Gestión de redes empresariales, pensada para escalar

Una sola instancia de ConnectMyAssets cubre todo su parque, sin colectores que desplegar. Dimensionamiento: hasta 2.000 equipos con 4 vCPU y 8 GB de RAM, de 2.000 a 10.000 equipos con 8 vCPU y de 12 a 16 GB de RAM, y por encima de 10.000 equipos se dimensiona con nuestro equipo. El motor está pensado para los parques más grandes: el análisis de firewalls sigue siendo rápido con bases de reglas muy grandes, el cumplimiento se evalúa de forma continua en todo el parque y la búsqueda global responde mientras escribe.

El acceso se concede sobre grupos de equipos anidados (entidad, región, sede...) y grupos de usuarios anidados, y se hereda hacia abajo. Hay 81 permisos disponibles, 64 asignados por grupo de equipos y 17 globales, con 5 roles integrados y sus propios roles personalizados. Los bloqueos permiten que un grupo superior imponga una regla que sus hijos no pueden anular, y la protección contra la escalada impide que alguien conceda más de lo que tiene. El RBAC se aplica en SQL antes de cualquier recuento o lista, así que un ingeniero no puede leer equipos fuera de su ámbito, ni siquiera con una llamada directa a la API. Los usuarios eligen un ámbito de grupos de equipos en la cabecera y todas las páginas lo siguen.

SSO con LDAP, Active Directory y OpenID Connect (Entra ID, Okta, Keycloak, Google...), con MFA y correspondencia de grupos para que los grupos del directorio se conviertan en grupos de usuarios de ConnectMyAssets. Los proveedores de identidad SAML se admiten mediante encapsulación OIDC. Una cuenta local de emergencia le mantiene al mando si el directorio no está disponible.

No. ConnectMyAssets se despliega on-premise en su propia infraestructura y se entrega como una OVA reforzada para VMware, Hyper-V o Proxmox. Solo necesita una única conexión saliente hacia la infraestructura de ConnectMyAssets (licencia, recuento de equipos por categoría, fabricante / modelo / firmware para identificar las CVE), nada más. Las configuraciones, credenciales, direcciones IP y nombres de host nunca salen de su red: no tenemos ningún acceso a sus datos.

Primero integramos ConnectMyAssets en su infraestructura y formamos a su equipo; después comienza una prueba de concepto de 8 semanas, sobre su red real. La integración sigue el camino habitual: importe la OVA, declare sus subredes y sus credenciales SSH en el almacén y lance un descubrimiento: el barrido sin estado encuentra cada equipo que responde, y la recopilación por SSH sin agentes completa el inventario, las configuraciones y el cumplimiento. Las importaciones CSV (equipos, grupos, subredes, credenciales, usuarios, reglas de análisis) aceleran la transición desde sus herramientas actuales.

Sí. ConnectMyAssets es integrable y compatible con ServiceNow, Jira, Slack, Microsoft Teams, PagerDuty y otros mediante webhooks HTTPS y syslog. Los registros y las alertas llegan a su SIEM por syslog (RFC 5424 / RFC 3164, UDP, TCP o TLS) o webhook en CEF, LEEF 2.0, JSON (ECS) o GELF. Una API REST documentada (OpenAPI 3, 446 rutas, tokens con ámbito y revocables) y un endpoint /metrics para Prometheus completan el conjunto.

ConnectMyAssets recopila las configuraciones de forma continua y las evalúa frente a políticas de cumplimiento vinculadas a NIS2, ISO 27001, PCI-DSS, CIS y DORA. En lugar de reunir evidencias semanas antes de una auditoría, su puntuación de cumplimiento ponderada (de 0 a 100) está disponible en todo momento por equipo, por grupo y a nivel global, con 365 días de historial. Imprima o guarde las vistas en PDF, exporte en CSV o NDJSON, o programe informes por correo electrónico. Uno de nuestros clientes empresariales redujo la preparación de auditorías de seis semanas a menos de diez días.