Auditoría de configuración de red, continua y multifabricante
Deje de adivinar si su red cumple sus estándares de seguridad. ConnectMyAssets recopila por SSH la configuración de cada equipo, la evalúa de forma continua frente a sus políticas de cumplimiento y le dice exactamente qué se desvió, cuándo y cómo corregirlo.
- ✓Catálogo integrado más cualquier regla personalizada que necesite
- ✓Políticas heredadas por los grupos de equipos, con bloqueos y pesos de 0 a 100
- ✓Evaluación continua con 365 días de historial
- ✓Alertas por correo electrónico, syslog o webhook hacia su ITSM
- ✓Multifabricante: Cisco, Juniper, Fortinet, Palo Alto, Aruba
- ✓Controles vinculados a NIS2, DORA, ISO 27001, PCI-DSS, CIS
Por qué la auditoría de configuración de red debe ser continua
Toda red lo tiene: el cambio urgente de las 2 de la madrugada que nunca se revirtió, la actualización del fabricante que restableció un parámetro de seguridad, el ingeniero recién llegado que copió y pegó la configuración equivocada. Con el tiempo, la distancia entre cómo debería ser su red y cómo es en realidad aumenta. Esa distancia es su superficie de ataque, su brecha de cumplimiento y su próximo incidente. Una auditoría de configuración de red la cierra, de forma sistemática y continua. ConnectMyAssets compara lo que ejecuta realmente cada equipo con lo que esperan sus políticas, señala cada desviación y le ayuda a corregirla. No es un ejercicio anual: es una verificación continua.
Todo lo necesario para auditar configuraciones de red a gran escala
De la definición de políticas a los informes de cumplimiento, todas las herramientas de auditoría de configuración de red en una sola plataforma.
Auditoría basada en políticas
Exprese sus estándares de seguridad y de operación como políticas de cumplimiento. Parta del catálogo integrado (ACL presentes, protección spanning-tree, DHCP snooping, higiene de firewalls...) y escriba cualquier regla que necesite con el completísimo lenguaje de condiciones: «firmware que no esté en fin de vida», «ningún puerto Telnet abierto», «certificado válido durante más de 30 días». Si lo activa, las condiciones también pueden comprobar el texto de la configuración en ejecución.
Herencia, bloqueos y pesos
Las políticas pertenecen a grupos de equipos y se heredan hacia abajo: defina su línea base una sola vez en lo más alto, afínela por sede o por función del equipo y bloquee lo que nunca debe relajarse. Cada regla tiene un peso de 0 a 100 y una gravedad, lo que da una puntuación de cumplimiento ponderada por equipo, por grupo y global.
Evaluación continua
Las configuraciones se recopilan por SSH en cada análisis periódico, incluso cada 5 minutos, y las políticas se evalúan de forma continua. Cada resultado se conserva con 365 días de historial, para que pueda mostrar a sus auditores la tendencia del cumplimiento, no solo la foto de hoy.
Del hallazgo a la corrección
Cuando un equipo se desvía, Soron genera una alerta en la aplicación, por correo electrónico, syslog o webhook, para que la reciba su ITSM (ServiceNow, Jira...) o el canal de su equipo. Corríjalo con un script personalizado: variables tipadas, vista previa en un equipo, reglas de riesgo y diff antes/después. Las excepciones con fecha de fin documentan lo que usted acepta.
Compatibilidad multifabricante
Audite las configuraciones de toda su red, sea cual sea el fabricante: Cisco IOS y NX-OS, Juniper Junos, Fortinet FortiOS, Palo Alto PAN-OS, Aruba AOS-CX y ProCurve, Arista EOS, Huawei VRP, y más fabricantes a medida que llegan las integraciones. Las reglas sobre campos normalizados se aplican a todos los fabricantes a la vez.
Informes de auditoría de cumplimiento
Dé a los auditores lo que piden: aprobado/suspenso por equipo y por regla, el historial de cada resultado y los controles vinculados a NIS2, ISO 27001, PCI-DSS, CIS y DORA. Imprima o guarde en PDF, exporte en CSV o NDJSON, o programe informes por correo electrónico por grupo de equipos.
Cómo funciona
Defina sus políticas
Parta del catálogo integrado, ajuste pesos y gravedades y añada después sus propias reglas con el lenguaje de condiciones y una vista previa en directo de los equipos que incumplirían cada regla. Asigne las políticas a los grupos de equipos que cubren y bloquee las que deben aplicarse en todas partes.
Audite de forma continua
ConnectMyAssets recopila por SSH la configuración en ejecución de cada equipo en cada análisis periódico y evalúa todas las políticas. Los resultados aparecen en las vistas de cumplimiento y en los paneles, con la puntuación ponderada por equipo y por grupo. Lance un análisis inmediato desde la página de cualquier equipo cuando lo necesite.
Corrija e informe
Reciba alertas ante cualquier desviación, corríjala con un script personalizado y deje que el siguiente análisis confirme el resultado. Registre las excepciones aceptadas con una fecha de fin. Envíe informes programados a la dirección y exporte evidencias para sus auditores.
Funciones relacionadas de la plataforma
Cada configuración, comprobada y explicada.
Preguntas frecuentes
Preguntas habituales sobre la auditoría de configuración de red
¿Qué es una auditoría de configuración de red y por qué importa?
Una auditoría de configuración de red compara lo que ejecuta realmente cada equipo de red con lo que debería ejecutar según su política de seguridad y sus normas de cumplimiento. Importa porque las configuraciones se desvían: cambios urgentes nunca revertidos, una actualización de firmware que restableció un parámetro, un error al copiar y pegar. Cada desviación es una vulnerabilidad potencial y un hallazgo de auditoría. ConnectMyAssets hace que la auditoría sea continua en lugar de un ejercicio anual.
¿Qué diferencia hay entre una copia de seguridad de configuración y una auditoría de configuración?
Una copia de seguridad conserva la configuración tal como es, con su historial completo y un diff línea a línea entre dos versiones cualesquiera, para que sepa qué cambió y pueda volver a desplegar una versión anterior mediante ZTP. Una auditoría juzga la configuración frente a sus políticas y le dice si es conforme. ConnectMyAssets hace ambas a partir de la misma recopilación por SSH.
¿Cómo defino mi configuración de referencia en ConnectMyAssets?
Como políticas, no como un único archivo. Cada regla describe una expectativa (un servicio desactivado, un puerto cerrado, un firmware con soporte, una ACL presente...), se evalúa sobre campos tipados recopilados del equipo y tiene un peso y una gravedad. Las reglas se agrupan en políticas asignadas a grupos de equipos, heredadas hacia abajo y bloqueables. Es más robusto que un archivo de referencia: funciona con todos los fabricantes y versiones de firmware, y le dice exactamente qué expectativa falló.
¿Puede ConnectMyAssets auditar configuraciones para marcos como NIS2, DORA o ISO 27001?
Sí. Los controles están vinculados al artículo 21 de NIS2, a la gestión del riesgo TIC de DORA, al anexo A de ISO 27001 (2022, controles tecnológicos A.8), a los requisitos 1 y 2 de PCI-DSS y a CIS. Puede ampliarlos con sus propias reglas, y el historial de cumplimiento y las exportaciones aportan las evidencias que piden los auditores.
¿Con qué frecuencia debo auditar la configuración de red?
De forma continua. Con ConnectMyAssets, los análisis periódicos recopilan las configuraciones incluso cada 5 minutos, y Soron detecta en el siguiente análisis cada configuración modificada fuera de ConnectMyAssets. Las políticas se evalúan de forma continua, y los informes formales pueden programarse a diario, cada semana o cada mes para la dirección y los auditores.
¿Qué fabricantes de equipos de red admite ConnectMyAssets para auditar configuraciones?
Cisco (switches y routers IOS, NX-OS), Juniper Junos, Fortinet FortiOS, Palo Alto PAN-OS, Aruba (AOS-CX, ProCurve, Instant), Arista EOS y Huawei VRP, y se añaden Check Point, F5, Nokia, SonicWall, Stormshield, Ubiquiti y otros a medida que llegan las integraciones. La recopilación se hace por SSH sin agentes; los equipos que responden por SSH sin perfil aparecen como equipos no gestionados, con el motivo.
Sepa exactamente en qué punto está su red
Deje de depender de revisiones manuales y hojas de cálculo. ConnectMyAssets audita cada configuración frente a sus políticas de cumplimiento, de forma continua, automática y con todas las evidencias para sus auditores.