Integraciones de gestión de redes y API REST
Conecte ConnectMyAssets a su SIEM, su ITSM, su monitorización y su gestión de identidades. Una API REST documentada (OpenAPI 3), exportación de registros en CEF, LEEF, ECS y GELF, webhooks, métricas Prometheus e inicio de sesión LDAP u OpenID Connect.
Conectado a las herramientas que ya utiliza.
Integraciones con SIEM, ITSM, monitorización y SSO
Todo lo que sabe ConnectMyAssets está disponible para sus herramientas, no encerrado tras una interfaz propietaria.
API REST (OpenAPI 3)
Acceso programático a la plataforma: inventario, configuraciones y diffs, cumplimiento, vulnerabilidades, subredes, escaneos, alertas y búsqueda.
- ✓Documento OpenAPI 3 con 446 rutas, documentación y «Try it»
- ✓Tokens de API por integración: con alcance limitado, límite de peticiones, caducidad y revocables
- ✓Cada uso de un token queda registrado, con el mismo RBAC que la interfaz
- ✓Endpoints de lectura y escritura: consulte y automatice
Exportación de registros a su SIEM
Envíe eventos de auditoría, cambios de configuración, resultados de cumplimiento, hallazgos de CVE y alertas Soron a sus herramientas de seguridad. Disponible ya.
- ✓Syslog RFC 5424 y RFC 3164 por UDP, TCP o TLS
- ✓Webhook HTTPS
- ✓Formatos: CEF, LEEF 2.0, JSON (ECS), GELF
- ✓Selección de eventos: envíe solo lo que necesita su SOC
ITSM, tickets y mensajería
Integrable y compatible con ServiceNow, Jira, Slack, Microsoft Teams, PagerDuty y otras herramientas, mediante el webhook HTTPS y syslog.
- ✓Alertas Soron enviadas por webhook, syslog o correo electrónico
- ✓Abra tickets ante fallos de cumplimiento, cambios realizados fuera de ConnectMyAssets o CVE críticas
- ✓Reglas por grupo de equipos, con severidad y excepciones
- ✓API REST para recuperar el contexto desde su ITSM
Métricas Prometheus
Un endpoint /metrics expone el estado y la actividad de ConnectMyAssets, protegido por un token bearer y activado desde la administración.
- ✓Recójalo con Prometheus, Grafana Agent, VictoriaMetrics o Zabbix
- ✓Cree sus propios paneles en su herramienta de monitorización
- ✓Monitor de infraestructura integrado en ConnectMyAssets
- ✓Paquete de diagnóstico para la resolución de incidencias
Identidad y SSO
Inicie sesión con su directorio y su proveedor de identidad actuales, y asigne sus grupos a los roles de ConnectMyAssets.
- ✓LDAP y Active Directory
- ✓OpenID Connect (Entra ID, Okta, Keycloak, Google...)
- ✓MFA, y proveedores SAML mediante un puente OIDC
- ✓Asignación de grupos y una cuenta local de emergencia
Correo electrónico e informes
Su servidor SMTP entrega las notificaciones, las alertas Soron y los informes programados a los equipos adecuados.
- ✓Informes programados por correo para cada grupo de equipos
- ✓Exportaciones CSV y NDJSON de todas las listas
- ✓Imprima o guarde cualquier vista en PDF
- ✓Importaciones CSV: equipos, grupos, subredes, credenciales, usuarios, reglas de escaneo
Endpoints de la API REST para la automatización de red
Un documento OpenAPI 3 de 446 rutas, servido por ConnectMyAssets en sus instalaciones, con su documentación y una consola «Try it». Algunos ejemplos:
# Listar los equipos de su inventario
GET /api/v1/assets
# Comparar dos versiones de configuración de un equipo
GET /api/v1/assets/{id}/configs/{from}/diff/{to}
# Resumen de cumplimiento de un ámbito
GET /api/v1/compliance/summary
# Puntuación de cumplimiento y criticidad por equipo
GET /api/v1/compliance/assets
# Equipos afectados por CVE
GET /api/v1/vulnerabilities/assets
# Subredes declaradas y descubiertas
GET /api/v1/subnets
# Lanzar un escaneo de descubrimiento
POST /api/v1/scans
# Alertas Soron por tratar
GET /api/v1/soron/alerts
# Búsqueda global en 36 categorías
GET /api/v1/search?q=
# Dónde están conectadas las direcciones MAC e IP
GET /api/v1/locator/entriesAcceso completo a la CMDB
Consulte cualquier atributo de un equipo en JSON estructurado: nombre de host, IP de gestión, número de serie, modelo, firmware, interfaces, VLAN, vecinos, estado del ciclo de vida y atributos personalizados.
Puntuaciones de cumplimiento
Obtenga la puntuación de cumplimiento ponderada, la criticidad y los veredictos de las políticas por equipo y por grupo de equipos, para sus paneles o sus informes de auditoría.
Exposición a CVE
Liste los equipos afectados por una CVE, o las CVE que afectan a un equipo, con CVSS, KEV, EPSS y clasificación. Filtre por puntuación, grupo o subred.
Diffs e historial de configuraciones
Recupere cualquier versión de configuración y el diff línea a línea entre dos versiones. Intégrelos en su proceso de gestión de cambios.
Preguntas sobre integraciones
Preguntas frecuentes sobre la conexión de ConnectMyAssets con sus herramientas
¿Está disponible hoy la integración con el SIEM?
Sí. La exportación de registros envía los eventos que usted selecciona a syslog (RFC 5424 o RFC 3164, por UDP, TCP o TLS) o a un webhook HTTPS, en CEF, LEEF 2.0, JSON (ECS) o GELF. Splunk, Elastic, QRadar, Wazuh, Graylog y la mayoría de los SIEM leen de forma nativa alguno de estos formatos.
¿Cómo conecto ServiceNow, Jira o Microsoft Teams?
ConnectMyAssets es integrable y compatible con ServiceNow, Jira, Slack, Microsoft Teams, PagerDuty y otras herramientas mediante su webhook HTTPS y syslog. Las reglas de alerta Soron deciden qué eventos se envían, por grupo de equipos y severidad, y su herramienta crea el ticket o el mensaje. La API REST permite a su herramienta recuperar el contexto del equipo.
¿Cómo se protegen los tokens de API?
Cada integración recibe su propio token, limitado a los permisos y grupos de equipos que necesita, con límite de peticiones y fecha de caducidad. Un token puede revocarse en cualquier momento, y cada uso queda anotado en el registro de auditoría. La API nunca devuelve las credenciales guardadas en el almacén.
¿Puedo usar Grafana con ConnectMyAssets?
Sí. Active el endpoint /metrics en la administración y recójalo con Prometheus, Grafana Agent, VictoriaMetrics o Zabbix; después cree paneles en su propio Grafana. Para los KPI de red, ConnectMyAssets también tiene sus propios paneles personalizables.
¿Qué proveedores de identidad se admiten para el SSO?
LDAP, Active Directory y OpenID Connect (Microsoft Entra ID, Okta, Keycloak, Google y otros), con asignación de grupos a roles y una cuenta local de emergencia. El MFA está disponible, y los proveedores de identidad SAML se conectan mediante un puente OIDC.
Conecte sus herramientas
Todo lo que sabe ConnectMyAssets está disponible mediante la API, la exportación de registros y los webhooks.