Despliegue ConnectMyAssets en su propia infraestructura
ConnectMyAssets se entrega como una imagen virtual endurecida (OVA) para VMware, Hyper-V, Proxmox y otros hipervisores principales. Llega a sus equipos solo por SSH, necesita una única conexión saliente y conserva sus configuraciones, credenciales y direcciones en su infraestructura. Una vez integrado y formado su equipo, empieza una prueba de concepto de 8 semanas.
Operativo desde el primer día.
Una imagen virtual endurecida, lista para importar
Importe ConnectMyAssets en su entorno y conecte sus primeros equipos el mismo día: sin instalación desde cero, sin dependencias que resolver.
Imagen virtual (OVA)
VMware · Hyper-V · ProxmoxUn único archivo OVA. Impórtelo en su entorno de virtualización, elija un perfil de dimensionamiento, añada sus credenciales al almacén y lance su primer descubrimiento.
- ✓Compatible con VMware ESXi/vSphere, Hyper-V, Proxmox y otros hipervisores principales
- ✓Endurecida de fábrica, sin endurecimiento posterior a la instalación
- ✓Actualizaciones entregadas como nuevas versiones de la OVA
- ✓POC de 8 semanas, contadas tras la integración y la formación
Dimensionamiento de ConnectMyAssets según el número de equipos
Elija un perfil de dimensionamiento en la instalación y cambie a otro a medida que crece su parque.
Pequeño
Hasta 2.000 equipos
4 vCPU · 8 GB de RAM
Redes de sucursales, pymes, un único campus. El perfil más pequeño admitido.
Mediano
De 2.000 a 10.000 equipos
8 vCPU · de 12 a 16 GB de RAM
Empresas multisede, o parques más pequeños con varias bases de reglas de firewall grandes.
Grande
Más de 10.000 equipos
Dimensionado con nuestro equipo
Parques de grupo e infraestructuras críticas. Dimensionamos con usted vCPU, memoria y almacenamiento.
Flujos de red: qué abrir en sus firewalls
Una lista corta y explícita que su equipo de seguridad puede aprobar: SSH hacia los equipos, el servicio de archivos de ConnectMyAssets y una conexión saliente.
ConnectMyAssets hacia los equipos: SSH (TCP 22)
Recopilación sin agente: ConnectMyAssets inicia sesión por SSH y lee configuraciones y resultados de comandos. El descubrimiento envía un SYN TCP al puerto 22 y un eco ICMP por dirección, más los puertos auditados que usted active. Sin SNMP, sin agente en sus equipos.
Equipos hacia ConnectMyAssets: servicio de archivos
Para ZTP, la vuelta atrás de configuraciones y las campañas de firmware, el equipo descarga su archivo del servicio de archivos de ConnectMyAssets (SFTP/SCP de solo lectura) cuando ConnectMyAssets se lo indica, con una credencial de un solo uso válida unos minutos.
Una única conexión saliente
Una conexión HTTPS hacia la infraestructura de ConnectMyAssets: verificación de la licencia, recuento de equipos por categoría y el trío fabricante/modelo/firmware para el cruce de CVE. Nunca configuraciones, credenciales, direcciones IP ni nombres de host. Admite proxy saliente y autoridad de certificación propia.
Sus propios servicios, si los desea
HTTPS para sus usuarios y, de forma opcional, SMTP para el correo, syslog o webhooks HTTPS hacia su SIEM y su ITSM, LDAP, Active Directory u OpenID Connect para el inicio de sesión, y la recogida Prometheus del endpoint /metrics.
Nuestros compromisos
Soberanía de los datos, una imagen virtual endurecida y un arranque rápido con sus propios equipos.
Soberanía de los datos
Sus datos permanecen en su infraestructura. ConnectMyAssets solo necesita una única conexión saliente hacia nuestra infraestructura, nada más, y no tenemos ningún acceso a sus datos. No se instala ningún agente en sus equipos de red, y la clave maestra del almacén se genera en su infraestructura.
- ✓Las configuraciones, credenciales, IP y nombres de host nunca salen
- ✓Usted controla las claves del almacén
- ✓Ningún acceso del editor a sus datos
Imagen virtual endurecida
ConnectMyAssets lo desarrolla y mantiene nuestro propio equipo de ciberseguridad. Se somete periódicamente a pruebas de intrusión y se endurece según referenciales de seguridad reconocidos, de modo que despliega algo que ya ha sido examinado, no algo que tenga que proteger usted mismo.
- ✓Desarrollada por los ingenieros de seguridad de ConnectMyAssets
- ✓Pruebas de intrusión periódicas
- ✓Privilegios reducidos, cada acción registrada
Una POC de 8 semanas
Primero integramos ConnectMyAssets en su infraestructura y formamos a su equipo. Después empiezan las 8 semanas: tiempo para usarlo en su red real, con sus propios casos de uso y sus propios equipos. ¿Necesita a nuestros ingenieros para un despliegue completo? Kickstart (de 3 a 5 días) forma parte de nuestros servicios profesionales.
- ✓Integración y formación del equipo antes de que empiecen las 8 semanas
- ✓Políticas de cumplimiento integradas desde el primer día
- ✓La POC no requiere ningún compromiso
Preguntas sobre el despliegue
Preguntas frecuentes sobre el despliegue de ConnectMyAssets en su infraestructura
¿Qué hipervisores son compatibles con la OVA de ConnectMyAssets?
La OVA es compatible con VMware ESXi y vSphere, Microsoft Hyper-V y Proxmox VE. También funciona en otros hipervisores que admiten el formato OVA. No requiere controladores ni personalización adicionales tras la importación.
¿Cómo dimensiono ConnectMyAssets?
Elija un perfil de dimensionamiento en la instalación y cámbielo después si su parque crece. Pequeño cubre hasta 2.000 equipos con 4 vCPU y 8 GB de RAM. Mediano cubre de 2.000 a 10.000 equipos con 8 vCPU y de 12 a 16 GB. Por encima de 10.000 equipos, su instancia se dimensiona con nuestro equipo. Los firewalls pesan más que los switches: un parque más pequeño con varias bases de reglas grandes corresponde al perfil mediano.
¿Cuánto dura una instalación típica?
Importar la OVA y completar la configuración inicial suele llevar menos de dos horas. Después integramos ConnectMyAssets con usted y formamos a su equipo: equipos conectados, credenciales en el almacén, primeras copias de seguridad de configuraciones validadas. Una vez hecho esto, empieza una prueba de concepto de 8 semanas en su red real. Si prefiere que nuestros ingenieros realicen un despliegue completo con integraciones y formación, el servicio Kickstart (de 3 a 5 días) se describe en la página de servicios profesionales.
¿Qué acceso de red necesita ConnectMyAssets para llegar a mis equipos?
ConnectMyAssets necesita alcance IP hacia sus equipos por SSH (TCP 22) en la VLAN de gestión o en la red fuera de banda. El descubrimiento utiliza un SYN TCP al puerto 22 y un eco ICMP por dirección, más los puertos auditados que usted active. ConnectMyAssets no utiliza SNMP y no instala ningún agente. Para ZTP, la vuelta atrás de configuraciones y las campañas de firmware, los equipos deben poder llegar al servicio de archivos de ConnectMyAssets, del que descargan su archivo cuando se les indica.
¿Necesita ConnectMyAssets acceso a internet?
Solo necesita una única conexión saliente hacia la infraestructura de ConnectMyAssets, nada más. Transporta la verificación de la licencia y la señal de actividad, el recuento de equipos por categoría y el trío fabricante/modelo/firmware que se usa para cruzar las CVE. Las configuraciones, credenciales, direcciones IP y nombres de host nunca salen de su infraestructura, y no tenemos ningún acceso a sus datos. La conexión puede pasar por su proxy saliente (HTTP CONNECT), con una autoridad de certificación propia si su proxy inspecciona el TLS.
¿Qué rendimiento tiene la plataforma en un parque grande?
ConnectMyAssets está diseñado para los parques más grandes. El análisis de firewalls sigue siendo rápido con bases de reglas muy grandes, el cumplimiento se evalúa de forma continua en todos los equipos, el IPAM sigue cada subred que transportan sus equipos y la búsqueda global responde mientras escribe. El perfil de dimensionamiento crece con su parque.
¿Cómo se entregan las actualizaciones de ConnectMyAssets?
Las actualizaciones se entregan como nuevas versiones de la OVA. Usted despliega la OVA actualizada junto a la existente, migra la configuración y retira la instancia antigua. Así el proceso de actualización es limpio y reversible. Cada versión incluye notas de versión y una guía de migración. ConnectMyAssets nunca envía actualizaciones a su instancia de forma remota.
Empiece con una prueba de concepto de 8 semanas
Primero la integración y la formación, después 8 semanas en su infraestructura. Sin compromiso.