El cumplimiento de red es una necesidad en sí misma: demostrar que cada switch, router, firewall y punto de acceso sigue sus reglas de bastionado, hoy y no en la auditoría del año pasado. ConnectMyAssets comprueba el cumplimiento de la configuración de cada equipo tras cada recogida, frente a un catálogo integrado y las reglas que usted mismo escribe, y después asigna a cada equipo una puntuación ponderada de 0 a 100 y una criticidad. El cumplimiento de su política de red se convierte en una cifra en directo que puede mostrar, exportar y enviar, con controles vinculados a NIS2, ISO 27001, PCI-DSS, CIS y DORA.
Solicitar una demoConvierta una vez sus controles de red en políticas y entregue a los auditores una puntuación fechada por equipo, los incumplimientos por gravedad y 365 días de historial en lugar de una hoja de cálculo rehecha a mano cada año.
Defina los requisitos de NTP, syslog, TACACS+, ACL y spanning tree en el grupo superior de equipos de red, bloquéelos y deje que cada sede los herede. Una sede puede ajustar lo que usted permite, nunca lo que ha bloqueado.
Asocie políticas más estrictas al grupo que contiene la zona PCI, compruebe cada regla de firewall que conduce a ella y muestre la evolución de su puntuación a lo largo del año.
Un cambio manual que elimina un servidor syslog o abre un SSID se evalúa en la siguiente recogida. El veredicto cambia, la puntuación baja y el historial muestra cuándo.
Programe un informe por correo electrónico para el CISO y cada responsable de sede: cada destinatario recibe las cifras de los grupos de equipos de red que tiene permitido ver.
Un único motor de cumplimiento para switches, routers, firewalls y puntos de acceso: parta del catálogo, escriba cualquier regla que necesite y siga una puntuación que refleja el riesgo real.
Políticas listas para usar para switches y puntos de acceso (ACL, syslog, NTP, DNS, TACACS+, spanning tree, DHCP snooping, autenticación y VLAN de los SSID) y para reglas de firewall. Ajuste su peso, gravedad y activación, o duplique una para hacerla suya.
Escriba cualquier regla que necesite sin programar: grupos AND, OR y NOT, versiones, subredes, listas y expresiones regulares, y cuantificadores como «todas las interfaces de acceso están fuera de la VLAN 1» o «al menos un servidor NTP en 10.0.0.0/8».
Mientras edita una política, ConnectMyAssets muestra lo que daría en su red: cuántos equipos cumplen y cuántos no, con una muestra de los incumplimientos primero. No se guarda nada hasta que usted lo decida.
Una política comprueba cada equipo, o cada regla de seguridad de cada firewall de su ámbito: «ninguna regla de permiso desde cualquier origen hacia la zona PCI» se evalúa regla por regla, y cada firewall recibe su veredicto.
Una política pertenece a un grupo de equipos de red y se aplica a todos los grupos que dependen de él. Un subgrupo puede desactivarla o cambiar su peso y su gravedad para su propio ámbito, salvo que el propietario la haya bloqueado.
Cada política tiene un peso de 0 a 100 y una gravedad. Cada equipo recibe una puntuación de 0 a 100 y una criticidad de baja a crítica, y basta con incumplir una política crítica para situarlo como mínimo en alta.
Los equipos se evalúan de nuevo tras cada recogida, y una política sobre todo su ámbito en cuanto se crea o se modifica. Cada día se ejecuta una pasada completa para detectar las reglas que dependen del tiempo.
Excluya una sede, un laboratorio o una familia de equipos con una condición de aplicabilidad, o desactive una política para un subgrupo. Los equipos fuera de una política figuran como «no aplicable» y nunca bajan una puntuación.
Cada cambio de veredicto y cada cambio de puntuación se conservan durante un año: cuándo se abrió un incumplimiento, cuándo se corrigió, cuánto duró y la tendencia de cada equipo y de cada grupo.
Paneles de cumplimiento por tipo de equipo y para toda la red, imprima o guarde cualquier vista en PDF, exporte a CSV o NDJSON y envíe informes programados por correo electrónico, diarios, semanales o mensuales.
Para ingenieros de redes y de seguridad: de qué se compone una política, cómo se evalúa y cómo se calcula la puntuación.
Las configuraciones y las salidas de comandos se recopilan por SSH y se normalizan en los mismos campos para Cisco, Aruba, Arista, Juniper, Huawei, Fortinet, Palo Alto Networks y los demás fabricantes: una misma política se aplica a todos los equipos.
«Exigir» da por conformes a los equipos que cumplen la condición (al menos un servidor NTP); «señalar» pone en infracción a los que la cumplen (comunidad SNMP public). Una condición de aplicabilidad opcional decide a qué equipos afecta la política.
Una condición se comprueba campo por campo y después se compila en una única sentencia de base de datos basada en conjuntos por política, sobre todo su ámbito, con cada valor vinculado y tipado. Un equipo solo se reescribe cuando cambia su veredicto.
Puntuación = 100 × peso de las políticas cumplidas / peso de las políticas cumplidas o incumplidas. Las políticas de peso 0 se muestran pero nunca cuentan, «no aplicable» queda fuera y un equipo sin ninguna política ponderada figura como «no evaluado», nunca 100.
Cada lista y cada recuento se limitan a los grupos que el lector puede ver antes de cualquier filtro: el responsable de una sede ve las cifras de su sede, incluso para una política definida en lo alto.
La API REST expone el resumen y los resultados por equipo (GET /api/v1/compliance/summary, GET /api/v1/compliance/assets), y los eventos de cumplimiento pueden generar alertas Soron enviadas por correo electrónico, syslog o webhook.
ConnectMyAssets lee por SSH la configuración de cada equipo, sin agente.
Active el catálogo, escriba sus propias reglas con la vista previa en directo y asócielas a los grupos adecuados.
Cada equipo recibe sus veredictos, su puntuación y su criticidad, actualizados tras cada recogida.
Corrija, conceda las excepciones que justifique y después exporte, imprima o programe sus informes.
Prepare su proyecto y defina su alcance.
El cumplimiento de red es la prueba de que sus equipos de red siguen las reglas de seguridad y de configuración que usted ha definido: protocolos de gestión, registro, autenticación, segmentación, reglas de firewall. Un software de cumplimiento de red comprueba esas reglas automáticamente en cada equipo, en lugar de una revisión manual que queda desfasada al día siguiente.
ConnectMyAssets le ayuda a cumplir los requisitos de NIS2, ISO 27001, PCI-DSS, CIS y DORA en el ámbito de la red: usted vincula sus controles a estos marcos en forma de políticas y ConnectMyAssets los comprueba de forma continua en cada equipo. El catálogo integrado cubre las reglas de bastionado habituales y usted añade las suyas.
Sí, cualquier regla que necesite. El lenguaje de condiciones combina AND, OR y NOT con pruebas sobre más de 50 campos (identidad, versión de firmware, servidores NTP, DNS, syslog, TACACS+ y RADIUS, ACL, spanning tree, usuarios SNMPv3, interfaces, VLAN, vecinos, SSID) y cuantificadores sobre colecciones. La vista previa en directo muestra qué equipos cumplirían y cuáles no antes de guardar.
Cada política tiene un peso de 0 a 100 y una gravedad. La puntuación de un equipo es el peso de las políticas que cumple dividido por el peso de las políticas que se le aplican, de 0 a 100. Su criticidad (baja, media, alta, crítica) sigue la puntuación, y basta con incumplir una política crítica para elevarla como mínimo a alta. Las políticas de peso 0 se muestran pero nunca cuentan.
De forma continua. Un equipo se evalúa de nuevo tras cada recogida, una política sobre todo su ámbito en cuanto se crea o se modifica, y cada día se ejecuta una pasada completa. El historial muestra cuándo cambió cada veredicto.
Sí. Cada vista de cumplimiento se imprime limpiamente o se guarda en PDF desde el navegador, los resultados se exportan a CSV o NDJSON, y los informes programados por correo electrónico envían a cada destinatario las cifras de los grupos que puede ver. Los veredictos y las puntuaciones se conservan durante 365 días.
Sí, dentro de los límites que usted defina. Las políticas se heredan a lo largo de los grupos de equipos de red; un subgrupo puede desactivar una política o cambiar su peso y su gravedad para su propio ámbito, salvo que el propietario la haya bloqueado. Un bloqueo siempre gana, y los ajustes ya definidos se conservan pero se ignoran mientras dure.
Sí. Los datos recopilados de Cisco, Aruba, Arista, Juniper, Huawei, Fortinet, Palo Alto Networks y otros fabricantes se normalizan en los mismos campos, de modo que una misma política se aplica a todos los equipos. En los firewalls, una política puede comprobar cada regla de seguridad, con los hallazgos del análisis de reglas de firewall disponibles como campos.
Descubra lo que ConnectMyAssets puede cambiar para su equipo. En su infraestructura, con sus requisitos.
Solicitar una demo