Acceso sin entregar contraseñas
Los ingenieros y subcontratistas abren sus sesiones a través del bastión de ConnectMyAssets: la credencial se inyecta desde el Vault y nunca se muestra, por lo que no se puede copiar.
ALMACÉN DE CREDENCIALES
Almacén de credenciales de red: usted controla las claves.
Saque las contraseñas de los equipos de las hojas de cálculo y los portátiles. El almacén de credenciales de red de ConnectMyAssets se ejecuta en su propia infraestructura y usted controla sus claves: la clave maestra de 256 bits se genera en su infraestructura durante la instalación, o la aporta usted, y ConnectMyAssets nunca tiene acceso a ella. Cada credencial se cifra con su propia clave, nunca se vuelve a mostrar y la utilizan las recopilaciones, el bastión, los scripts y el ZTP sin que nadie la vea.
Solicitar una demo- Usted controla las claves del Vault
- Cada credencial cifrada con su propia clave (XChaCha20-Poly1305)
- Credenciales que nunca se vuelven a mostrar, ni siquiera por la API
- Asociadas a equipos, subredes o grupos de equipos
- Disyuntor (circuit breaker) que protege sus cuentas AAA
- Registro de auditoría completo
256 bitsclave maestra, generada en su infraestructura o aportada por usted
1clave propia para cada credencial
XChaCha20-Poly1305cifrado autenticado
0credenciales mostradas de nuevo, por la interfaz o la API
CASOS DE USO
Por qué centralizar las credenciales de red en un almacén
Una sola actualización cuando cambia una contraseña
Actualice la credencial una sola vez en el Vault: a partir de ese momento, las recopilaciones, las sesiones del bastión, los scripts y el ZTP usan el nuevo valor.
Se acabaron las cuentas de servicio bloqueadas
El disyuntor impide que una contraseña errónea se pruebe en todo el parque y bloquee sus cuentas AAA.
Trazabilidad de los accesos privilegiados
Cada cambio en una credencial queda auditado y cada recopilación y sesión del bastión registra qué credencial se usó en qué equipo, tal como exigen PCI DSS e ISO 27001.
COMPARATIVA
Hojas de cálculo y portátiles, o un almacén cuyas claves conserva usted
Contraseñas en hojas de cálculo
- Copiadas en archivos compartidos y en los portátiles de los ingenieros
- Visibles para cualquiera que abra el archivo
- Una contraseña errónea reintentada por cada herramienta hasta bloquear la cuenta AAA
Vault de ConnectMyAssets
- Introducidas una sola vez y cifradas de inmediato en su propia infraestructura
- Nunca se vuelven a mostrar, se inyectan en el momento de la conexión
- Un disyuntor por credencial y familia de equipos
FUNCIONALIDADES
Un almacén de credenciales cuyas claves conserva usted
Cada decisión de diseño de nuestro almacén de credenciales prioriza su seguridad, sin renunciar a la comodidad operativa.
Usted controla las claves
La clave maestra de 256 bits se genera en su infraestructura durante la instalación, o la aporta usted si lo prefiere. ConnectMyAssets nunca tiene acceso a ella.
Cifradas una a una
Cada credencial se cifra con su propia clave mediante XChaCha20-Poly1305, y esa clave queda envuelta por la clave maestra. Cada valor está vinculado a su propio registro.
Nunca se vuelven a mostrar
Una vez guardada, una contraseña no se vuelve a mostrar nunca, ni en la interfaz ni por la API. El bastión, los scripts y las recopilaciones la usan en el momento de la conexión; los operadores nunca la ven.
Acotadas y elegidas automáticamente
Asocie las credenciales a un equipo, una subred o un grupo de equipos (heredado por los subgrupos), con una prioridad. ConnectMyAssets prueba primero la última que funcionó y después sigue ese orden.
Cuentas AAA protegidas
Un disyuntor por credencial y familia de equipos impide que una contraseña errónea se pruebe en todo el parque, y los rechazos nunca se reintentan a ciegas.
Claves de host y registro de auditoría
Las claves de host SSH se aceptan en el primer uso y cualquier cambio se señala. Cada cambio en una credencial y cada acceso rechazado se anotan en el registro de auditoría.
CÓMO FUNCIONA
Cómo funciona el almacén de credenciales
Para ingenieros de seguridad: cómo se cifran, se eligen y se protegen las credenciales.
Cifrado de sobre (envelope encryption)
Cada credencial (secreto y frase de contraseña opcional) se cifra con su propia clave de datos mediante XChaCha20-Poly1305, un algoritmo de cifrado autenticado, y esa clave de datos queda envuelta por la clave maestra de 256 bits.
Vinculada a su registro
Los datos asociados vinculan cada valor a su registro y a su campo, de modo que un valor cifrado no puede trasladarse a otra credencial.
La credencial adecuada para cada equipo
Para cada equipo, ConnectMyAssets prueba la última credencial que funcionó y después las del equipo, las de su subred más específica y las de su grupo y sus grupos padre. Una credencial ajena a la jerarquía de un equipo nunca se prueba en él.
Rechazos gestionados de forma segura
Si un equipo rechaza la credencial que aceptó la última vez, ConnectMyAssets la olvida para ese equipo y vuelve a las credenciales asociadas. Los rechazos nunca se reintentan a ciegas, y el disyuntor actúa por credencial y familia de equipos.
Compatibilidad con equipos antiguos
Se admiten algoritmos SSH heredados para los equipos más antiguos, y las claves de host se aceptan en el primer uso, señalando cualquier cambio.
UN RECORRIDO CONCRETO
Se introducen una vez, se cifran al instante y se usan en todas partes
- 01
Añada las credenciales
Introdúzcalas una sola vez en el Vault. Se cifran de inmediato en su propia infraestructura, con una clave maestra que usted controla.
- 02
Asócielas a su red
Vincule las credenciales a equipos, subredes o grupos de equipos, con una prioridad. Los subgrupos las heredan si así lo desea.
- 03
Olvídese de ellas
Las recopilaciones, el bastión, los scripts y el ZTP usan las credenciales del Vault de forma transparente, la adecuada para cada equipo.
FAQ
Respuestas a sus preguntas.
Prepare su proyecto y defina su alcance.
¿Cómo se cifran las credenciales en ConnectMyAssets?
Cada credencial (secreto y frase de contraseña opcional) se cifra con su propia clave de datos mediante XChaCha20-Poly1305, un algoritmo de cifrado autenticado, y esa clave de datos queda envuelta por una clave maestra de 256 bits. Los datos asociados vinculan cada valor a su registro y a su campo, de modo que un valor cifrado no puede trasladarse a otra credencial.
¿Quién posee la clave maestra del Vault?
Usted. La clave maestra de 256 bits se genera en su infraestructura durante la instalación, o la aporta usted si lo prefiere. Permanece en su infraestructura y ConnectMyAssets nunca tiene acceso a ella. ConnectMyAssets se ejecuta en su propia infraestructura y no envía ninguna credencial a nuestra infraestructura central.
¿Ven alguna vez los ingenieros de red las contraseñas guardadas en el Vault?
No. Las credenciales nunca se vuelven a mostrar, ni en la interfaz ni por la API. Cuando un usuario abre una sesión a través del bastión de ConnectMyAssets, la credencial se inyecta directamente desde el Vault sin mostrarse, de modo que un operador con acceso al equipo no puede copiar la contraseña.
¿Puedo limitar las credenciales a equipos o rangos IP concretos?
Sí. Una credencial se asocia a un equipo, una subred o un grupo de equipos (opcionalmente heredado por los subgrupos), cada asociación con una prioridad. Para cada equipo, ConnectMyAssets prueba la última credencial que funcionó y después las del equipo, las de su subred más específica y las de su grupo y sus grupos padre. Una credencial ajena a la jerarquía de un equipo nunca se prueba en él.
¿Qué ocurre cuando cambia la contraseña de un equipo?
Actualice la credencial una sola vez en el Vault: a partir de ese momento, las recopilaciones, las sesiones del bastión, los scripts y el ZTP usan el nuevo valor. Si un equipo rechaza la credencial que aceptó la última vez, ConnectMyAssets la olvida para ese equipo y vuelve a las credenciales asociadas, mientras el disyuntor evita que una contraseña errónea se pruebe en todo el parque y bloquee sus cuentas AAA.
¿Existe un registro de auditoría para las credenciales?
Sí. Cada cambio en una credencial y sus asociaciones, cada escritura rechazada y cada exportación se anotan en el registro de auditoría, y cada recopilación y sesión del bastión registra qué credencial se usó en qué equipo. Esto facilita las revisiones de seguridad, las investigaciones de incidentes y la trazabilidad de los accesos privilegiados que exigen PCI DSS e ISO 27001.
AHORA, VEAMOS SU REDMenos puntos ciegos.
Menos puntos ciegos.
Más control.
Descubra lo que ConnectMyAssets puede cambiar para su equipo. En su infraestructura, con sus requisitos.
Solicitar una demoSin compromisoEquipo con sede en EuropaDespliegue on-premise