Reversión de configuración de red e historial de versiones
Un cambio salió mal a las 2 de la madrugada y nadie recuerda la configuración anterior. Con ConnectMyAssets, cada configuración se recopila por SSH y se conserva como una versión, dos versiones cualesquiera pueden compararse línea a línea y una versión anterior puede volver a desplegarse en el equipo mediante ZTP.
- ✓Cada configuración versionada en cada recopilación por SSH
- ✓Diff línea a línea entre dos versiones cualesquiera
- ✓Reversión de configuración mediante ZTP: redespliegue de una versión anterior
- ✓Cambios realizados fuera de ConnectMyAssets detectados en el siguiente análisis
- ✓Registro de auditoría completo para NIS2, DORA, ISO 27001
- ✓Configuración anterior y posterior conservada en cada redespliegue
Por qué la reversión de configuración necesita un historial de versiones
La mayoría de los equipos tienen algún tipo de copia de seguridad de configuraciones. Pocos pueden responder rápido: ¿qué cambió, cuándo y cómo volvemos atrás? ConnectMyAssets conserva cada configuración como una versión, recopilada por SSH en cada análisis, muestra el diff exacto entre dos versiones cualesquiera, señala los cambios realizados fuera de ConnectMyAssets y le permite volver a desplegar una versión correcta conocida mediante ZTP. Cuando llega un incidente, pasa de la alerta al diff y a la corrección sin rebuscar entre archivos.
Funciones de reversión de configuración e historial de versiones
De la detección de cambios al redespliegue verificado, cada paso queda registrado, es auditable y está bajo su control.
Cada configuración, versionada
En cada recopilación, ConnectMyAssets lee por SSH la configuración en ejecución de cada equipo y la guarda como una nueva versión si ha cambiado. Los análisis periódicos se ejecutan incluso cada 5 minutos, así que el historial está completo sin que nadie tenga que pensar en las copias de seguridad. Sin agente, nada que configurar en los equipos.
Diff línea a línea
Compare dos versiones cualesquiera de la configuración de un equipo, línea a línea: qué se añadió, eliminó o modificó, y cuándo. El diff también está disponible a través de la API (GET /api/v1/assets/{id}/configs/{from}/diff/{to}) para sus propias herramientas.
Reversión de configuración mediante ZTP
Vuelva a desplegar una versión anterior en el equipo mediante ZTP. ConnectMyAssets se conecta por SSH, hace que el equipo descargue esa configuración desde la plataforma, la guarda, reinicia el equipo, espera a que vuelva y verifica lo que ejecuta. Se conservan la configuración anterior y la posterior, y cada fase queda registrada.
Detección de cambios fuera de banda
Cuando una configuración cambia fuera de ConnectMyAssets, Soron lo detecta en el siguiente análisis y le alerta en la aplicación, por correo electrónico, syslog o webhook, con el diff. Ve de inmediato qué cambió y a qué versión volver.
Registro de auditoría completo
Cada acción en ConnectMyAssets queda registrada: ejecuciones de scripts, intentos de ZTP, lecturas y exportaciones de configuraciones, escrituras rechazadas. Junto con el historial de versiones y las sesiones SSH grabadas por el bastión, puede mostrar a los auditores cómo se hizo y se deshizo cada cambio, sin exponer secretos.
Correcciones puntuales con scripts
No toda reversión necesita un redespliegue completo. Para revertir unas pocas líneas, escriba un script personalizado, pruébelo en vista previa en el equipo, compruebe las reglas de riesgo y ejecútelo con la copia de seguridad de configuraciones activada: obtendrá el diff antes/después en el historial de ejecuciones.
Cómo funciona
Se produce un cambio
Tanto si procede de un script personalizado, de ZTP o de un ingeniero que trabaja directamente en el equipo, ConnectMyAssets guarda la nueva configuración como una versión en la siguiente recopilación. Los cambios realizados fuera de ConnectMyAssets generan una alerta de Soron.
Compare y decida
Abra el historial de configuraciones del equipo y compare dos versiones cualesquiera: la actual con la de hace una hora, o el estado correcto conocido de la semana pasada con el de hoy. El diff línea a línea le indica exactamente qué deshacer.
Redespliegue mediante ZTP
Use la versión correcta conocida como contenido ZTP del equipo y vuelva a aprovisionarlo: el equipo descarga el archivo, lo guarda, se reinicia y ConnectMyAssets verifica la configuración en ejecución. Para unas pocas líneas, basta con un script personalizado.
Funciones relacionadas de la plataforma
Cada versión conservada, cada cambio comparado.
Preguntas frecuentes
Preguntas habituales sobre la reversión de configuración de red y el historial de versiones
¿Qué diferencia hay entre copia de seguridad y control de versiones?
Una copia de seguridad guarda una configuración para poder recuperarla. El control de versiones conserva cada configuración como una versión, permite comparar dos versiones cualesquiera línea a línea, le indica cuándo se produjo un cambio fuera de sus herramientas y le ofrece una vía de vuelta atrás. ConnectMyAssets hace todo esto a partir de la misma recopilación por SSH.
¿Cómo funciona una reversión mediante ZTP?
La configuración anterior se convierte en el contenido ZTP asociado al número de serie del equipo. ConnectMyAssets se conecta por SSH con una credencial del almacén de credenciales (Vault), lee y guarda la configuración actual, hace que el equipo descargue el archivo desde la plataforma, lo guarda, reinicia el equipo, espera a que vuelva y compara la configuración en ejecución. El intento solo se considera correcto si el equipo leyó el archivo completo, volvió y ejecuta la nueva configuración. Planifíquelo como cualquier cambio que reinicia un equipo.
¿Qué fabricantes admiten la reversión mediante ZTP?
El flujo ZTP cubre Cisco IOS y NX-OS, Arista EOS, Aruba AOS-CX, Aruba OS y ProCurve, Fortinet FortiGate, Huawei VRP, Juniper Junos y Palo Alto PAN-OS. El equipo debe ser accesible por SSH con una credencial guardada en el almacén de credenciales (Vault).
¿Cómo se gestionan las reversiones en parejas redundantes?
ConnectMyAssets detecta las parejas MLAG, vPC y VSX y gestiona cada miembro como un equipo independiente, con su propio historial de configuraciones. Revierta un miembro, deje que vuelva y compruébelo, y después el otro: la pareja sigue en servicio durante todo el proceso.
¿Reescribe el historial una reversión?
Nunca. Una reversión es un nuevo cambio: la configuración leída antes del redespliegue y la leída después se guardan como versiones del equipo, y el intento de ZTP conserva su registro línea a línea. El historial muestra el cambio erróneo y su corrección, que es exactamente lo que quiere ver un auditor.
¿Cómo encaja la reversión con herramientas ITSM como ServiceNow o Jira?
ConnectMyAssets es integrable y compatible con ServiceNow, Jira y otras plataformas ITSM mediante webhooks HTTPS y syslog: las alertas de cambio de configuración y los eventos de ZTP pueden abrir o actualizar tickets en su lado. La API REST (OpenAPI 3) expone el historial de configuraciones y los diff, para que sus registros de cambios puedan enlazar con las versiones exactas.
Sepa siempre cómo volver atrás
Cada configuración versionada, cada cambio visible y una versión anterior que puede volver a desplegarse mediante ZTP, con la configuración anterior y posterior conservada y cada paso registrado.