Bastión SSH para equipos de red, con sesiones grabadas.
Dé a sus equipos y a sus proveedores acceso SSH a switches, routers y firewalls desde el navegador, sin entregar nunca una contraseña. El bastión SSH de ConnectMyAssets inyecta la credencial desde el Vault, graba cada sesión para poder reproducirla, registra cada comando y lo comprueba frente a reglas de riesgo.
Credenciales inyectadas desde el Vault, nunca mostradas
Grabación y reproducción completas de las sesiones
69 reglas de riesgo integradas más sus reglas personalizadas
Acceso por grupo de equipos, SSO y MFA
Cada sesión grabada, cada comando de riesgo señalado al escribirlo, cada acción reproducible.
69reglas de riesgo integradas, más las suyas
36reglas críticas, más 33 de advertencia
11categorías de reglas, del acceso al wifi
0contraseñas mostradas a los operadores
CASOS DE USO
Quién utiliza el bastión SSH y para qué
Proveedores sin contraseñas
Dé a un proveedor acceso a los grupos de equipos en los que trabaja: abre sesiones desde el navegador, nunca ve la contraseña del equipo y todo lo que escribe queda grabado.
Revisión de cambios
Los comandos marcados destacan en la auditoría de comandos: revise los cambios de riesgo, abra la grabación en el momento exacto y compruebe qué respondió el equipo.
Investigación de incidentes
Sepa quién accedió a qué equipo, cuándo y qué escribió, hasta el comando y su nivel de riesgo.
Visibilidad del SOC sobre los accesos privilegiados
Los comandos críticos generan un evento de auditoría que puede enviar a su SIEM mediante la exportación de registros por syslog o webhook (CEF, LEEF, JSON ECS, GELF).
COMPARATIVA
Contraseñas compartidas y servidores de salto, o un único bastión SSH auditado
Servidores de salto y contraseñas compartidas
Contraseñas de los equipos entregadas a cada ingeniero y proveedor
Clientes y claves SSH en los portátiles
Ningún registro central de los comandos escritos en cada equipo
Bastión SSH de ConnectMyAssets
Credenciales inyectadas desde el Vault, nunca mostradas
Un terminal en el navegador, permisos por grupo de equipos
Cada sesión grabada, cada comando registrado y comprobado frente a reglas de riesgo
FUNCIONALIDADES
Un bastión SSH pensado para los equipos de red
ConnectMyAssets sustituye los servidores de salto y las contraseñas compartidas por una única pasarela SSH auditada, en el navegador, hacia sus equipos de red.
01
SSH en el navegador
Sin cliente SSH ni claves en los portátiles. Abra un terminal hacia cualquier equipo autorizado desde su navegador, a través de ConnectMyAssets, o escriba una dirección para llegar a un equipo que todavía no está en el inventario.
02
Credenciales inyectadas desde el Vault
El operador nunca ve ni tiene la contraseña del equipo. ConnectMyAssets inyecta la credencial desde el Vault al abrir la sesión y comprueba la clave de host del equipo.
03
Grabación y reproducción de sesiones
Cada sesión se graba íntegra (asciicast) y se reproduce con una línea de tiempo que marca cada comando. El SHA-256 de la grabación se comprueba cada vez que se sirve.
04
Auditoría de comandos
Cada comando escrito se extrae con su hora, usuario y equipo. Busque, filtre, abra la grabación en el momento exacto o exporte hasta 100 000 filas a CSV.
05
Reglas de riesgo en cada comando SSH
Los comandos de alto riesgo (borrado de configuración, reinicio, cambios de ACL o de enrutamiento) se marcan en el terminal en el momento en que se ejecutan y se conservan en la auditoría. Los comandos de solo lectura como show o display nunca se marcan.
06
Reglas de riesgo personalizadas
Cree reglas en la administración con un patrón, una gravedad, una categoría y, si lo desea, un ámbito de fabricante, para ajustarse a su política de cambios. Desactive cualquier regla integrada que no encaje en su contexto.
07
Acceso por grupo de equipos
Permisos específicos para conectarse, auditar, reproducir, borrar grabaciones y terminar sesiones en curso, concedidos mediante roles sobre grupos de equipos y heredados por sus subgrupos.
08
SSO y MFA
Los operadores se identifican con su directorio: LDAP, Active Directory u OpenID Connect (Entra ID, Okta, Keycloak, Google), SAML a través de un puente OIDC, con MFA.
09
Caja de herramientas por host
Para cada host, la caja de herramientas ejecuta desde ConnectMyAssets pruebas de ping, traceroute, certificado, DNS, MTU y negociación SSH.
EN ACCIÓN
Límites de sesión, grabaciones y reglas de riesgo, definidos una vez para todas las sesiones.
CÓMO FUNCIONA
Cómo funciona el bastión SSH
Para ingenieros de red y de seguridad: cómo se abre, se graba y se analiza una sesión.
Se alcanza como en una recopilación
Se llega al equipo exactamente igual que ConnectMyAssets llega a él para una recopilación: la misma negociación de algoritmos SSH, incluidos los algoritmos antiguos cuando un equipo veterano los necesita, y la misma política de claves de host. Un equipo cuya clave de host ha cambiado se rechaza hasta que se acepta la nueva clave.
Marcado, nunca bloqueado
Un comando de riesgo se marca en el terminal y en la auditoría, no se bloquea: lo que una cuenta puede hacer en el equipo sigue siendo competencia de su AAA.
69 reglas en once categorías
Las reglas integradas (36 críticas, 33 de advertencia) cubren acceso, configuración, alta disponibilidad, enrutamiento, seguridad, conmutación, sistema, VPN, wifi y más.
Ninguna sesión queda sin grabar
Las grabaciones usan el formato abierto asciicast. Una sesión cuya grabación no se puede escribir se cierra indicando ese motivo, y reproducir una grabación requiere un permiso propio.
UN RECORRIDO CONCRETO
Del equipo al registro de auditoría
01
Elegir un equipo
Abra un equipo desde su ficha o con la conexión rápida (Alt+T). El permiso se comprueba frente a los grupos de equipos del operador.
02
Abrir la sesión
Se abre un terminal en una nueva pestaña, con la credencial inyectada desde el Vault.
03
Todo queda grabado
La sesión se graba y cada comando se extrae y se comprueba frente a las reglas de riesgo.
04
Revisar
Busque en la auditoría de comandos, reproduzca sesiones y envíe los eventos críticos a su SIEM.
FAQ
Respuestas a sus preguntas.
Prepare su proyecto y defina su alcance.
¿Qué es un bastión SSH para equipos de red?
Un bastión SSH es una pasarela única por la que los ingenieros llegan a switches, routers y firewalls. Con ConnectMyAssets funciona en el navegador: el operador abre un terminal, la credencial se inyecta desde el Vault y la sesión se graba con cada comando registrado.
¿Ven los operadores las contraseñas de los equipos?
No. ConnectMyAssets inyecta la credencial desde el Vault al abrir la sesión. Nunca se muestra, ni en la interfaz ni a través de la API, así que un operador con acceso al equipo no puede copiar la contraseña.
¿Cómo se graban y reproducen las sesiones SSH?
Cada sesión se graba íntegra en formato asciicast y se reproduce con una línea de tiempo que marca cada comando. El SHA-256 de la grabación se comprueba cada vez que se sirve, y cada comando se extrae con su hora, usuario y equipo para la auditoría de comandos.
¿Bloquea el bastión los comandos de riesgo?
No, los marca. Cada comando se comprueba frente a las 69 reglas de riesgo integradas y sus reglas personalizadas; un comando marcado se muestra en el terminal en el momento en que se ejecuta y se conserva en la auditoría, y los comandos críticos generan un evento de auditoría que puede exportar a su SIEM. Lo que una cuenta puede hacer en el equipo sigue siendo competencia de su AAA.
¿Puedo añadir mis propias reglas de riesgo?
Sí. En la administración, cree reglas con un patrón, una gravedad, una categoría y, si lo desea, un ámbito de fabricante, y desactive cualquier regla integrada que no encaje en su contexto.
¿Cómo se identifican los operadores? ¿Es compatible la MFA?
Los operadores se identifican con su directorio: LDAP, Active Directory u OpenID Connect (Entra ID, Okta, Keycloak, Google), proveedores de identidad SAML a través de un puente OIDC, con MFA. Su acceso a los equipos sigue sus roles sobre los grupos de equipos.
¿Puedo abrir una sesión en un equipo que no está en el inventario?
Sí. Escriba la dirección del equipo para llegar a él antes de que se descubra. La sesión se graba y se analiza de la misma manera.
