Où ce PC est-il branché ? Sur quel port se trouve ce portable compromis ? Saisissez une adresse MAC ou une adresse IP et ConnectMyAssets répond avec le switch, le port, le VLAN, le constructeur et les dates de première et dernière observation. Une recherche par IP suit les tables ARP jusqu’aux adresses MAC qui se trouvent derrière, et les liens entre switchs sont reconnus grâce à LLDP/CDP : la réponse est le port d’accès où l’équipement est réellement branché, pas le lien montant qui transporte son trafic.
Demander une démoLe PC d’un utilisateur n’a plus de réseau, une imprimante a changé de place, un téléphone est dans le mauvais VLAN. Le support recherche la MAC ou l’IP et obtient le switch, le port et le VLAN sans appeler l’équipe réseau ni se rendre dans le local technique.
Votre SOC vous transmet une adresse IP. En une recherche, vous savez sur quel port de quel switch se trouve la machine, vous ouvrez une session sur ce switch depuis le Bastion et vous coupez le port, chaque commande étant enregistrée.
Filtrez par constructeur pour trouver le point d’accès grand public ou l’équipement inconnu que quelqu’un a branché, voyez sur quel port et dans quel VLAN il est apparu et depuis quand, et laissez Soron vous alerter la prochaine fois.
Avant un déménagement de bureaux ou un remplacement de switch, listez ce qui est connecté à chaque port. Ensuite, vérifiez que chaque équipement est revenu à sa place, VLAN compris.
Exportez en CSV les équipements vus par VLAN, par constructeur ou par switch, ou répondez à « où était cet équipement mardi dernier ? » grâce à l’historique des emplacements.
Le localisateur s’appuie sur les tables d’adresses MAC, les tables ARP et les voisins LLDP/CDP que ConnectMyAssets collecte sur vos switchs, routeurs et pare-feu à chaque collecte.
Collez une adresse MAC dans n’importe quelle écriture (aa:bb:cc..., aa-bb-cc..., aabb.ccdd.eeff), un préfixe MAC, une adresse IP ou le début d’un réseau comme 10.1. Affinez par constructeur, VLAN, switch, groupe d’équipements réseau ou période.
Une adresse MAC est vue par de nombreux switchs sur son chemin. ConnectMyAssets classe les candidats et renvoie le port le plus probable, avec le switch, le VLAN et l’adresse IP issue des tables ARP.
Les ports qui mènent à un autre switch, routeur ou pare-feu, reconnus grâce aux voisins LLDP/CDP et aux agrégats de liens, sont écartés. Un téléphone IP ou un point d’accès derrière un port n’en fait pas un lien montant : l’équipement est bien derrière ce port.
Chaque réponse est notée haute, moyenne ou basse, avec la raison en clair : seule sur son port et vue lors de la dernière collecte, derrière un petit switch non administré, ou vue uniquement sur des liens montants.
Plus de 54 000 blocs constructeurs IEEE sont intégrés à ConnectMyAssets. Le constructeur de chaque adresse MAC est résolu localement, sans aucun appel à internet.
Chaque emplacement d’une adresse MAC sur un port et un VLAN est conservé avec son début et sa fin. Choisissez une période pour voir où se trouvait un équipement à ce moment-là, ou ouvrez sa page pour suivre tous ses déplacements.
Un client sans fil est localisé sur le point d’accès auquel il est associé, avec le SSID, et le point d’accès lui-même est placé sur son port de switch.
Chaque utilisateur cherche dans les groupes d’équipements réseau que son rôle autorise. Chaque vue s’exporte en CSV ou NDJSON avec les filtres appliqués.
Pour les ingénieurs réseau : les données utilisées et le classement appliqué, entièrement calculés sur votre infrastructure.
À chaque collecte, ConnectMyAssets lit en SSH les tables d’adresses MAC, les tables ARP et les voisins LLDP/CDP de vos équipements réseau. Pas d’interrogation SNMP, pas d’agent sur les postes.
Une adresse IP est résolue grâce aux tables ARP de vos routeurs et switchs vers les adresses MAC qui se trouvent derrière, puis chaque adresse MAC est localisée sur son port.
Les liens vers d’autres équipements réseau passent en dernier. Parmi les ports restants, l’emporte celui où l’adresse n’apparaît qu’une fois sur son switch et dont la table MAC est la plus petite : un port d’accès porte peu d’adresses, un lien montant beaucoup. L’observation la plus récente départage les ex aequo.
Un nouvel emplacement s’ouvre quand une adresse apparaît, change de port ou de VLAN, et se ferme quand elle disparaît. La rétention est de 365 jours par défaut, ajustable jusqu’à dix ans.
Vos switchs et routeurs sont collectés en SSH avec des identifiants du coffre-fort.
Saisissez une adresse MAC, une adresse IP ou un préfixe dans le localisateur.
Switch, port, VLAN, constructeur, première et dernière observation, avec la confiance et sa raison.
Ouvrez le switch dans le Bastion, suivez l’historique ou créez une alerte Soron.
Pour préparer votre projet et préciser votre périmètre.
Sans outil, il faut suivre la table d’adresses MAC de switch en switch jusqu’à un port qui n’est pas un lien montant. ConnectMyAssets le fait pour vous : saisissez l’adresse MAC dans le localisateur et obtenez le port d’accès le plus probable, son switch et son VLAN, avec un niveau de confiance et sa raison.
Recherchez l’adresse IP : ConnectMyAssets la cherche dans les tables ARP collectées, la suit jusqu’aux adresses MAC qui se trouvent derrière et localise chacune sur son port de switch. Vous pouvez aussi rechercher le début d’un réseau, comme 10.1, pour lister tous ses équipements.
Un port est considéré comme un lien montant quand le switch annonce, via LLDP ou CDP, un voisin qui est un switch, un routeur ou un pare-feu de votre inventaire ; un agrégat de liens compte comme un seul lien. Ces ports passent en dernier : la réponse est le port où l’équipement est branché.
Oui. Un PC derrière un téléphone IP est localisé sur le port du téléphone avec une confiance haute. Derrière un petit switch non administré, le port porte plusieurs adresses : la réponse est le bon port avec une confiance moyenne, et la raison l’explique.
Oui. Chaque emplacement d’une adresse MAC sur un port et un VLAN est conservé avec sa première et sa dernière observation, 365 jours par défaut. Choisissez une période pour chercher dans le passé, ou ouvrez la page de l’adresse pour voir tous ses déplacements.
À partir des registres OUI de l’IEEE, plus de 54 000 blocs intégrés à ConnectMyAssets. La recherche s’effectue localement et fonctionne sur les réseaux isolés.
Oui, pour les points d’accès collectés par ConnectMyAssets : un client sans fil est localisé sur son point d’accès avec le SSID, et le point d’accès est placé sur son port de switch.
L’accès suit vos rôles : chaque utilisateur cherche dans les groupes d’équipements réseau qui lui sont attribués. Une permission de recherche sur tout le parc existe pour les équipes centrales, et chaque recherche au-delà du périmètre de l’utilisateur est inscrite au journal d’audit.
Découvrez ce que ConnectMyAssets peut changer pour votre équipe. Sur votre infrastructure, avec vos contraintes.
Organiser une démonstration