Toda red está llena de equipos que ninguna herramienta de red gestiona: PC, servidores, impresoras, cámaras IP, teléfonos, SAI, BMC, dispositivos IoT, un appliance de un fabricante, un switch del que nadie tiene la contraseña, un equipo conectado la semana pasada. ConnectMyAssets conserva todo lo que responde en su red. Los equipos de red en los que puede iniciar sesión se convierten en activos gestionados; todo lo demás pasa a ser un equipo no gestionado, con lo que dice de sí mismo, sus puertos abiertos, servicios y certificados, y el motivo por el que no se gestiona. El shadow IT se convierte en una lista accionable y su inventario de red sigue completo.
Solicitar una demoLos equipos que nadie ha declarado siguen respondiendo a los escaneos. Cada uno aparece con su subred, su grupo de equipos, su dirección MAC y su fabricante cuando un switch o un router recopilado lo ve, para que pueda encontrar a su responsable y decidir qué hacer.
Una contraseña cambiada en el equipo pero no en el Vault, una sede nueva sin credenciales: la lista muestra qué hosts rechazan qué credenciales, para que corrija la causa en lugar de adivinar por qué falta un equipo.
Un equipo que de repente presenta otra clave de host SSH puede haber sido sustituido, reinstalado o suplantado. ConnectMyAssets se detiene y se lo indica, en lugar de iniciar sesión a ciegas.
Los auditores preguntan qué hay en la red que usted no gestiona. La lista de equipos no gestionados responde con hechos: direcciones, motivos, servicios y fechas, exportables en cualquier momento.
Sin inicio de sesión no significa sin información. Un equipo no gestionado tiene su propia página, con todo lo que la red puede contar sobre él.
Credenciales rechazadas, sin credencial, fabricante no compatible, clave de host modificada, recopilación no permitida por una regla de escaneo, cuota de licencia alcanzada o error de transporte: cada host indica por qué no se convirtió en activo, con el mensaje del motor de recopilación.
El banner SSH, el último prompt recibido y los perfiles de fabricante probados, además de los nombres de las credenciales del Vault enviadas (nunca sus valores) para los usuarios autorizados a verlos.
Primera detección, última detección, número de escaneos que encontraron el host y última ejecución: distinga un equipo que lleva meses ahí de uno que apareció ayer.
Los equipos no gestionados reciben la misma auditoría de puertos que los activos: cada puerto abierto con su servicio, producto y versión identificados, y el certificado TLS que presenta. Los certificados caducados y autofirmados también pueden generar alertas aquí.
La subred declarada que contiene la dirección, enlazada con el IPAM, el grupo de equipos en el que está clasificado, y la dirección MAC y el fabricante encontrados en las tablas ARP de sus equipos recopilados.
Ping, ping TCP, ping continuo, traceroute, prueba de puerto, certificado, petición HTTP, DNS, path MTU y negociación SSH, ejecutados desde ConnectMyAssets con los resultados en directo y conservados 30 días. No se usa ninguna credencial.
¿Ha corregido la credencial o la regla de escaneo? Vuelva a escanear solo esa dirección desde su página. Un host que se autentica y cuyo fabricante se reconoce se convierte en activo, identificado por su número de serie.
Un host sale de la lista cuando se convierte en activo o cuando varios escaneos consecutivos lo encuentran sin respuesta. Soron puede alertarle de nuevos equipos no gestionados, filtrados por motivo, y cada eliminación queda auditada.
Un equipo no gestionado es todo lo que respondió en la red durante un escaneo (un PC, un servidor, una impresora, una cámara, un equipo de red que no se pudo recopilar) sin convertirse en equipo gestionado. Cada motivo apunta a una acción distinta.
El equipo rechazó todas las credenciales asociadas a su grupo. Compruebe la cuenta en el equipo o actualice la credencial en el Vault. Los rechazos nunca se reintentan a ciegas, lo que protege sus cuentas AAA.
No hay ninguna credencial asociada al grupo de equipos de la dirección ni a sus grupos padre. Asocie una y vuelva a escanear el host.
El equipo respondió por SSH, pero ninguno de los perfiles de fabricante lo reconoció. Sigue inventariado con su banner, sus puertos y sus servicios.
La clave de host SSH difiere de la que se aceptó como de confianza en el primer uso. Confirme que el equipo se sustituyó o reinstaló antes de confiar en la nueva clave.
La dirección está en un rango configurado solo para descubrimiento, o para descubrimiento y puertos. No se envía nada más allá de ese nivel: ni conexión SSH ni inicio de sesión.
La licencia no tiene créditos para un nuevo activo, o la sesión SSH falló por el camino (tiempo de espera, reinicio, negociación). El mensaje del motor indica cuál.
Cada host que responde y no se puede recopilar aparece en la lista con su motivo.
Filtre por motivo, subred o grupo para encontrar las causas más importantes.
Lea el banner, los puertos y servicios, y ejecute el kit de herramientas desde la página del host.
Corrija la credencial o la regla y escanee el host: se convierte en activo.
Prepare su proyecto y defina su alcance.
Es cualquier dirección que respondió en la red sin convertirse en un equipo gestionado: un PC, un servidor, una impresora, una cámara o un equipo de red cuyas credenciales se rechazaron o cuyo fabricante no es compatible. ConnectMyAssets la conserva con el motivo y, según lo que exponga, su banner SSH, sus puertos abiertos, servicios y certificados, en lugar de ignorarla en silencio.
Escanee sus rangos de direcciones con ConnectMyAssets. Los equipos gestionados se incorporan al inventario; todo lo demás que responde en la red aparece en la lista de equipos no gestionados con su motivo. Soron también puede alertar sobre direcciones que responden a los escaneos y no pertenecen a ningún activo.
El motivo, el banner SSH, el último prompt, los perfiles de fabricante probados, la primera y la última detección, el número de apariciones, la subred declarada, la dirección MAC y el fabricante cuando una tabla ARP los contiene, los puertos abiertos con sus servicios identificados y certificados TLS, y los resultados de las ejecuciones del kit de herramientas.
Normalmente porque cambió su contraseña, su clave de host SSH cambió tras una sustitución o reinstalación, o una regla de escaneo restringe ahora su rango. El motivo mostrado en el host le indica cuál, con el mensaje del motor.
Corrija la causa (asocie o actualice una credencial en el Vault, ajuste la regla de escaneo, libere créditos de licencia) y haga clic en «Scan this host» en su página. Si el host se autentica y su fabricante se reconoce, se convierte en un activo identificado por su número de serie.
Sí. La pestaña Tools de la página del host ejecuta ping, ping TCP, traceroute, prueba de puerto, certificado, HTTP, DNS, path MTU y negociación SSH desde ConnectMyAssets, sin ninguna credencial. Las reglas de escaneo se siguen aplicando: una dirección bloqueada no recibe nada.
Hasta que el host se convierte en activo, o hasta que varios escaneos consecutivos lo encuentran sin respuesta (dos por defecto). También puede eliminar hosts usted mismo; cada eliminación queda registrada en el registro de auditoría.
Descubra lo que ConnectMyAssets puede cambiar para su equipo. En su infraestructura, con sus requisitos.
Solicitar una demo