Copia de seguridad, historial y diff de las configuraciones de red.
Cada configuración, cada versión, cada cambio, capturados por SSH y sin agente. ConnectMyAssets guarda la configuración de sus equipos de red en cada recopilación, conserva el historial completo de versiones, compara dos versiones cualesquiera línea a línea, detecta los cambios hechos fuera de ConnectMyAssets y vuelve a desplegar una versión anterior vía ZTP cuando necesita dar marcha atrás.
Diff línea a línea entre dos versiones cualesquiera
Vuelta atrás de configuración vía ZTP
Alertas ante cambios hechos fuera de ConnectMyAssets
Multifabricante, sin agente
Cada versión recopilada, con su fecha, en la ficha del equipo.
CASOS DE USO
Por qué guardar y versionar cada configuración de red
Encontrar qué cambió antes de un incidente
Cae un enlace o desaparece una VLAN: abra el historial del equipo, compare la última versión con la anterior y vea exactamente qué líneas cambiaron y cuándo.
Detectar los cambios hechos fuera de su proceso
Un cambio manual hecho por consola genera una alerta «configuración modificada fuera de ConnectMyAssets» en el siguiente escaneo, así que nunca pasa desapercibido.
Volver a una configuración que funcionaba
Elija una versión anterior y vuelva a desplegarla en el equipo vía ZTP, conservando la configuración de antes y de después y registrando la operación.
Alimentar el cumplimiento y las auditorías
Cada configuración recopilada se evalúa frente a sus políticas de cumplimiento, con controles vinculados a NIS2, ISO 27001 y PCI-DSS, y cada lectura de su contenido queda en el registro de auditoría.
FUNCIONALIDADES
Copia de seguridad de configuraciones de red sin puntos ciegos
Recopilación automatizada, diffs instantáneos y vuelta atrás vía ZTP: sus configuraciones siempre guardadas, siempre comparables, siempre auditables.
01
Recopilación periódica
Programe escaneos periódicos (cada 5 minutos como máximo) por perímetro, o recopile un único equipo bajo demanda desde su ficha. Cada recopilación captura la configuración en ejecución.
02
Historial completo de versiones
Cada versión recopilada se conserva con su fecha y hora, equipo por equipo. Recupere la configuración exacta que tenía un switch antes de un incidente.
03
Diff línea a línea
Compare en paralelo dos versiones cualesquiera de una configuración. Las líneas añadidas y eliminadas se distinguen por colores para que un cambio salte a la vista.
04
Vuelta atrás vía ZTP
Vuelta atrás de configuración vía ZTP: elija una versión anterior y vuelva a desplegarla en el equipo. Se conserva la configuración de antes y de después, y la operación queda registrada.
05
Detección de cambios
Soron genera una alerta «configuración modificada fuera de ConnectMyAssets» en el siguiente escaneo, así que un cambio manual hecho por consola nunca pasa desapercibido.
06
Acceso bajo control
Las configuraciones solo son visibles para los grupos de equipos a los que el usuario tiene derecho, y cada lectura del contenido almacenado se anota en el registro de auditoría.
EN ACCIÓN
Líneas añadidas y eliminadas resaltadas entre dos versiones.
CÓMO FUNCIONA
Cómo funciona la copia de seguridad de configuraciones
Para ingenieros de red: cómo se recopilan, almacenan y restauran las configuraciones.
Recopilación sin agente por SSH
El descubrimiento encuentra sus equipos en el puerto 22 y, después, ConnectMyAssets se conecta por SSH con una credencial del Vault y lee la configuración en ejecución y las salidas de comandos. Sin SNMP, sin agente, nada que instalar en los equipos.
Una nueva versión en cada recopilación
En cada escaneo periódico o bajo demanda, la configuración leída se guarda como una nueva versión fechada en la ficha del equipo.
El mismo diff en la API
La comparación línea a línea también está disponible en la API REST: GET /api/v1/assets/{id}/configs/{from}/diff/{to}.
Vuelta atrás con el motor ZTP
Para volver a desplegar una versión, ConnectMyAssets se conecta por SSH con una credencial del Vault, hace que el equipo descargue la configuración desde ConnectMyAssets, guarda, reinicia y comprueba. Se conserva la configuración de antes y de después y la operación queda auditada.
Se queda en su propia infraestructura
ConnectMyAssets almacena las configuraciones en su propia infraestructura y nunca las envía a nuestra infraestructura central.
UN RECORRIDO CONCRETO
De las credenciales a las configuraciones restauradas
01
Guardar las credenciales
Las credenciales de los equipos se sellan en el Vault. El descubrimiento encuentra sus equipos en el puerto 22.
02
Recopilar en cada escaneo
ConnectMyAssets lee la configuración en ejecución por SSH y guarda una nueva versión fechada.
03
Comparar
Vea qué ha cambiado entre dos versiones cualesquiera y compruébelo frente a sus políticas de cumplimiento.
04
Restaurar
Vuelva a desplegar una versión anterior vía ZTP cuando necesite dar marcha atrás.
FAQ
Respuestas a sus preguntas.
Prepare su proyecto y defina su alcance.
¿Con qué frecuencia se guardan las configuraciones de red?
Con la misma frecuencia con que escanea. Los escaneos periódicos se ejecutan según un calendario cron (cada 5 minutos como máximo) en los perímetros que elija, y puede lanzar un escaneo inmediato desde cualquier ficha de equipo. Cada recopilación por SSH guarda una nueva versión fechada de la configuración.
¿Puedo comparar dos versiones de configuración?
Sí. El diff integrado muestra una comparación línea a línea entre dos versiones cualesquiera de la configuración de un equipo, con las adiciones y supresiones resaltadas. El mismo diff está disponible en la API REST (GET /api/v1/assets/{id}/configs/{from}/diff/{to}).
¿Cómo funciona la vuelta atrás de configuración?
La vuelta atrás pasa por ZTP: usted selecciona una versión de configuración anterior y la vuelve a desplegar en el equipo. ConnectMyAssets se conecta por SSH con una credencial del Vault, hace que el equipo descargue la configuración desde ConnectMyAssets, guarda, reinicia y comprueba. Se conserva la configuración de antes y de después y la operación queda auditada.
¿Qué fabricantes son compatibles con la copia de seguridad de configuraciones?
ConnectMyAssets trabaja con parques multifabricante: Cisco, Fortinet, Palo Alto, Juniper, Aruba, Arista, Huawei, F5, Check Point, Nokia, SonicWall, Stormshield, Ubiquiti y otros, con nuevas integraciones de forma regular. La recopilación es sin agente: ConnectMyAssets se conecta a cada equipo por SSH y lee su configuración y las salidas de comandos. Sin SNMP, sin agente, nada que instalar en los equipos.
¿Cómo se protegen las credenciales y las configuraciones de los equipos?
Las credenciales se guardan en el Vault, cada una sellada con su propia clave (XChaCha20-Poly1305) bajo una clave maestra de 256 bits que permanece en su propia infraestructura; nunca se vuelven a mostrar. Las configuraciones permanecen en su propia infraestructura, solo son visibles para los grupos de equipos autorizados, y cada lectura de su contenido queda registrada en el registro de auditoría.
