Chaque réseau regorge d’équipements qu’aucun outil réseau ne gère : PC, serveurs, imprimantes, caméras IP, téléphones, onduleurs, BMC, objets connectés, une appliance de fournisseur, un switch dont personne n’a le mot de passe, un boîtier branché la semaine dernière. ConnectMyAssets conserve tout ce qui répond sur votre réseau. Les équipements réseau auxquels il peut se connecter deviennent des équipements gérés ; tout le reste devient un équipement non géré, avec ce qu’il dit de lui-même, ses ports ouverts, ses services et ses certificats, et la raison pour laquelle il n’est pas géré. Le shadow IT devient une liste à traiter, et votre inventaire réseau reste complet.
Demander une démoLes équipements que personne n’a déclarés répondent quand même aux scans. Chacun est listé avec son sous-réseau, son groupe d’équipements réseau, son adresse MAC et son constructeur quand un switch ou un routeur collecté le voit : vous retrouvez son propriétaire et décidez de la suite.
Un mot de passe changé sur l’équipement mais pas dans le coffre-fort, un nouveau site sans identifiants : la liste montre quels hôtes refusent quels identifiants, pour corriger la cause au lieu de deviner pourquoi un équipement manque.
Un équipement qui présente soudain une autre clé d’hôte SSH a peut-être été remplacé, réinstallé ou usurpé. ConnectMyAssets s’arrête et vous prévient, au lieu de s’y connecter à l’aveugle.
Les auditeurs demandent ce qui se trouve sur le réseau sans être géré. La liste des équipements non gérés répond par des faits : adresses, raisons, services et dates, exportables à tout moment.
Pas de connexion ne veut pas dire pas d’information. Un équipement non géré a sa propre page, avec tout ce que le réseau peut dire de lui.
Identifiants refusés, aucun identifiant, constructeur non supporté, clé d’hôte modifiée, collecte interdite par une règle de scan, quota de licence atteint ou erreur de transport : chaque hôte indique pourquoi il n’est pas devenu un équipement, avec le message du moteur de collecte.
La bannière SSH, la dernière invite reçue et les profils constructeurs essayés, ainsi que les noms des identifiants du coffre-fort envoyés (jamais leurs valeurs) pour les utilisateurs autorisés à les voir.
Première et dernière observation, nombre de scans qui ont trouvé l’hôte et dernier passage : distinguez un équipement présent depuis des mois d’un équipement apparu hier.
Les équipements non gérés bénéficient du même audit des ports que les équipements : chaque port ouvert avec son service identifié, son produit et sa version, et le certificat TLS présenté. Les certificats expirés ou auto-signés peuvent aussi déclencher des alertes.
Le sous-réseau déclaré qui contient l’adresse, relié à l’IPAM, le groupe d’équipements réseau auquel l’hôte est rattaché, et l’adresse MAC et le constructeur trouvés dans les tables ARP de vos équipements collectés.
Ping, ping TCP, ping continu, traceroute, test de port, certificat, requête HTTP, DNS, MTU du chemin et négociation SSH, lancés depuis ConnectMyAssets avec un résultat affiché en direct et conservé 30 jours. Aucun identifiant n’est utilisé.
Identifiant ou règle de scan corrigé ? Relancez le scan de cette seule adresse depuis sa page. Un hôte qui s’authentifie et dont le constructeur est reconnu devient un équipement, identifié par son numéro de série.
Un hôte quitte la liste lorsqu’il devient un équipement, ou lorsque plusieurs scans consécutifs le trouvent muet. Soron peut vous alerter sur les nouveaux équipements non gérés, filtrés par raison, et chaque suppression est tracée.
Un équipement non géré, c’est tout ce qui a répondu sur le réseau pendant un scan (un PC, un serveur, une imprimante, une caméra, un équipement réseau impossible à collecter) sans devenir un équipement géré. Chaque raison appelle une action différente.
L’équipement a refusé tous les identifiants associés à son groupe. Vérifiez le compte sur l’équipement ou mettez à jour l’identifiant dans le coffre-fort. Les refus ne sont jamais réessayés à l’aveugle, ce qui protège vos comptes AAA.
Aucun identifiant n’est associé au groupe d’équipements réseau de l’adresse ni à ses parents. Associez-en un et relancez le scan de l’hôte.
L’équipement a répondu en SSH, mais aucun profil constructeur ne l’a reconnu. Il reste inventorié avec sa bannière, ses ports et ses services.
La clé d’hôte SSH diffère de celle approuvée lors de la première connexion. Vérifiez que l’équipement a bien été remplacé ou réinstallé avant d’approuver la nouvelle clé.
L’adresse se trouve dans une plage réglée en découverte seule, ou en découverte et ports. Rien n’est envoyé au-delà de ce niveau : ni connexion SSH, ni authentification.
La licence n’a plus de crédit pour un nouvel équipement, ou la session SSH a échoué en chemin (délai, réinitialisation, négociation). Le message du moteur précise lequel.
Chaque hôte qui répond sans pouvoir être collecté est listé avec sa raison.
Filtrez par raison, sous-réseau ou groupe pour trouver les causes principales.
Lisez la bannière, les ports et services, et lancez la boîte à outils depuis la page de l’hôte.
Corrigez l’identifiant ou la règle et scannez l’hôte : il devient un équipement.
Pour préparer votre projet et préciser votre périmètre.
C’est toute adresse qui a répondu sur le réseau sans devenir un équipement géré : un PC, un serveur, une imprimante, une caméra, ou un équipement réseau dont les identifiants ont été refusés ou dont le constructeur n’est pas supporté. ConnectMyAssets la conserve avec la raison et, selon ce qu’elle expose, sa bannière SSH, ses ports ouverts, ses services et ses certificats, au lieu de l’ignorer en silence.
Scannez vos plages d’adresses avec ConnectMyAssets. Les équipements gérés rejoignent l’inventaire ; tout ce qui répond d’autre sur le réseau apparaît dans la liste des équipements non gérés avec sa raison. Soron peut aussi alerter sur les adresses qui répondent aux scans sans appartenir à aucun équipement.
La raison, la bannière SSH, la dernière invite, les profils constructeurs essayés, la première et la dernière observation, le nombre d’occurrences, le sous-réseau déclaré, l’adresse MAC et le constructeur quand une table ARP les contient, les ports ouverts avec leurs services identifiés et leurs certificats TLS, et les résultats des outils lancés.
Le plus souvent parce que son mot de passe a changé, que sa clé d’hôte SSH a changé après un remplacement ou une réinstallation, ou qu’une règle de scan restreint désormais sa plage. La raison affichée sur l’hôte vous indique laquelle, avec le message du moteur.
Corrigez la cause (associer ou mettre à jour un identifiant du coffre-fort, ajuster la règle de scan, libérer des crédits de licence), puis cliquez sur « Scanner cet hôte » depuis sa page. Si l’hôte s’authentifie et que son constructeur est reconnu, il devient un équipement identifié par son numéro de série.
Oui. L’onglet Outils de la page de l’hôte lance depuis ConnectMyAssets ping, ping TCP, traceroute, test de port, certificat, HTTP, DNS, MTU du chemin et négociation SSH, sans aucun identifiant. Les règles de scan s’appliquent toujours : une adresse bloquée ne reçoit rien.
Jusqu’à ce que l’hôte devienne un équipement, ou que plusieurs scans consécutifs le trouvent muet (deux par défaut). Vous pouvez aussi supprimer des hôtes vous-même ; chaque suppression est inscrite au journal d’audit.
Découvrez ce que ConnectMyAssets peut changer pour votre équipe. Sur votre infrastructure, avec vos contraintes.
Organiser une démonstration