ConnectMyAssets es una herramienta de descubrimiento de red pensada para redes en producción. Nuestro escáner de red envía dos sondas mínimas por dirección, no abre ninguna conexión y no guarda estado por dirección: encuentra cada host en redes grandes y sensibles, OT incluidas, sin sobrecargarlas. Cada host encontrado se audita después (puertos abiertos, servicios identificados, certificados TLS) y los equipos accesibles por SSH se recopilan en su inventario.
Solicitar una demo¿Se hace cargo de una red que no ha construido usted? Barra todo el plan de direccionamiento y obtenga, en una sola pasada, los hosts que responden, sus puertos abiertos y los servicios que hay detrás. Los equipos accesibles por SSH pasan a la CMDB; los demás se listan como equipos no gestionados, nunca se pierden.
Barra bloques /16 y cientos de sedes sin saturar los enlaces WAN. Un único límite de velocidad, definido para toda la plataforma, limita lo que envían todos los escaneos juntos, y las direcciones silenciosas cuestan unas pocas decenas de bytes en lugar de un tiempo de espera de conexión cada una.
Escanee las redes OT con el cuidado que requieren. Para cada subred usted decide lo que ConnectMyAssets puede hacer: nada, solo descubrimiento, descubrimiento y puertos, o recogida completa. En los puertos de los PLC y de los protocolos industriales (Modbus, S7, DNP3, EtherNet/IP, IEC 60870-5-104, BACnet), la identificación de servicios nunca escribe un byte: solo escucha.
Declare los puertos que deben permanecer cerrados (Telnet, RDP, SMB, VNC...) y reciba una alerta en cuanto un escaneo encuentre uno abierto. Cada escaneo está fechado y es repetible, lo que da a los auditores un inventario fiable.
Encontrar los hosts es solo el principio. Cada escaneo audita lo que encuentra y mantiene su inventario, su topología y sus alertas al ritmo de la red real.
Construimos nosotros mismos nuestras sondas de red, paquete a paquete, para descubrir parques muy grandes sin sobrecargar las redes de los clientes. Son mucho más ligeras que las sondas en las que se basan la mayoría de las herramientas de descubrimiento (conexiones TCP completas, peticiones SNMP, el ping estándar de 84 bytes), y esa ligereza es lo que hace el descubrimiento tan rápido: en la red de producción de un cliente, un 10.0.0.0/8 completo, más de 16 millones de direcciones, se descubre en unos quince minutos.
Un TCP SYN al puerto 22 y un eco ICMP por dirección, escritos directamente en la red. No se abre ninguna conexión y ninguna tabla crece con el tamaño de la red, de modo que un /16 no cuesta a ConnectMyAssets más memoria que un /24. También se encuentran los hosts que solo responden a ping.
Elija los puertos TCP que se auditarán en cada host encontrado. El puerto 22 e ICMP se auditan siempre; una treintena de puertos conocidos (HTTPS, LDAPS, RDP, SMB, bases de datos, WinRM...) vienen precargados y se activan con un clic. La página muestra lo que cada puerto añadido cuesta en la red.
Cada puerto abierto se identifica: el servicio, el producto y su versión cuando el servicio los indica (OpenSSH 10.0, nginx 1.27...), el certificado y la versión TLS, el estado HTTP, el servidor y el título de la página. Un servicio que no se reconoce se indica como no identificado, nunca como una suposición.
Marque «alertar si está abierto» en un puerto que debe permanecer cerrado. El siguiente escaneo que lo encuentre abierto genera una alerta en Soron, enviada en la aplicación, por correo electrónico, syslog o webhook al equipo responsable.
Proteja lo que no se debe tocar. Cada rango IPv4 recibe un nivel: Bloqueado (no se envía nada), Solo descubrimiento, Descubrimiento y puertos (todos los puertos auditados o una parte, con o sin identificación) o recogida completa. Donde las reglas se solapan, gana la más restrictiva, puerto por puerto.
Programe escaneos por grupo de equipos con una expresión cron, hasta cada 5 minutos, y lance un escaneo inmediato desde la página de cualquier equipo cuando necesite una respuesta al momento. El sondeo de puertos de un solo host le permite auditar cualquier rango de puertos en un equipo.
Los equipos accesibles por SSH se recopilan sin agente y se identifican por su número de serie. El inventario y la topología se reconstruyen en cada escaneo: el mapa real de los equipos conectados, siempre al día, no un esquema dibujado hace un año.
Para ingenieros de redes y de seguridad: qué se envía por la red, cómo se valida cada respuesta y cómo se protege ConnectMyAssets.
Un TCP SYN de 44 bytes al puerto 22 (cabecera IPv4 sin opciones, DF activo, una opción MSS) y una petición de eco ICMP de 36 bytes, escritos en sockets en bruto. El protocolo de enlace nunca se completa durante el descubrimiento. Una dirección silenciosa se sondea una vez más; no se le envía nada más.
Cada sonda lleva una cookie SipHash-1-3 con una clave de 128 bits generada para el escaneo, en el número de secuencia TCP o en el identificador, la secuencia y los datos ICMP. Una respuesta solo se acepta para la dirección y el puerto a los que responde, en el escaneo al que pertenece: las respuestas falsificadas o repetidas se rechazan.
Usted define el límite que tolera su red, en direcciones o paquetes por segundo. Todos los escaneos se rigen por él, de modo que varios escaneos juntos nunca lo superan, y dos escaneos nunca cubren las mismas direcciones al mismo tiempo.
Los dos sockets en bruto se abren al arrancar, antes de leer nada del disco o de la red. Después el proceso renuncia a todos sus privilegios (usuario sin privilegios 65532, ninguna capacidad, sin volcado de memoria) y verifica el resultado con el kernel; si falla una sola comprobación, se niega a arrancar.
ConnectMyAssets identifica de antemano los puertos sensibles: impresión en bruto (9100 a 9107, 515), protocolos industriales (502, 102, 20000, 44818, 2404, 47808) y BGP (179). No se auditan por defecto. Si quiere escanearlos, los activa expresamente, y entonces la identificación solo escucha un saludo: no se imprime ningún byte y ninguna trama malformada llega a un controlador.
En un puerto abierto, el servicio puede hablar primero (SSH, FTP, SMTP...); si no, se ejecuta una sonda específica para el puerto conocido, después un ClientHello TLS y después una petición HTTP simple. Todo lo que devuelve un equipo se limpia y se acota antes de guardarlo.
Declare reglas de escaneo para los rangos que no deben tocarse o que solo deben observarse.
Active los puertos TCP que se auditarán y marque los que deben permanecer cerrados.
Lance un escaneo ahora o prográmelo por grupo de equipos, bajo su límite de velocidad.
Revise los equipos nuevos, los equipos no gestionados, los puertos abiertos y las alertas que genera Soron.
Prepare su proyecto y defina su alcance.
Muy rápido, porque cada sonda es ultraligera: un TCP SYN de 44 bytes y un eco ICMP de 36 bytes por dirección, sin conexión que abrir. En la red de producción de un cliente, un 10.0.0.0/8 completo, más de 16 millones de direcciones, se descubre en unos quince minutos. El ritmo sigue el límite de velocidad que usted define en ConnectMyAssets, de modo que mantiene el control de la carga sobre su red.
Una herramienta de descubrimiento de red encuentra los equipos conectados a su red y le dice qué son. ConnectMyAssets barre sus rangos IPv4, audita los puertos abiertos de cada host encontrado, identifica los servicios que hay detrás y recopila en una CMDB los equipos accesibles por SSH, de modo que su inventario refleja la red tal como es realmente.
El descubrimiento envía dos paquetes pequeños por dirección (44 y 36 bytes) y no abre ninguna conexión. Cada escaneo se ejecuta bajo el límite de velocidad que usted define en ConnectMyAssets, y dos escaneos nunca barren las mismas direcciones a la vez. La auditoría de puertos y la identificación añaden un breve intercambio por puerto abierto, solo en los puertos que usted ha activado.
Sí. Las reglas de escaneo le permiten elegir, subred por subred, entre Bloqueado, Solo descubrimiento, Descubrimiento y puertos, y recogida completa, de modo que usted decide si ConnectMyAssets solo encuentra los equipos o también se conecta a ellos y los audita. En los puertos de protocolos industriales (Modbus, S7, DNP3, EtherNet/IP, IEC 104, BACnet), la identificación solo escucha y nunca escribe.
Probablemente, y es lo esperado: auditar varios puertos de un host es lo que un sistema de detección de intrusiones señala como un escaneo de puertos. Declare la dirección de su instancia de ConnectMyAssets en las políticas de su IDS y de su firewall como escáner autorizado, como haría con cualquier herramienta de auditoría.
No. El descubrimiento y la auditoría de puertos no necesitan nada en los equipos. Los equipos que quiera en el inventario se recopilan después por SSH con credenciales guardadas en el Vault: sin agente ni SNMP.
ICMP y el puerto TCP 22 se auditan siempre. Usted añade cualquier puerto TCP del 1 al 65535 a la lista global; cada puerto activado que se encuentre abierto se identifica. Los puertos UDP no se sondean.
Los escaneos periódicos siguen una expresión cron, con un intervalo mínimo de 5 minutos. También puede lanzar un escaneo inmediato en cualquier momento, desde la página de escaneos o desde la página de un equipo.
El descubrimiento y las reglas de escaneo cubren hoy las redes IPv4.
Descubra lo que ConnectMyAssets puede cambiar para su equipo. En su infraestructura, con sus requisitos.
Solicitar una demo