Gestión de redes aisladas: sus datos se quedan en sus instalaciones
Las redes de defensa, energía, banca e industria no pueden enviar sus configuraciones a un SaaS. ConnectMyAssets se ejecuta en su propia infraestructura y solo necesita una única conexión saliente hacia nuestra infraestructura, nada más. No tenemos ningún acceso a sus datos: configuraciones, credenciales, topología y registros de auditoría permanecen en su infraestructura.
Lo que pasa por esa conexión: la verificación de la licencia y su señal de actividad, el número de equipos por categoría y los tripletes fabricante / modelo / firmware que sirven para identificar las CVE. Nunca configuraciones, credenciales, direcciones IP ni nombres de host. La conexión funciona a través de su proxy HTTP (CONNECT) y de su propia autoridad de certificación.
La plataforma completa, en su infraestructura
- ✓Descubrimiento y puertos auditados
- ✓CMDB e inventario
- ✓Copia y historial de configuraciones
- ✓Motor de cumplimiento
- ✓Análisis de reglas de firewall
- ✓IPAM
- ✓Bastión SSH
- ✓Almacén de credenciales
- ✓Automatización y ZTP
- ✓Auditoría de certificados TLS
- ✓Localizador de dispositivos
- ✓Monitorización
- ✓Alertas Soron
- ✓Paneles y mapa
Toda la plataforma, dentro de su perímetro.
Gestión de redes aisladas, diseñada para la soberanía
El aislamiento no es un modo degradado. El descubrimiento, la recopilación por SSH, el cumplimiento, el análisis de firewalls y las alertas se ejecutan en ConnectMyAssets, en su infraestructura. El único flujo saliente está documentado, es mínimo y fácil de aprobar.
Una conexión saliente, nada más
Ningún flujo entrante, ningún acceso remoto del fabricante, ninguna nube de terceros. Una única conexión saliente hacia la infraestructura de ConnectMyAssets transporta la licencia, el recuento de equipos y los tripletes fabricante / modelo / firmware. Compatible con proxy y con su propia CA.
Usted controla las claves del almacén
La clave maestra de 256 bits se genera en su infraestructura durante la instalación, o la aporta usted. ConnectMyAssets nunca tiene acceso a ella. Cada credencial se sella con su propia clave (XChaCha20-Poly1305).
Datos de CVE actualizados sin exponer su red
Las vulnerabilidades se identifican solo a partir del fabricante, el modelo y el firmware, se actualizan cada 6 horas e incluyen CISA KEV, EPSS y EUVD (ENISA). Su topología, sus IP y sus configuraciones nunca salen de ConnectMyAssets.
Dónde importa la gestión de redes aisladas
De las redes empresariales a las infraestructuras críticas, ConnectMyAssets es on-premise por diseño, para entornos en los que ningún dato de red puede salir del perímetro.
Soberanía total de los datos
ConnectMyAssets descubre, recopila y analiza su red localmente, por SSH y sin agentes. El único flujo que sale transporta los datos de licencia, el recuento de equipos por categoría y los tripletes fabricante / modelo / firmware. No tenemos ningún acceso a sus datos.
Los datos de CVE vuelven por esa misma conexión desde la infraestructura en la nube de ConnectMyAssets, con KEV, EPSS y EUVD (ENISA). Las métricas de Prometheus y las exportaciones syslog / webhook se quedan dentro de su red, hacia sus propias herramientas.
- ✓Ningún acceso de ConnectMyAssets a sus datos
- ✓Nunca configuraciones, credenciales, direcciones IP ni nombres de host
- ✓Clave maestra del almacén generada en su infraestructura, o aportada por usted
- ✓Imagen de máquina virtual reforzada, sin servicios innecesarios, con pruebas de intrusión
- ✓Compatible con proxy (CONNECT) y con su propia autoridad de certificación
Despliegue on-premise
Un único formato de entrega. Pensado para la sencillez y la seguridad.
Imagen virtual (OVA)
Una OVA reforzada. Impórtela en VMware, Hyper-V, Proxmox o cualquier plataforma de virtualización habitual; una vez integrada y formado su equipo, comienza una prueba de concepto de 8 semanas. Hasta 2.000 equipos con 4 vCPU / 8 GB de RAM, de 2.000 a 10.000 con 8 vCPU / de 12 a 16 GB.
Preguntas frecuentes
Preguntas habituales sobre la gestión de redes aisladas y air-gap
¿Necesita ConnectMyAssets una conexión a internet para funcionar?
ConnectMyAssets necesita una única conexión saliente, hacia la infraestructura de ConnectMyAssets, y nada más. Ningún flujo entrante, ningún acceso remoto de nuestros equipos, ningún servicio en la nube de terceros. Todo lo demás (descubrimiento, recopilación por SSH, historial de configuraciones, cumplimiento, análisis de firewalls, IPAM, bastión, alertas) se ejecuta en su infraestructura, dentro de su perímetro. La conexión puede pasar por su proxy HTTP (CONNECT) y por su propia autoridad de certificación.
¿Qué pasa exactamente por esa conexión saliente?
Solo tres cosas: la verificación de la licencia y su señal de actividad, el número de equipos por categoría (router, firewall, switch, punto de acceso) para la licencia, y los tripletes fabricante / modelo / firmware que sirven para identificar vulnerabilidades. Nunca configuraciones, credenciales, direcciones IP ni nombres de host. ConnectMyAssets no tiene ningún acceso a sus datos.
¿Cómo se mantienen al día los datos de CVE en una red aislada?
Los datos de vulnerabilidades llegan desde la infraestructura en la nube de ConnectMyAssets por esa misma conexión saliente y se actualizan cada 6 horas. ConnectMyAssets solo envía tripletes fabricante / modelo / firmware; la infraestructura devuelve las CVE correspondientes, enriquecidas con CISA KEV (explotadas activamente), EPSS (probabilidad de explotación) e identificadores EUVD con el aviso de ENISA. Se tienen en cuenta los avisos de los fabricantes que declaran una CVE no aplicable, y las coincidencias condicionales se indican como tales.
¿Quién tiene las claves de las credenciales almacenadas en ConnectMyAssets?
Usted. La clave maestra de 256 bits del almacén de credenciales se genera en su infraestructura durante la instalación, o la aporta usted si lo prefiere. ConnectMyAssets nunca tiene acceso a ella. Cada credencial se sella con su propia clave (XChaCha20-Poly1305) y la API nunca la devuelve: ConnectMyAssets la usa para abrir sesiones SSH, nadie la lee.
¿Qué plataformas de virtualización se admiten para un despliegue aislado?
ConnectMyAssets se entrega como una OVA reforzada para VMware vSphere / ESXi, Hyper-V, Proxmox VE y otros hipervisores compatibles con OVA. Dimensionamiento: hasta 2.000 equipos con 4 vCPU y 8 GB de RAM, de 2.000 a 10.000 equipos con 8 vCPU y de 12 a 16 GB de RAM, y por encima de 10.000 equipos se dimensiona con nuestro equipo. Después podemos realizar una prueba de concepto de 8 semanas, contadas desde que ConnectMyAssets está integrado en su infraestructura y su equipo ha recibido la formación.
¿Puede ConnectMyAssets gestionar redes OT e industriales en un entorno aislado?
Sí. ConnectMyAssets también analiza las redes OT, y usted decide por subred hasta dónde llega con las reglas de análisis: bloqueado, solo descubrimiento, descubrimiento más puertos auditados, o recopilación por SSH de los equipos de red que usted autorice. Las celdas sensibles pueden quedar totalmente intactas mientras se inventarían y auditan los switches, routers y firewalls que las rodean.
¿Qué garantías de seguridad ofrece ConnectMyAssets para entornos sensibles?
ConnectMyAssets es una imagen de máquina virtual reforzada, con solo los servicios necesarios, sometida a pruebas de intrusión periódicas, y conserva un registro de auditoría completo de cada cambio, escritura rechazada, exportación y lectura de contenido sensible. El acceso se controla mediante SSO (LDAP, Active Directory, OpenID Connect) con MFA y 81 permisos asignados por grupo de equipos. Para una acreditación formal, le facilitamos la descripción de los flujos de datos, las guías de despliegue y la documentación de arquitectura que pida su revisión de seguridad.
Seguridad sin concesiones
Una conexión saliente. La plataforma completa. Ningún acceso a sus datos.