Contraseñas de administración compartidas, SSH directo desde cualquier portátil, derechos amplios que nadie revisa: la administración de los equipos de red suele ser el último lugar donde la confianza es implícita. ConnectMyAssets está preparado para Zero Trust. Cada acción se verifica según quién es usted y lo que su rol permite en esa sede y en esa subred, cada sesión pasa por un único acceso grabado, las credenciales nunca llegan al ingeniero y todo queda trazado. En su propia infraestructura.
Solicitar una demoLas credenciales de los equipos residen en el Vault. El bastión, los scripts y la recopilación las usan en el servidor y el ingeniero nunca las ve: cuando alguien se marcha, no hay ninguna contraseña que cambiar en todas partes.
Un subcontratista que trabaja en una sede recibe un rol solo en esa sede: ve sus equipos y subredes, abre allí sesiones grabadas y nada más existe para él, ni siquiera en los recuentos.
Quién se conectó, a qué equipo, cuándo, con qué credencial, qué tecleó y qué respondió el equipo: la grabación y el registro de auditoría responden a un auditor o a una revisión de incidente en minutos.
Cuando toda la administración pasa por ConnectMyAssets, puede restringir el acceso SSH de sus equipos a la dirección de ConnectMyAssets: un único punto de entrada controlado en lugar de cada portátil.
Identidad, mínimo privilegio, un único acceso, secretos fuera de alcance y trazabilidad completa, integrados en la plataforma que ya gestiona su red.
Los derechos se evalúan en la base de datos en cada petición, antes de cualquier lista, recuento o exportación. Un derecho que usted retira deja de funcionar desde la siguiente acción, sin esperar a que caduque una sesión.
Los roles se conceden sobre grupos de equipos y descienden, nunca suben. Cada dirección pertenece a la subred de un grupo: un ingeniero de París actúa solo en París, y el modo estricto rechaza cualquier dirección fuera de sus subredes.
Ver un equipo, leer su configuración, abrir una sesión, ejecutar un script, reproducir una grabación: cada uno es un permiso distinto, de modo que un rol da exactamente lo que un puesto necesita.
Las credenciales se cifran en el Vault con una clave que usted controla, generada durante la instalación o aportada por usted. Ninguna API, página, log o error devuelve nunca un secreto.
El bastión SSH abre sesiones desde el navegador con la credencial del Vault, graba cada una para reproducirla con su huella, captura cada comando y señala los de riesgo según reglas integradas y personalizadas.
Inicie sesión con su proveedor de identidad mediante OpenID Connect, con su MFA y su acceso condicional, o con LDAP y Active Directory. Las cuentas siguen a su directorio.
Cada cambio de un ajuste, una regla, un acceso o una credencial, cada escritura rechazada, cada exportación y cada lectura de contenido sensible genera un registro de auditoría que puede exportar a su SIEM.
Un inicio de sesión rechazado nunca se reintenta a ciegas, y un disyuntor (circuit breaker) por credencial y familia de equipos protege sus cuentas TACACS+ y RADIUS frente a bloqueos.
ConnectMyAssets se ejecuta en su propia infraestructura con una única conexión saliente hacia nuestra infraestructura, y no tenemos ningún acceso a sus datos: ningún túnel del fabricante hacia su red.
Identidad desde su proveedor, MFA y una comprobación de permisos en cada petición según la sede y la subred del destino.
Roles sobre grupos de equipos, permisos distintos para leer, conectarse, ejecutar y reproducir, y ninguna visibilidad fuera del perímetro concedido.
Secretos fuera del alcance del ingeniero, cada sesión grabada, cada comando capturado, cada acción sensible auditada: un incidente puede reconstruirse de principio a fin.
OIDC o LDAP, con el MFA que ya aplica.
Grupos de equipos por sede o entidad, subredes declaradas o descubiertas a partir de sus equipos.
Cada equipo recibe su perímetro; las credenciales de los equipos se importan una vez y dejan de compartirse.
Después, si lo desea, restrinja el SSH de los equipos a ConnectMyAssets y revise las sesiones y el registro de auditoría.
Prepare su proyecto y defina su alcance.
Zero Trust es un enfoque más que un producto concreto. ConnectMyAssets está preparado para Zero Trust en la administración de red: verifica cada petición según la identidad y los derechos del usuario en la sede y la subred del destino, aplica el mínimo privilegio, mantiene las credenciales de los equipos fuera de alcance, hace pasar las sesiones por un bastión grabado y audita cada acción sensible. Se integra junto a su proveedor de identidad, su SIEM y sus controles de acceso a la red.
No. Las credenciales se guardan en el Vault y las usan en el servidor el bastión, la recopilación y los scripts. El ingeniero abre una sesión desde el navegador sin ver nunca la contraseña, y cada sesión queda grabada.
A través de su proveedor de identidad. ConnectMyAssets autentica a los usuarios con OpenID Connect, por lo que se aplican las políticas de MFA y de acceso condicional de su proveedor. LDAP y Active Directory también son compatibles.
No por defecto. Los derechos siguen a sus sedes y subredes, y el modo estricto rechaza cualquier dirección fuera de las subredes que un ingeniero puede ver. Si lo necesita, el modo flexible permite que solo las cuentas a las que usted da un derecho específico accedan a esa dirección, con una credencial introducida para la sesión, grabada y auditada.
Sí. NIS2, DORA e ISO 27001 exigen control de acceso, gestión de accesos privilegiados, registro y trazabilidad. Los roles, las sesiones grabadas y el registro de auditoría le aportan la prueba de quién hizo qué en su red.
Descubra lo que ConnectMyAssets puede cambiar para su equipo. En su infraestructura, con sus requisitos.
Solicitar una demo