Geteilte Admin-Passwörter, direktes SSH von jedem Laptop, weitreichende Rechte, die niemand überprüft: Die Administration von Netzwerkgeräten ist oft der letzte Ort, an dem implizites Vertrauen herrscht. ConnectMyAssets ist Zero-Trust-ready. Jede Aktion wird daran geprüft, wer Sie sind und was Ihre Rolle an diesem Standort und in diesem Subnetz erlaubt, jede Sitzung läuft über einen einzigen aufgezeichneten Zugangsweg, Zugangsdaten erreichen den Ingenieur nie, und alles wird nachvollziehbar protokolliert. Auf Ihrer eigenen Infrastruktur.
Demo anfordernDie Zugangsdaten der Geräte liegen im Tresor. Bastion, Skripte und Erfassung nutzen sie serverseitig, und der Ingenieur sieht sie nie: Wenn jemand das Unternehmen verlässt, muss kein Passwort überall geändert werden.
Ein Dienstleister, der an einem Standort arbeitet, erhält eine Rolle nur für diesen Standort: Er sieht dessen Geräte und Subnetze, öffnet dort aufgezeichnete Sitzungen, und alles andere existiert für ihn nicht, nicht einmal in Zählungen.
Wer hat sich wann mit welchem Gerät verbunden, mit welchen Zugangsdaten, was wurde eingegeben und was hat das Gerät geantwortet: Aufzeichnung und Audit-Trail beantworten Fragen eines Auditors oder einer Vorfallsanalyse in wenigen Minuten.
Sobald die gesamte Administration über ConnectMyAssets läuft, können Sie den SSH-Zugang Ihrer Geräte auf die Adresse von ConnectMyAssets beschränken: ein kontrollierter Eingang statt jedes Laptops.
Identität, minimale Rechte, ein einziger Zugangsweg, Geheimnisse außer Reichweite und vollständige Nachvollziehbarkeit, integriert in die Plattform, die Ihr Netzwerk bereits betreibt.
Rechte werden bei jeder Anfrage in der Datenbank ausgewertet, vor jeder Liste, Zählung oder jedem Export. Ein entzogenes Recht wirkt ab der nächsten Aktion nicht mehr, ohne dass auf das Ablaufen einer Sitzung gewartet werden muss.
Rollen werden auf Gerätegruppen vergeben und vererben sich nach unten, nie nach oben. Jede Adresse gehört zum Subnetz einer Gruppe: Ein Ingenieur aus Paris handelt nur innerhalb von Paris, und der strikte Modus lehnt jede Adresse außerhalb seiner Subnetze ab.
Ein Gerät sehen, seine Konfiguration lesen, eine Sitzung öffnen, ein Skript ausführen, eine Aufzeichnung abspielen: Jedes davon ist eine eigene Berechtigung, sodass eine Rolle genau das gewährt, was eine Aufgabe erfordert.
Zugangsdaten werden im Tresor mit einem Schlüssel verschlüsselt, den Sie kontrollieren und der bei der Installation erzeugt oder von Ihnen bereitgestellt wird. Keine API, keine Seite, kein Log und keine Fehlermeldung gibt jemals ein Geheimnis zurück.
Die SSH-Bastion öffnet Sitzungen im Browser mit den Zugangsdaten aus dem Tresor, zeichnet jede Sitzung samt Fingerabdruck zum Abspielen auf, erfasst jeden Befehl und markiert riskante Befehle anhand integrierter und eigener Regeln.
Melden Sie sich über OpenID Connect bei Ihrem Identitätsanbieter an, mit dessen MFA und bedingtem Zugriff, oder über LDAP und Active Directory. Konten folgen Ihrem Verzeichnis.
Jede Änderung einer Einstellung, einer Regel, eines Zugriffs oder von Zugangsdaten, jeder abgelehnte Schreibvorgang, jeder Export und jeder Lesezugriff auf sensible Inhalte erzeugt einen Audit-Eintrag, den Sie an Ihr SIEM exportieren können.
Eine abgelehnte Anmeldung wird nie blind wiederholt, und ein Circuit Breaker pro Zugangsdaten und Gerätefamilie schützt Ihre TACACS+- und RADIUS-Konten vor Sperren.
ConnectMyAssets läuft auf Ihrer eigenen Infrastruktur mit einer einzigen ausgehenden Verbindung zu unserer Infrastruktur, und wir haben keinen Zugriff auf Ihre Daten: kein Hersteller-Tunnel in Ihr Netzwerk.
Identität von Ihrem Anbieter, MFA und eine Berechtigungsprüfung bei jeder Anfrage gegen Standort und Subnetz des Ziels.
Rollen auf Gerätegruppen, getrennte Berechtigungen für Lesen, Verbinden, Ausführen und Abspielen und keinerlei Sichtbarkeit außerhalb des freigegebenen Bereichs.
Geheimnisse außerhalb der Reichweite des Ingenieurs, jede Sitzung aufgezeichnet, jeder Befehl erfasst, jede sensible Aktion protokolliert: Ein Vorfall lässt sich von Anfang bis Ende nachvollziehen.
OIDC oder LDAP, mit der MFA, die Sie bereits durchsetzen.
Gerätegruppen nach Standort oder Einheit, Subnetze deklariert oder aus Ihren Geräten erkannt.
Jedes Team erhält seinen Bereich, die Zugangsdaten der Geräte werden einmal importiert und nicht mehr geteilt.
Beschränken Sie anschließend auf Wunsch den SSH-Zugang der Geräte auf ConnectMyAssets und prüfen Sie Sitzungen und Audit-Trail.
Bereiten Sie Ihr Projekt vor und legen Sie Ihren Umfang fest.
Zero Trust ist eher ein Ansatz als ein einzelnes Produkt. ConnectMyAssets ist Zero-Trust-ready für die Netzwerkadministration: Es prüft jede Anfrage gegen die Identität und die Rechte des Benutzers am Standort und im Subnetz des Ziels, setzt minimale Rechte durch, hält die Zugangsdaten der Geräte außer Reichweite, führt Sitzungen über eine aufgezeichnete Bastion und protokolliert jede sensible Aktion. Es ergänzt Ihren Identitätsanbieter, Ihr SIEM und Ihre Netzwerkzugangskontrollen.
Nein. Zugangsdaten werden im Tresor gespeichert und serverseitig von Bastion, Erfassung und Skripten verwendet. Der Ingenieur öffnet eine Sitzung im Browser, ohne das Passwort je zu sehen, und jede Sitzung wird aufgezeichnet.
Über Ihren Identitätsanbieter. ConnectMyAssets meldet Benutzer per OpenID Connect an, sodass die Richtlinien für MFA und bedingten Zugriff Ihres Anbieters gelten. LDAP und Active Directory werden ebenfalls unterstützt.
Standardmäßig nicht. Rechte folgen Ihren Standorten und Subnetzen, und der strikte Modus lehnt jede Adresse außerhalb der Subnetze ab, die ein Ingenieur sehen darf. Bei Bedarf erlaubt der Relax-Modus nur den Konten, denen Sie ein eigenes Recht geben, eine solche Adresse zu erreichen, mit für die Sitzung eingegebenen Zugangsdaten, aufgezeichnet und protokolliert.
Ja. Zugriffskontrolle, Verwaltung privilegierter Zugriffe, Protokollierung und Nachvollziehbarkeit werden von NIS2, DORA und ISO 27001 erwartet. Rollen, aufgezeichnete Sitzungen und Audit-Trail liefern Ihnen den Nachweis, wer was in Ihrem Netzwerk getan hat.
Sehen Sie, was ConnectMyAssets für Ihr Team verändern kann. Auf Ihrer Infrastruktur, mit Ihren Anforderungen.
Demo anfordern