Audit der Netzwerkkonfiguration, laufend und herstellerübergreifend
Schluss mit dem Rätselraten, ob Ihr Netzwerk Ihren Sicherheitsstandards entspricht. ConnectMyAssets erfasst jede Gerätekonfiguration per SSH, prüft sie laufend gegen Ihre Compliance-Richtlinien und zeigt Ihnen genau, was abgewichen ist, wann und wie Sie es beheben.
- ✓Integrierter Katalog plus jede eigene Regel, die Sie brauchen
- ✓Von Gerätegruppen geerbte Richtlinien, mit Sperren und Gewichten von 0 bis 100
- ✓Laufende Auswertung mit 365 Tagen Historie
- ✓Alarme per E-Mail, Syslog oder Webhook an Ihr ITSM
- ✓Herstellerübergreifend: Cisco, Juniper, Fortinet, Palo Alto, Aruba
- ✓Kontrollen für NIS2, DORA, ISO 27001, PCI DSS, CIS
Warum ein Audit der Netzwerkkonfiguration laufend sein muss
Jedes Netzwerk kennt das: die Notfalländerung um 2 Uhr nachts, die nie zurückgenommen wurde, das Hersteller-Update, das einen Sicherheitsparameter zurückgesetzt hat, der Junior-Ingenieur, der die falsche Konfiguration kopiert hat. Mit der Zeit wächst die Lücke zwischen dem, wie Ihr Netzwerk aussehen soll, und dem, wie es tatsächlich aussieht. Diese Lücke ist Ihre Angriffsfläche, Ihre Compliance-Lücke und Ihr nächster Vorfall. Ein Audit der Netzwerkkonfiguration schließt sie, systematisch und laufend. ConnectMyAssets vergleicht, was auf jedem Gerät tatsächlich läuft, mit dem, was Ihre Richtlinien erwarten, markiert jede Abweichung und hilft Ihnen, sie zu beheben. Das ist keine jährliche Übung, sondern eine laufende Überprüfung.
Alles für das Audit von Netzwerkkonfigurationen in großem Maßstab
Von der Festlegung der Richtlinien bis zum Compliance-Bericht: das vollständige Werkzeug für das Audit der Netzwerkkonfiguration in einer Plattform.
Richtlinienbasiertes Audit
Bilden Sie Ihre Sicherheits- und Betriebsstandards als Compliance-Richtlinien ab. Starten Sie mit dem integrierten Katalog (vorhandene ACLs, Spanning-Tree-Schutz, DHCP Snooping, Firewall-Hygiene ...) und schreiben Sie jede benötigte Regel mit der äußerst umfassenden Bedingungssprache: „Firmware nicht am End of Life“, „kein offener Telnet-Port“, „Zertifikat länger als 30 Tage gültig“. Wenn Sie es aktivieren, können Bedingungen auch den Text der laufenden Konfiguration prüfen.
Vererbung, Sperren und Gewichtung
Richtlinien gehören zu Gerätegruppen und werden nach unten vererbt: Legen Sie Ihre Basis einmal oben fest, verfeinern Sie sie pro Standort oder Geräterolle und sperren Sie, was nie gelockert werden darf. Jede Regel hat ein Gewicht von 0 bis 100 und einen Schweregrad, daraus ergibt sich ein gewichteter Compliance-Score pro Gerät, pro Gruppe und gesamt.
Laufende Auswertung
Die Konfigurationen werden bei jedem regelmäßigen Scan per SSH erfasst, bis zu alle 5 Minuten, und die Richtlinien werden laufend ausgewertet. Jedes Ergebnis wird mit 365 Tagen Historie aufbewahrt, sodass Sie Ihren Prüfern Compliance-Trends zeigen können, nicht nur eine Momentaufnahme.
Vom Befund zur Behebung
Weicht ein Gerät ab, löst Soron einen Alarm in der Anwendung, per E-Mail, Syslog oder Webhook aus, sodass Ihr ITSM (ServiceNow, Jira ...) oder der Kanal Ihres Teams ihn erhält. Beheben Sie die Abweichung mit einem eigenen Skript: typisierte Variablen, Vorschau auf einem Gerät, Risikoregeln und Vorher-Nachher-Diff. Ausnahmen mit Enddatum dokumentieren, was Sie akzeptieren.
Multi-Vendor-Unterstützung
Prüfen Sie Konfigurationen in Ihrem gesamten Netzwerk, unabhängig vom Hersteller: Cisco IOS und NX-OS, Juniper Junos, Fortinet FortiOS, Palo Alto PAN-OS, Aruba AOS-CX und ProCurve, Arista EOS, Huawei VRP; weitere Hersteller folgen mit den kommenden Integrationen. Regeln auf normalisierten Feldern gelten für alle Hersteller zugleich.
Compliance-Auditberichte
Geben Sie Prüfern, was sie verlangen: bestanden oder nicht bestanden pro Gerät und pro Regel, die Historie jedes Ergebnisses und die Kontrollen, die NIS2, ISO 27001, PCI DSS, CIS und DORA zugeordnet sind. Drucken oder als PDF speichern, CSV oder NDJSON exportieren oder E-Mail-Berichte pro Gerätegruppe planen.
So funktioniert es
Richtlinien festlegen
Starten Sie mit dem integrierten Katalog, passen Sie Gewichte und Schweregrade an und ergänzen Sie dann eigene Regeln mit der Bedingungssprache und einer Live-Vorschau der Geräte, an denen jede Regel scheitern würde. Verknüpfen Sie die Richtlinien mit den abgedeckten Gerätegruppen und sperren Sie jene, die überall gelten müssen.
Laufend prüfen
ConnectMyAssets erfasst bei jedem regelmäßigen Scan die laufende Konfiguration jedes Geräts per SSH und wertet jede Richtlinie aus. Die Ergebnisse erscheinen in den Compliance-Ansichten und Dashboards, mit dem gewichteten Score pro Gerät und pro Gruppe. Starten Sie bei Bedarf einen Sofort-Scan auf jeder Geräteseite.
Beheben und berichten
Lassen Sie sich bei Abweichungen alarmieren, beheben Sie sie mit einem eigenen Skript und lassen Sie den nächsten Scan das Ergebnis bestätigen. Halten Sie akzeptierte Ausnahmen mit Enddatum fest. Senden Sie zeitgesteuerte Berichte an das Management und exportieren Sie Nachweise für Ihre Prüfer.
Zugehörige Funktionen der Plattform
Jede Konfiguration geprüft und erklärt.
Häufig gestellte Fragen
Häufige Fragen zum Audit der Netzwerkkonfiguration
Was ist ein Audit der Netzwerkkonfiguration und warum ist es wichtig?
Ein Audit der Netzwerkkonfiguration vergleicht, was auf jedem Netzwerkgerät tatsächlich läuft, mit dem, was laut Ihrer Sicherheitsrichtlinie und Ihren Compliance-Standards laufen sollte. Es ist wichtig, weil Konfigurationen abdriften: Notfalländerungen, die nie zurückgenommen wurden, ein Firmware-Upgrade, das einen Parameter zurückgesetzt hat, ein Fehler beim Kopieren. Jede Abweichung ist eine mögliche Schwachstelle und ein Audit-Befund. ConnectMyAssets macht das Audit zu einem laufenden Vorgang statt einer jährlichen Übung.
Was ist der Unterschied zwischen einem Konfigurations-Backup und einem Konfigurationsaudit?
Ein Backup bewahrt die Konfiguration so, wie sie ist, mit vollständiger Historie und zeilengenauem Diff zwischen zwei beliebigen Versionen, sodass Sie wissen, was sich geändert hat, und eine frühere Version per ZTP erneut einspielen können. Ein Audit beurteilt die Konfiguration anhand Ihrer Richtlinien und sagt Ihnen, ob sie konform ist. ConnectMyAssets leistet beides aus derselben SSH-Erfassung.
Wie lege ich in ConnectMyAssets meine Referenzkonfiguration fest?
Als Richtlinien statt als einzelne Datei. Jede Regel beschreibt eine Erwartung (ein deaktivierter Dienst, ein geschlossener Port, eine unterstützte Firmware, eine vorhandene ACL ...), wird auf typisierten Feldern ausgewertet, die vom Gerät erfasst werden, und trägt ein Gewicht und einen Schweregrad. Regeln werden in Richtlinien gebündelt, die an Gerätegruppen hängen, nach unten vererbt und sperrbar sind. Das ist robuster als eine Golden Config: Es funktioniert über Hersteller und Firmware-Versionen hinweg und zeigt Ihnen genau, welche Erwartung nicht erfüllt ist.
Kann ConnectMyAssets Konfigurationen für Rahmenwerke wie NIS2, DORA oder ISO 27001 prüfen?
Ja. Die Kontrollen sind NIS2 Artikel 21, dem IKT-Risikomanagement nach DORA, ISO 27001 Anhang A (2022, technologische Kontrollen A.8), den PCI-DSS-Anforderungen 1 und 2 sowie CIS zugeordnet. Sie können sie um eigene Regeln erweitern, und Compliance-Historie und Exporte liefern die Nachweise, die Prüfer verlangen.
Wie oft sollte ich ein Audit der Netzwerkkonfiguration durchführen?
Laufend. Mit ConnectMyAssets erfassen regelmäßige Scans die Konfigurationen bis zu alle 5 Minuten, und Soron erkennt beim nächsten Scan jede Konfiguration, die außerhalb von ConnectMyAssets geändert wurde. Die Richtlinien werden laufend ausgewertet, und formale Berichte lassen sich täglich, wöchentlich oder monatlich für Management und Prüfer planen.
Welche Hersteller unterstützt ConnectMyAssets beim Konfigurationsaudit?
Cisco (IOS-Switches und -Router, NX-OS), Juniper Junos, Fortinet FortiOS, Palo Alto PAN-OS, Aruba (AOS-CX, ProCurve, Instant), Arista EOS und Huawei VRP; Check Point, F5, Nokia, SonicWall, Stormshield, Ubiquiti und weitere folgen mit den kommenden Integrationen. Die Erfassung erfolgt agentenlos per SSH; Geräte, die ohne Profil auf SSH antworten, erscheinen mit dem Grund als nicht verwaltete Geräte.
Wissen Sie genau, wo Ihr Netzwerk steht
Schluss mit manuellen Prüfungen und Tabellen. ConnectMyAssets prüft jede Konfiguration gegen Ihre Compliance-Richtlinien, laufend, automatisch und mit vollständigen Nachweisen für Ihre Prüfer.