Netzwerkmanagement für Konzerne, für große Netze gebaut

Eine Instanz deckt Ihren gesamten Bestand ab, ohne einen Collector bereitzustellen. Dimensionierung: bis 2.000 Geräte mit 4 vCPU und 8 GB RAM, 2.000 bis 10.000 Geräte mit 8 vCPU und 12 bis 16 GB RAM, über 10.000 Geräte gemeinsam mit unserem Team. Die Engine ist für die größten Netze gebaut: Die Firewall-Analyse bleibt auch bei sehr großen Regelwerken schnell, die Compliance wird laufend über den gesamten Bestand ausgewertet, und die globale Suche antwortet schon während der Eingabe.

Zugriffe werden auf verschachtelten Gerätegruppen (Gesellschaft, Region, Standort ...) und verschachtelten Benutzergruppen vergeben und nach unten vererbt. Es stehen 81 Berechtigungen zur Verfügung, 64 auf Gerätegruppen begrenzt und 17 global, mit 5 integrierten Rollen und Ihren eigenen Rollen. Sperren erlauben einer übergeordneten Gruppe, eine Regel durchzusetzen, die untergeordnete Gruppen nicht überschreiben können, und ein Eskalationsschutz verhindert, dass jemand mehr Rechte vergibt, als er selbst besitzt. RBAC wird in SQL vor jeder Zählung oder Liste durchgesetzt: Ein Ingenieur kann keine Geräte außerhalb seines Bereichs lesen, auch nicht über einen direkten API-Aufruf. Benutzer wählen im Kopfbereich einen Gerätegruppen-Bereich, und jede Seite folgt ihm.

SSO mit LDAP, Active Directory und OpenID Connect (Entra ID, Okta, Keycloak, Google ...), mit MFA und Gruppenzuordnung, sodass Verzeichnisgruppen zu Benutzergruppen in ConnectMyAssets werden. SAML-Identitätsanbieter werden über eine OIDC-Kapselung unterstützt. Ein lokales Notfallkonto sichert Ihnen die Kontrolle, falls das Verzeichnis nicht verfügbar ist.

Nein. ConnectMyAssets wird On-Premises in Ihrer eigenen Infrastruktur betrieben und als gehärtetes OVA für VMware, Hyper-V oder Proxmox geliefert. Es benötigt eine einzige ausgehende Verbindung zur ConnectMyAssets-Infrastruktur (Lizenz, Gerätezahlen je Kategorie, Hersteller, Modell und Firmware für den CVE-Abgleich), sonst nichts. Konfigurationen, Zugangsdaten, IP-Adressen und Hostnamen verlassen Ihr Netzwerk nie: Wir haben keinen Zugriff auf Ihre Daten.

Zuerst integrieren wir ConnectMyAssets in Ihre Infrastruktur und schulen Ihr Team, danach beginnt ein Proof of Concept über 8 Wochen in Ihrem realen Netzwerk. Die Integration folgt dem üblichen Weg: OVA importieren, Subnetze und SSH-Zugangsdaten im Vault hinterlegen und eine Discovery starten. Der zustandslose Durchlauf findet jedes Gerät, das antwortet, und die agentenlose Erfassung per SSH füllt Inventar, Konfigurationen und Compliance. CSV-Importe (Geräte, Gruppen, Subnetze, Zugangsdaten, Benutzer, Scan-Regeln) beschleunigen den Umstieg von Ihren bestehenden Werkzeugen.

Ja. ConnectMyAssets ist integrierbar und kompatibel mit ServiceNow, Jira, Slack, Microsoft Teams, PagerDuty und weiteren Werkzeugen über HTTPS-Webhooks und Syslog. Protokolle und Alarme gehen per Syslog (RFC 5424 / RFC 3164, UDP, TCP oder TLS) oder Webhook in CEF, LEEF 2.0, JSON (ECS) oder GELF an Ihr SIEM. Eine dokumentierte REST-API (OpenAPI 3, 446 Pfade, begrenzte und widerrufbare Tokens) und ein Prometheus-Endpunkt /metrics runden das Bild ab.

ConnectMyAssets erfasst Konfigurationen laufend und prüft sie gegen Compliance-Richtlinien, die NIS2, ISO 27001, PCI DSS, CIS und DORA zugeordnet sind. Statt Nachweise Wochen vor einem Audit zusammenzutragen, steht Ihr gewichteter Compliance-Score (0 bis 100) jederzeit pro Gerät, pro Gruppe und gesamt zur Verfügung, mit 365 Tagen Historie. Drucken Sie Ansichten oder speichern Sie sie als PDF, exportieren Sie CSV oder NDJSON oder planen Sie E-Mail-Berichte. Einer unserer Konzernkunden hat die Audit-Vorbereitung von sechs Wochen auf weniger als zehn Tage verkürzt.