helpdesk sucht die MAC- oder IP-Adresse und erhält Switch, Port und VLAN, ohne das Netzwerkteam anzurufen oder zum Verteilerschrank zu gehen.
Ihr SOC meldet eine IP-Adresse. Mit einer einzigen Suche wissen Sie, an welchem Switch-Port die Maschine hängt, öffnen über die Bastion eine Sitzung auf diesem Switch und schalten den Port ab. Jeder Befehl wird aufgezeichnet.
Filtern Sie nach Hersteller, um den privaten Access Point oder das unbekannte Gerät zu finden, das jemand angeschlossen hat. Sie sehen, an welchem Port und in welchem VLAN es aufgetaucht ist und seit wann, und Soron alarmiert Sie beim nächsten Mal.
Listen Sie vor einem Büroumzug oder einem Switch-Tausch auf, was an jedem Port angeschlossen ist. Prüfen Sie danach, ob jedes Gerät wieder an der richtigen Stelle hängt, VLAN inklusive.
Exportieren Sie die gesehenen Endgeräte pro VLAN, Hersteller oder Switch als CSV, oder beantworten Sie die Frage „Wo war dieses Gerät letzten Dienstag?“ mit dem Verlauf der Standorte.
Der Locator arbeitet mit den MAC-Adresstabellen, ARP-Tabellen und LLDP/CDP-Nachbarn, die ConnectMyAssets bei jeder Erfassung von Ihren Switches, Routern und Firewalls ausliest.
Fügen Sie eine MAC-Adresse in jeder Schreibweise ein (aa:bb:cc..., aa-bb-cc..., aabb.ccdd.eeff), ein MAC-Präfix, eine IP-Adresse oder den Anfang eines Netzes wie 10.1. Grenzen Sie nach Hersteller, VLAN, Switch, Gerätegruppe oder Zeitraum ein.
Eine MAC-Adresse wird von vielen Switches auf ihrem Weg gesehen. ConnectMyAssets bewertet die Kandidaten und liefert den einen wahrscheinlichsten Port, mit Switch, VLAN und der IP-Adresse aus den ARP-Tabellen.
Ports zu einem anderen Switch, Router oder einer Firewall werden über LLDP/CDP-Nachbarn und Port-Channels erkannt und ausgeklammert. Ein IP-Telefon oder Access Point hinter einem Port zählt nicht als Uplink: Das Gerät dahinter ist dort, wo sich die Adresse befindet.
Jede Antwort wird als hoch, mittel oder niedrig eingestuft, mit einer Begründung in Worten: allein an seinem Port und bei der letzten Erfassung gesehen, hinter einem kleinen nicht verwalteten Switch oder nur auf Uplinks gesehen.
Mehr als 54.000 IEEE-Herstellerblöcke sind in ConnectMyAssets integriert. Der Hersteller jeder MAC-Adresse wird lokal ermittelt, ohne jeden Aufruf ins Internet.
Jede Platzierung einer MAC-Adresse an einem Port und in einem VLAN wird mit Beginn und Ende gespeichert. Wählen Sie einen Zeitraum, um zu sehen, wo ein Gerät damals war, oder öffnen Sie seine Seite, um alle Wechsel zu verfolgen.
Ein WLAN-Client wird an dem Access Point lokalisiert, mit dem er verbunden ist, samt SSID, und der Access Point selbst wird an seinem Switch-Port verortet.
Jeder Benutzer durchsucht die Gerätegruppen, die seine Rolle erlaubt. Jede Ansicht lässt sich mit den angewendeten Filtern als CSV oder NDJSON exportieren.
Für Netzwerkingenieure: die verwendeten Daten und die angewandte Bewertung, vollständig auf Ihrer Infrastruktur berechnet.
Bei jeder Erfassung liest ConnectMyAssets die MAC-Adresstabellen, ARP-Tabellen und LLDP/CDP-Nachbarn Ihrer Netzwerkgeräte per SSH aus. Kein SNMP-Polling und kein Agent auf den Endgeräten.
Eine IP-Adresse wird über die ARP-Tabellen Ihrer Router und Switches zu den MAC-Adressen dahinter aufgelöst, dann wird jede MAC-Adresse an ihrem Port lokalisiert.
Verbindungen zu anderen Netzwerkgeräten kommen zuletzt. Unter den übrigen Ports gewinnt derjenige, an dem die Adresse auf ihrem Switch nur einmal erscheint, und der Port mit der kleinsten MAC-Tabelle: Ein Edge-Port hält wenige Adressen, ein Uplink viele. Bei Gleichstand entscheidet die jüngste Sichtung.
Eine neue Platzierung beginnt, wenn eine Adresse auftaucht, an einen anderen Port wechselt oder das VLAN ändert, und endet, wenn sie verschwindet. Die Aufbewahrung beträgt standardmäßig 365 Tage und ist bis zu zehn Jahre anpassbar.
Ihre Switches und Router werden per SSH mit Zugangsdaten aus dem Tresor erfasst.
Geben Sie eine MAC-Adresse, eine IP-Adresse oder ein Präfix in den Locator ein.
Switch, Port, VLAN, Hersteller, erste und letzte Sichtung, mit Vertrauensniveau und Begründung.
Öffnen Sie den Switch in der Bastion, verfolgen Sie den Verlauf oder richten Sie einen Soron-Alarm ein.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Ohne Werkzeug folgen Sie der MAC-Adresstabelle von Switch zu Switch, bis Sie einen Port erreichen, der kein Uplink ist. ConnectMyAssets erledigt das für Sie: Geben Sie die MAC-Adresse in den Locator ein und erhalten Sie den wahrscheinlichsten Access-Port mit Switch und VLAN, einem Vertrauensniveau und dessen Begründung.
Suchen Sie die IP-Adresse: ConnectMyAssets sucht sie in den erfassten ARP-Tabellen, folgt ihr zu den MAC-Adressen dahinter und lokalisiert jede an ihrem Switch-Port. Sie können auch nach dem Anfang eines Netzes suchen, etwa 10.1, um alle Geräte darin aufzulisten.
Ein Port gilt als Uplink, wenn der Switch über LLDP oder CDP einen Nachbarn meldet, der ein Switch, Router oder eine Firewall aus Ihrem Inventar ist. Port-Channels zählen als eine Verbindung. Solche Ports werden zuletzt eingestuft, die Antwort ist also der Port, an dem das Gerät angeschlossen ist.
Ja. Ein PC hinter einem IP-Telefon wird mit hohem Vertrauen am Port des Telefons lokalisiert. Hinter einem kleinen nicht verwalteten Switch trägt der Port mehrere Adressen. Die Antwort ist dann der richtige Port mit mittlerem Vertrauen, und die Begründung erklärt, warum.
Ja. Jede Platzierung einer MAC-Adresse an einem Port und in einem VLAN wird mit erster und letzter Sichtung gespeichert, standardmäßig 365 Tage. Wählen Sie einen Zeitraum, um in der Vergangenheit zu suchen, oder öffnen Sie die Seite der Adresse, um alle Wechsel zu sehen.
Aus den IEEE-OUI-Registern, mehr als 54.000 Blöcke, die in ConnectMyAssets integriert sind. Die Abfrage läuft lokal und funktioniert auch in Air-Gap-Netzwerken.
Ja, für Access Points, die ConnectMyAssets erfasst: Ein WLAN-Client wird an seinem Access Point mit der SSID lokalisiert, und der Access Point wird an seinem Switch-Port verortet.
Der Zugriff folgt Ihren Rollen: Jeder Benutzer durchsucht die Gerätegruppen, für die er berechtigt ist. Für zentrale Teams gibt es eine Berechtigung zur Suche im gesamten Bestand, und jede Suche außerhalb des eigenen Bereichs eines Benutzers wird im Audit-Trail festgehalten.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern