GESTIÓN DE DIRECCIONES IP

Un software IPAM construido a partir de sus equipos de red, no un inventario manual.

Deje de mantener un inventario de IP manual. ConnectMyAssets le ofrece un IPAM dinámico y real, construido a partir de los equipos que transportan su red: subredes leídas en las configuraciones e interfaces de sus routers, switches y firewalls, actualizadas en cada escaneo, y una ocupación calculada a partir de lo que responde realmente. Gestión de direcciones IP y de subredes en la misma plataforma que su CMDB, sin una herramienta IPAM aparte que comprar.

Solicitar una demo
  • Ningún inventario de IP manual que mantener
  • Subredes descubiertas a partir de las interfaces y VLAN de los equipos
  • Árbol de subredes con ocupación exacta
  • Direcciones libres en un clic
  • Subredes delimitadas por grupo de equipos (RBAC)
  • Importación CSV, exportación CSV / NDJSON
Una subred leída en la configuración de un router y encontrada en el IPAM con lo que responde realmente en ella.
CASOS DE USO

Gestión de direcciones IP bajo control

Encuentre una dirección IP libre en la que confiar

«Buscar una dirección libre» lista las primeras direcciones de host que ninguna fuente ocupa en ese momento: ni dirección de equipo, ni interfaz, ni entrada ARP, ni respuesta al descubrimiento. Cada una se copia con un clic.

Detecte las subredes llenas antes de que se agoten

La ocupación codificada por colores (verde, ámbar, rojo) muestra de inmediato qué rangos están casi llenos, desde las superredes regionales hasta los enlaces punto a punto /30.

Encuentre direcciones fuera de su plan

Se listan las direcciones en uso fuera de cualquier subred declarada, de modo que salen a la luz los rangos no documentados y los equipos perdidos.

Cada filial ve solo su propia red

El equipo de TI de la filial A ve las subredes, los equipos y las cifras de su 10.10.0.0/20 y nada del 10.20.0.0/20 de la filial B, ni siquiera como una dirección usada más en una superred compartida. Los administradores centrales conservan la visión global: ideal para grupos empresariales, MSP y TI descentralizadas.

COMPARATIVA

Un IPAM dinámico construido a partir de su red, no un inventario manual

Un IPAM clásico es una base de datos que alguien tiene que mantener a mano, y que se aleja un poco más de la realidad cada semana. Nuestro IPAM se construye a partir de los equipos que transportan su red, de modo que muestra el plan de direccionamiento que usted ejecuta realmente. Esa es la fuerza del IPAM de ConnectMyAssets.

Un IPAM manual o una hoja de cálculo

  • Subredes introducidas a mano, cuando alguien se acuerda
  • Una VLAN nueva o una sede con nuevo direccionamiento pasan desapercibidas
  • Ocupación basada en declaraciones, no en la red
  • Una dirección «libre» puede estar ya en uso

El IPAM de ConnectMyAssets

  • Leído en sus routers, switches y firewalls: direcciones de interfaz, interfaces VLAN y sus redes
  • Al día en cada escaneo y recogida, sin que nadie edite una hoja de cálculo
  • Ocupación calculada a partir de las direcciones de los equipos, interfaces, entradas ARP y respuestas al descubrimiento
  • Sus propios rangos y su plan de direccionamiento importado frente a lo que contiene realmente la red
FUNCIONALIDADES

Funciones del software IPAM: gestión de subredes a partir de su red real

Árbol de subredes, ocupación exacta, direcciones libres, acceso por grupo de equipos e integración completa con la CMDB, sin herramienta aparte.

01

Subredes descubiertas

Las redes configuradas en las interfaces y VLAN de sus equipos se proponen automáticamente como subredes, clasificadas en el grupo de equipos adecuado y con el nombre de la VLAN.

02

Árbol de subredes

Una jerarquía desplegable de todo su espacio IP: bloques padre, subredes hijas y ocupación en una sola vista, con las direcciones fuera de cualquier subred también listadas.

03

Ocupación exacta

Las direcciones usadas se cuentan a partir de lo que contiene realmente la red: direcciones de equipos, interfaces, interfaces VLAN, entradas ARP, respuestas al descubrimiento y equipos no gestionados.

04

Direcciones libres

Las primeras direcciones de host que ninguna fuente ocupa en ese momento, cada una copiada con un clic.

05

Páginas de subred

Abra cualquier subred para ver sus direcciones, sus equipos y sus vulnerabilidades. Los equipos se clasifican automáticamente en su subred.

06

Importación y exportación CSV

Importe su plan de direccionamiento existente desde CSV, validado con una simulación antes de escribir nada. Exporte las subredes a CSV o NDJSON con los filtros aplicados.

07

Protección de las IP por grupo de equipos

Las subredes pertenecen a grupos de equipos y siguen el modelo RBAC de ConnectMyAssets: un equipo de trabajo no tiene acceso a los equipos, subredes ni configuraciones de otro grupo, ni siquiera en lectura.

08

Pensado para los parques más grandes

Las páginas y listas de subredes siguen siendo rápidas sea cual sea el número de subredes y direcciones descubiertas de su parque, desde una sola sede hasta un plan de direccionamiento multinacional.

09

Cada ingeniero, su perímetro

Cada dirección pertenece a una subred y cada subred a una sede. Un ingeniero con permisos sobre París ve, escanea y se conecta solo dentro de París; las direcciones de otra rama quedan fuera de su alcance. El modo estricto o flexible decide los casos límite, siempre con trazabilidad.

ACCESO POR SUBRED

Cada ingeniero, su perímetro.

Su plan de direccionamiento es también su plan de acceso. Elija un modo y después una acción de Léa, ingeniera de redes de la sede de París: vea lo que ConnectMyAssets permite, rechaza o señala, y por qué.

Nada es posible fuera de las subredes de su sede.

Léa, ingeniera de redesRol concedido solo en la sede de París
  • Sede central (World)10.0.0.0/8
  • Francia
  • Sede de París10.60.1.0/24su perímetro
  • India10.50.0.0/16invisible para ella
  • Fuera de toda subred declarada192.0.2.40 · 172.16.5.0/24
Permitido

La dirección está en una subred de su sede, donde su rol permite sesiones de bastión. La sesión se graba y la credencial del equipo permanece en el almacén de credenciales (Vault).

Dos ajustes de la administración: uno para las direcciones a las que puede llegar el bastión y otro para declarar subredes. Los derechos se vuelven a leer en cada petición: un derecho retirado deja de funcionar desde la siguiente acción.

CÓMO FUNCIONA

Cómo se construye el IPAM a partir de sus equipos

Para ingenieros de red: de dónde proceden las subredes y las direcciones usadas, y lo que el IPAM no hace.

Subredes leídas en las configuraciones

Las direcciones de interfaz y las interfaces VLAN recopiladas por SSH en sus routers, switches y firewalls aportan sus redes. Nadie tiene que introducirlas.

Direcciones usadas de todas las fuentes

Una dirección está en uso cuando una fuente la ocupa: la dirección de gestión de un equipo, una dirección de interfaz o de interfaz VLAN, una entrada ARP, una respuesta a un barrido de descubrimiento o un equipo no gestionado.

Contadas después del control de acceso

El control de acceso se aplica en la base de datos antes de cualquier recuento, sobre subredes, equipos, configuraciones, cumplimiento y vulnerabilidades. Los administradores delegados no pueden ampliar sus propios permisos, y el registro de auditoría guarda quién hizo qué, cuándo y en qué subred.

Junto a su DNS y su DHCP

El IPAM declara rangos y los observa. No asigna direcciones ni contiene datos de DNS o DHCP, de modo que encaja junto a sus servidores existentes.

UN RECORRIDO CONCRETO

De sus equipos a un plan de direccionamiento exacto

  1. 01

    Importar o descubrir

    Importe su plan de direccionamiento desde CSV o deje que ConnectMyAssets proponga subredes a partir de las interfaces y VLAN de sus equipos.

  2. 02

    Recorrer el árbol de subredes

    Bloques padre, subredes hijas y ocupación, todo en una sola vista.

  3. 03

    Mantenerse sincronizado con la CMDB

    Los equipos se clasifican en su subred, y la ocupación sigue cada escaneo y cada recogida.

FAQ

Respuestas a sus preguntas.

Prepare su proyecto y defina su alcance.

¿Puede un ingeniero actuar sobre una dirección IP fuera de su sede?

No por defecto. Los permisos se conceden sobre grupos de equipos, y cada dirección pertenece a la subred de un grupo: un ingeniero de París ve, escanea y abre sesiones de bastión solo dentro de las subredes de París, y los equipos de otra rama ni siquiera aparecen en sus recuentos. En modo estricto, el predeterminado, se rechaza una dirección fuera de cualquier subred que pueda ver. En modo flexible, solo se permite a las cuentas a las que usted conceda un permiso específico, con una credencial introducida para la sesión, y la sesión se graba y se audita.

¿Qué cambian los modos estricto y flexible para las subredes?

En modo estricto, en cuanto un grupo padre declara rangos, las subredes de las sedes que dependen de él deben caber dentro de ellos, de modo que el plan de direccionamiento sigue siendo el decidido en lo alto. En modo flexible, una sede puede declarar una subred fuera de ellos, y el cambio se señala de inmediato con un aviso, una entrada de registro y un registro de auditoría. En ambos modos, dos ramas nunca comparten direcciones: París nunca puede declarar un rango que pertenece a India, así que nunca puede escanear los equipos de India.

¿Sustituye el IPAM de ConnectMyAssets a una herramienta IPAM independiente?

Para documentar y observar su espacio IP, sí. ConnectMyAssets incluye un IPAM integrado en la CMDB: subredes declaradas y descubiertas, árbol de subredes, ocupación exacta y direcciones libres, delimitados por grupo de equipos, sin un producto aparte. Declara rangos y los observa; no asigna direcciones ni contiene datos de DNS o DHCP, de modo que encaja junto a sus servidores DNS y DHCP existentes.

¿Tengo que introducir mis subredes a mano?

No. El IPAM es dinámico: las subredes se leen en las configuraciones e interfaces de sus routers, switches y firewalls y se mantienen al día en cada escaneo. Puede seguir declarando sus propios rangos o importar su plan de direccionamiento desde CSV, y ConnectMyAssets los compara con lo que contiene realmente la red.

¿Cómo se calcula la ocupación de una subred?

Una dirección está en uso cuando una fuente la ocupa: la dirección de gestión de un equipo, una dirección en una interfaz o en una interfaz VLAN, una entrada ARP, una respuesta a un barrido de descubrimiento o un equipo no gestionado. La ocupación es el número de direcciones usadas distintas sobre las direcciones de host del rango, subredes hijas incluidas, y las cifras se mantienen exactas a medida que cambian las fuentes. Cada usuario solo cuenta lo que tiene permitido ver.

¿Puedo importar mi plan de direccionamiento existente en ConnectMyAssets?

Sí. Importe un archivo CSV de subredes (CIDR, grupo de equipos, nombre, descripción y atributos personalizados). Primero se valida el archivo con una simulación y después se aplica cuando usted lo confirma, incluso para un plan de direccionamiento muy grande. Los equipos se clasifican después automáticamente en su subred.

¿Cómo se aplica el control de acceso a la gestión de direcciones IP?

Las subredes pertenecen a grupos de equipos y siguen el modelo RBAC de ConnectMyAssets. Un equipo de trabajo cuyo rol cubre el grupo de la filial A ve sus subredes, equipos y cifras, y nada de la filial B, ni siquiera como una dirección usada más en una superred compartida. El control de acceso se aplica en la base de datos antes de cualquier recuento, lo que conviene a las organizaciones multientidad, los MSP y los grupos empresariales.

¿Se pueden exportar los datos del IPAM a herramientas externas?

Sí. Las subredes, sus cifras y sus atributos personalizados se exportan a CSV o NDJSON con los filtros aplicados, y la API REST los expone (GET /api/v1/subnets) para sus scripts, herramientas de informes o ITSM.

AHORA, VEAMOS SU RED

Menos puntos ciegos.
Más control.

Descubra lo que ConnectMyAssets puede cambiar para su equipo. En su infraestructura, con sus requisitos.

Solicitar una demo
Sin compromisoEquipo con sede en EuropaDespliegue on-premise
Reservar una reunión