Jedes Netzwerk ist voller Geräte, die kein Netzwerk-Tool verwaltet: PCs, Server, Drucker, IP-Kameras, Telefone, USVs, BMCs, IoT-Boxen, eine Hersteller-Appliance, ein Switch, für den niemand das Passwort kennt, eine letzte Woche eingesteckte Box. ConnectMyAssets bewahrt alles auf, was in Ihrem Netzwerk antwortet. Netzwerkgeräte, bei denen es sich anmelden kann, werden zu verwalteten Geräten; alles andere wird zu einem nicht verwalteten Gerät, mit dem, was es über sich selbst verrät, seinen offenen Ports, Diensten und Zertifikaten, und dem Grund, warum es nicht verwaltet wird. Schatten-IT wird zu einer Liste, die sich abarbeiten lässt, und Ihr Netzwerkinventar bleibt vollständig.
Demo anfordernGeräte, die niemand gemeldet hat, antworten trotzdem auf die Scans. Jedes wird mit seinem Subnetz, seiner Gerätegruppe, seiner MAC-Adresse und seinem Hersteller aufgeführt, sobald ein erfasster Switch oder Router es sieht, damit Sie den Verantwortlichen finden und entscheiden können, was zu tun ist.
Ein auf dem Gerät, aber nicht im Vault geändertes Passwort, ein neuer Standort ohne Zugangsdaten: Die Liste zeigt, welche Hosts welche Zugangsdaten ablehnen, damit Sie die Ursache beheben, statt zu raten, warum ein Gerät fehlt.
Ein Gerät, das plötzlich einen anderen SSH-Host-Key präsentiert, wurde vielleicht ausgetauscht, neu installiert oder imitiert. ConnectMyAssets hält an und informiert Sie, statt sich blind anzumelden.
Auditoren fragen, was sich in Ihrem Netzwerk befindet, das Sie nicht verwalten. Die Liste der nicht verwalteten Geräte antwortet mit Fakten: Adressen, Gründe, Dienste und Daten, jederzeit exportierbar.
Keine Anmeldung bedeutet nicht keine Information. Ein nicht verwaltetes Gerät erhält eine eigene Seite mit allem, was das Netzwerk über es verraten kann.
Zugangsdaten abgelehnt, keine Zugangsdaten, Hersteller nicht unterstützt, Host-Key geändert, Erfassung durch eine Scan-Regel nicht erlaubt, Lizenzkontingent erreicht oder Übertragungsfehler: Jeder Host sagt, warum er kein verwaltetes Gerät wurde, mit der Meldung der Erfassungs-Engine.
Das SSH-Banner, die zuletzt empfangene Eingabeaufforderung und die versuchten Herstellerprofile, dazu für berechtigte Benutzer die Namen der gesendeten Zugangsdaten aus dem Vault (nie ihre Werte).
Zuerst gesehen, zuletzt gesehen, die Zahl der Scans, die den Host gefunden haben, und der letzte Durchlauf: Unterscheiden Sie ein Gerät, das seit Monaten da ist, von einem, das gestern aufgetaucht ist.
Nicht verwaltete Geräte erhalten dasselbe Port-Audit wie verwaltete: jeder offene Port mit seinem erkannten Dienst, Produkt und seiner Version, und das präsentierte TLS-Zertifikat. Abgelaufene und selbstsignierte Zertifikate können auch hier Alarme auslösen.
Das deklarierte Subnetz, das die Adresse enthält, verknüpft mit dem IPAM, die Gerätegruppe, unter der es abgelegt ist, und die MAC-Adresse und der Hersteller aus den ARP-Tabellen Ihrer erfassten Geräte.
Ping, TCP-Ping, Dauer-Ping, Traceroute, Porttest, Zertifikat, HTTP-Anfrage, DNS, Path MTU und SSH-Aushandlung, ausgeführt von ConnectMyAssets aus, mit live angezeigten und 30 Tage aufbewahrten Ergebnissen. Es werden keine Zugangsdaten verwendet.
Zugangsdaten oder Scan-Regel korrigiert? Scannen Sie die einzelne Adresse von ihrer Seite aus erneut. Ein Host, der sich authentifiziert und dessen Hersteller erkannt wird, wird zu einem verwalteten Gerät, identifiziert über seine Seriennummer.
Ein Host verlässt die Liste, wenn er zu einem verwalteten Gerät wird oder wenn aufeinanderfolgende Scans ihn stumm finden. Soron kann Sie über neue nicht verwaltete Geräte alarmieren, gefiltert nach Grund, und jede Löschung wird protokolliert.
Ein nicht verwaltetes Gerät ist alles, was während eines Scans im Netzwerk geantwortet hat (ein PC, ein Server, ein Drucker, eine Kamera, ein Netzwerkgerät, das sich nicht erfassen ließ), ohne ein verwaltetes Gerät zu werden. Jeder Grund verweist auf eine andere Maßnahme.
Das Gerät hat alle Zugangsdaten seiner Gruppe abgelehnt. Prüfen Sie das Konto auf dem Gerät oder aktualisieren Sie die Zugangsdaten im Vault. Ablehnungen werden nie blind wiederholt, was Ihre AAA-Konten schützt.
Der Gerätegruppe der Adresse oder ihren übergeordneten Gruppen sind keine Zugangsdaten zugeordnet. Ordnen Sie welche zu und scannen Sie den Host erneut.
Das Gerät hat per SSH geantwortet, aber keines der Herstellerprofile hat es erkannt. Es bleibt mit seinem Banner, seinen Ports und Diensten inventarisiert.
Der SSH-Host-Key unterscheidet sich von dem, der bei der ersten Nutzung als vertrauenswürdig gespeichert wurde. Bestätigen Sie, dass das Gerät ausgetauscht oder neu installiert wurde, bevor Sie dem neuen Schlüssel vertrauen.
Die Adresse liegt in einem Bereich mit der Stufe „Nur Erkennung“ oder „Erkennung und Ports“. Über diese Stufe hinaus wird nichts gesendet: keine SSH-Verbindung, keine Anmeldung.
Die Lizenz hat kein Guthaben mehr für ein neues Gerät, oder die SSH-Sitzung ist unterwegs gescheitert (Timeout, Reset, Aushandlung). Die Meldung der Engine sagt, was zutrifft.
Jeder Host, der antwortet und sich nicht erfassen lässt, wird mit seinem Grund aufgeführt.
Filtern Sie nach Grund, Subnetz oder Gruppe, um die wichtigsten Ursachen zu finden.
Lesen Sie Banner, Ports und Dienste und nutzen Sie die Toolbox auf der Host-Seite.
Korrigieren Sie die Zugangsdaten oder die Regel und scannen Sie den Host: Er wird zu einem verwalteten Gerät.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Es ist jede Adresse, die im Netzwerk geantwortet hat, ohne ein verwaltetes Gerät zu werden: ein PC, ein Server, ein Drucker, eine Kamera oder ein Netzwerkgerät, dessen Zugangsdaten abgelehnt wurden oder dessen Hersteller nicht unterstützt wird. ConnectMyAssets bewahrt sie mit dem Grund und, je nachdem, was sie preisgibt, mit ihrem SSH-Banner, ihren offenen Ports, Diensten und Zertifikaten auf, statt sie stillschweigend zu ignorieren.
Scannen Sie Ihre Adressbereiche mit ConnectMyAssets. Verwaltete Geräte werden ins Inventar übernommen; alles andere, was im Netzwerk antwortet, erscheint mit seinem Grund in der Liste der nicht verwalteten Geräte. Soron kann außerdem bei Adressen alarmieren, die auf die Scans antworten und zu gar keinem Gerät gehören.
Der Grund, das SSH-Banner, die letzte Eingabeaufforderung, die versuchten Herstellerprofile, erste und letzte Sichtung, die Häufigkeit, das deklarierte Subnetz, MAC-Adresse und Hersteller, sofern eine ARP-Tabelle sie enthält, die offenen Ports mit erkannten Diensten und TLS-Zertifikaten sowie die Ergebnisse der Toolbox.
Meist weil sein Passwort geändert wurde, sein SSH-Host-Key sich nach einem Austausch oder einer Neuinstallation geändert hat oder eine Scan-Regel seinen Bereich nun einschränkt. Der am Host angezeigte Grund sagt Ihnen, was zutrifft, mit der Meldung der Engine.
Beheben Sie die Ursache (Zugangsdaten im Vault zuordnen oder aktualisieren, Scan-Regel anpassen, Lizenzguthaben freigeben) und klicken Sie dann auf seiner Seite auf „Diesen Host scannen“. Authentifiziert sich der Host und wird sein Hersteller erkannt, wird er zu einem verwalteten Gerät, identifiziert über seine Seriennummer.
Ja. Die Registerkarte Tools der Host-Seite führt Ping, TCP-Ping, Traceroute, Porttest, Zertifikat, HTTP, DNS, Path MTU und SSH-Aushandlung von ConnectMyAssets aus durch, ohne Zugangsdaten. Die Scan-Regeln gelten weiterhin: Eine gesperrte Adresse erhält nichts.
Bis der Host zu einem verwalteten Gerät wird oder bis aufeinanderfolgende Scans ihn stumm finden (standardmäßig zwei). Sie können Hosts auch selbst löschen; jede Löschung wird im Audit-Trail festgehalten.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern