Air-Gap-Netzwerkmanagement: Ihre Daten bleiben vor Ort
Netze in Verteidigung, Energie, Banken und Industrie können ihre Konfigurationen nicht an ein SaaS schicken. ConnectMyAssets läuft auf Ihrer eigenen Infrastruktur und benötigt eine einzige ausgehende Verbindung zu unserer Infrastruktur, sonst nichts. Wir haben keinen Zugriff auf Ihre Daten: Konfigurationen, Zugangsdaten, Topologie und Audit-Protokolle bleiben auf Ihrer Infrastruktur.
Was über diese Verbindung läuft: die Lizenzprüfung mit Heartbeat, die Anzahl der Geräte je Kategorie und die Tripel aus Hersteller, Modell und Firmware für den CVE-Abgleich. Niemals Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen. Die Verbindung funktioniert über Ihren HTTP-Proxy (CONNECT) und Ihre eigene Zertifizierungsstelle.
Die vollständige Plattform auf Ihrer Infrastruktur
Die gesamte Plattform innerhalb Ihres Perimeters.
Netzwerkmanagement für isolierte Netze, für digitale Souveränität gebaut
Isolation ist kein eingeschränkter Modus. Discovery, Erfassung per SSH, Compliance, Firewall-Analyse und Alarme laufen vollständig in ConnectMyAssets, auf Ihrer Infrastruktur. Der einzige ausgehende Datenfluss ist dokumentiert, minimal und leicht freizugeben.
Eine ausgehende Verbindung, sonst nichts
Kein eingehender Datenfluss, kein Fernzugriff des Herstellers, keine Drittanbieter-Cloud. Eine ausgehende Verbindung zur ConnectMyAssets-Infrastruktur überträgt die Lizenz, die Gerätezahlen und die Tripel aus Hersteller, Modell und Firmware. Proxy und eigene Zertifizierungsstelle werden unterstützt.
Sie verwalten die Schlüssel des Vault
Der 256-Bit-Hauptschlüssel wird bei der Installation auf Ihrer Infrastruktur erzeugt oder von Ihnen bereitgestellt. ConnectMyAssets hat nie Zugriff darauf. Jede Zugangsangabe wird mit einem eigenen Schlüssel versiegelt (XChaCha20-Poly1305).
Aktuelle CVE-Daten, ohne Ihr Netzwerk preiszugeben
Schwachstellen werden nur anhand von Hersteller, Modell und Firmware abgeglichen, alle 6 Stunden aktualisiert, mit CISA KEV, EPSS und EUVD (ENISA). Ihre Topologie, IP-Adressen und Konfigurationen verlassen ConnectMyAssets nie.
Wo Air-Gap-Netzwerkmanagement entscheidend ist
Vom Unternehmensnetz bis zur kritischen Infrastruktur: ConnectMyAssets ist von Grund auf On-Premises, für Umgebungen, in denen keine Netzwerkdaten den Perimeter verlassen dürfen.
Vollständige Datensouveränität
ConnectMyAssets erkennt, erfasst und analysiert Ihr Netzwerk lokal, per SSH und ohne Agenten. Der einzige Datenfluss nach außen überträgt Lizenzdaten, die Gerätezahlen je Kategorie und die Tripel aus Hersteller, Modell und Firmware. Wir haben keinen Zugriff auf Ihre Daten.
Die CVE-Daten kommen über dieselbe Verbindung aus der Cloud-Infrastruktur von ConnectMyAssets zurück, mit KEV, EPSS und EUVD (ENISA). Prometheus-Metriken sowie Syslog- und Webhook-Exporte bleiben in Ihrem Netzwerk und gehen an Ihre eigenen Werkzeuge.
- ✓Kein Zugriff von ConnectMyAssets auf Ihre Daten
- ✓Niemals Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen
- ✓Hauptschlüssel des Vault auf Ihrer Infrastruktur erzeugt oder von Ihnen bereitgestellt
- ✓Gehärtetes VM-Image ohne unnötige Dienste, mit Penetrationstests geprüft
- ✓Proxy (CONNECT) und eigene Zertifizierungsstelle werden unterstützt
Bereitstellung On-Premises
Ein einziges Lieferformat. Auf Einfachheit und Sicherheit ausgelegt.
Virtuelles Image (OVA)
Ein gehärtetes OVA. Importieren Sie es in VMware, Hyper-V, Proxmox oder jede gängige Virtualisierungsplattform; sobald es integriert und Ihr Team geschult ist, beginnt ein Proof of Concept über 8 Wochen. Bis 2.000 Geräte mit 4 vCPU / 8 GB RAM, 2.000 bis 10.000 mit 8 vCPU / 12 bis 16 GB.
Häufig gestellte Fragen
Häufige Fragen zum Netzwerkmanagement in Air-Gap- und isolierten Netzen
Braucht ConnectMyAssets eine Internetverbindung, um zu funktionieren?
ConnectMyAssets benötigt eine einzige ausgehende Verbindung zur ConnectMyAssets-Infrastruktur, sonst nichts. Kein eingehender Datenfluss, kein Fernzugriff für unsere Teams, kein Cloud-Dienst eines Drittanbieters. Alles andere (Discovery, Erfassung per SSH, Konfigurationshistorie, Compliance, Firewall-Analyse, IPAM, Bastion, Alarme) läuft auf Ihrer Infrastruktur, innerhalb Ihres Perimeters. Die Verbindung kann über Ihren HTTP-Proxy (CONNECT) und Ihre eigene Zertifizierungsstelle laufen.
Was genau läuft über diese ausgehende Verbindung?
Nur drei Dinge: die Lizenzprüfung mit ihrem Heartbeat, die Anzahl der Geräte je Kategorie (Router, Firewall, Switch, Access Point) für die Lizenzierung und die Tripel aus Hersteller, Modell und Firmware für den Abgleich mit Schwachstellen. Niemals Konfigurationen, Zugangsdaten, IP-Adressen oder Hostnamen. ConnectMyAssets hat keinen Zugriff auf Ihre Daten.
Wie bleiben die CVE-Daten in einer isolierten Installation aktuell?
Die Schwachstellendaten kommen über dieselbe ausgehende Verbindung aus der Cloud-Infrastruktur von ConnectMyAssets und werden alle 6 Stunden aktualisiert. ConnectMyAssets sendet nur Tripel aus Hersteller, Modell und Firmware; die Infrastruktur liefert die passenden CVEs zurück, angereichert mit CISA KEV (bekannt ausgenutzt), EPSS (Ausnutzungswahrscheinlichkeit) und EUVD-Kennungen mit dem Hinweis der ENISA. Herstellerhinweise, die eine CVE als nicht zutreffend einstufen, werden berücksichtigt, und bedingte Treffer sind als solche gekennzeichnet.
Wer verfügt über die Schlüssel zu den in ConnectMyAssets gespeicherten Zugangsdaten?
Sie. Der 256-Bit-Hauptschlüssel des Vault wird bei der Installation auf Ihrer Infrastruktur erzeugt oder auf Wunsch von Ihnen bereitgestellt. ConnectMyAssets hat nie Zugriff darauf. Jede Zugangsangabe wird mit einem eigenen Schlüssel versiegelt (XChaCha20-Poly1305) und von der API nie wieder ausgegeben: ConnectMyAssets nutzt sie, um SSH-Sitzungen zu öffnen, niemand liest sie.
Welche Virtualisierungsplattformen werden für einen isolierten Betrieb unterstützt?
ConnectMyAssets wird als gehärtetes OVA für VMware vSphere / ESXi, Hyper-V, Proxmox VE und andere OVA-kompatible Hypervisoren geliefert. Dimensionierung: bis 2.000 Geräte mit 4 vCPU und 8 GB RAM, 2.000 bis 10.000 Geräte mit 8 vCPU und 12 bis 16 GB RAM, über 10.000 Geräte gemeinsam mit unserem Team. Anschließend können wir einen Proof of Concept über 8 Wochen durchführen, gezählt ab dem Zeitpunkt, an dem ConnectMyAssets in Ihre Infrastruktur integriert und Ihr Team geschult ist.
Kann ConnectMyAssets OT- und Industrienetze in einer isolierten Umgebung verwalten?
Ja. ConnectMyAssets scannt auch OT-Netze, und Sie legen mit Scan-Regeln je Subnetz fest, wie weit es geht: gesperrt, nur Discovery, Discovery mit geprüften Ports oder Erfassung per SSH der Netzwerkgeräte, die Sie freigeben. Sensible Zellen bleiben vollständig unberührt, während die Switches, Router und Firewalls um sie herum inventarisiert und geprüft werden.
Welche Sicherheitsgarantien bietet ConnectMyAssets für sensible Umgebungen?
ConnectMyAssets ist ein gehärtetes VM-Image mit ausschließlich den benötigten Diensten, wird regelmäßig Penetrationstests unterzogen und führt einen vollständigen Audit-Trail jeder Änderung, jedes abgewiesenen Schreibzugriffs, jedes Exports und jedes Lesens sensibler Inhalte. Der Zugriff wird über SSO (LDAP, Active Directory, OpenID Connect) mit MFA und 81 Berechtigungen gesteuert, die auf Gerätegruppen begrenzt sind. Für eine formale Zulassung liefern wir die Beschreibung der Datenflüsse, Installationsleitfäden und die Architekturdokumentation, die Ihre Sicherheitsprüfung verlangt.
Sicherheit ohne Kompromisse
Eine ausgehende Verbindung. Die vollständige Plattform. Kein Zugriff auf Ihre Daten.