Supervision temps réel des changements réseau
Soyez informé des changements de configuration réseau non autorisés en secondes, pas en heures. ConnectMyAssets utilise la détection déclenchée par syslog pour capturer, differ et alerter sur chaque changement de configuration sur toute votre flotte multi-constructeurs au moment où il se produit.
- ✓Détection déclenchée par syslog : changements détectés en moins de 30 secondes
- ✓Signalement automatique des changements non autorisés avec diff instantané
- ✓Alertes multicanaux : email, Slack, webhook, syslog SIEM
- ✓Attribution des changements : utilisateur, IP source, protocole, horodatage
- ✓Tableau de bord de dérive avec score de conformité temps réel
- ✓Conscience des fenêtres de changement : pas de bruit d'alerte pendant la maintenance planifiée
Le changement que vous n'avez pas vu est celui qui cause la panne
Le polling planifié s'exécute toutes les heures ou toutes les quelques heures. Dans cette fenêtre, quelqu'un peut se connecter à un routeur, modifier une ACL et repartir. Votre système ne le saura pas avant la prochaine synchronisation de l'équipement. D'ici là, le trafic peut avoir été mal routé pendant 45 minutes, une règle de pare-feu peut avoir été silencieusement supprimée, ou un peer VPN peut avoir été modifié sans aucun ticket de changement. La supervision temps réel des changements réseau ferme cette fenêtre. Dès qu'un événement syslog de changement de config est reçu, l'équipement se connecte immédiatement à l'appliance ConnectMyAssets et synchronise sa configuration en cours. Votre équipe voit le diff en secondes, pas le lendemain matin. Les équipes sécurité et opérations bénéficient toutes les deux : les ops obtiennent une réponse aux incidents plus rapide, la sécurité obtient une détection des changements non autorisés quasi temps réel.
De l'événement syslog à l'alerte en moins de 30 secondes
Détection temps réel, diff instantané, alertes intelligentes. Chaque changement de votre réseau est comptabilisé.
Détection instantanée déclenchée par syslog
Dès qu'un équipement émet un événement syslog de changement de configuration, ConnectMyAssets signale à l'équipement de synchroniser immédiatement sa configuration en cours vers l'appliance ConnectMyAssets. La nouvelle version est comparée à la dernière version connue dès qu'elle arrive. Pas d'attente pour un cycle de polling planifié. La latence de détection se mesure en secondes, pas en heures. C'est important car la fenêtre entre un changement non autorisé et sa détection est la fenêtre pendant laquelle votre réseau exécute une configuration que personne n'a revue ni approuvée.
Signalement des changements non autorisés
Tout changement de configuration qui ne provient pas d'un workflow ConnectMyAssets est automatiquement signalé comme non autorisé. Le diff est calculé, l'équipement est identifié, et une alerte est levée immédiatement. Votre équipe sécurité voit exactement les lignes qui ont changé, qui était connecté à l'équipement au moment du changement (si les données d'attribution sont disponibles depuis le syslog), et peut comparer le changement à la golden config approuvée. Rien ne passe inaperçu.
Alertes multicanaux
Les alertes atteignent votre équipe via les canaux qu'elle surveille réellement : email pour la notification asynchrone, Slack ou Teams pour la visibilité dans les channels en temps réel, webhook pour les intégrations personnalisées, et sortie syslog pour l'ingestion SIEM. Le routage des alertes est configurable par sévérité, groupe d'équipements et équipe. Un changement non autorisé critique sur un routeur cœur peut alerter l'ingénieur d'astreinte immédiatement, tandis qu'une dérive de faible sévérité sur un switch de site crée un ticket dans votre ITSM pour le prochain jour ouvrable.
Attribution des changements
ConnectMyAssets enrichit chaque changement détecté avec des données d'attribution : quel compte utilisateur a fait le changement, depuis quelle adresse IP source, via quel protocole (SSH, console, API), et à quelle heure. Quand les messages syslog portent des informations de session ou d'identité utilisateur, celles-ci sont extraites et liées au diff. Pour les changements hors bande qui contournent tous les contrôles, l'attribution fournit les données forensiques dont votre équipe sécurité a besoin pour comprendre la portée et l'origine d'un incident potentiel.
Tableau de bord de détection de dérive
Le tableau de bord de dérive vous donne une vue en temps réel de toute votre flotte : quels équipements exécutent exactement leur configuration approuvée, lesquels ont des écarts mineurs, et lesquels ont des changements non autorisés critiques. Chaque équipement affiche un score de conformité mis à jour en continu au fur et à mesure que de nouvelles configurations sont capturées. Vous pouvez filtrer par site, constructeur, rôle d'équipement ou sévérité. Le tableau de bord est la réponse à la question que votre responsable sécurité pose chaque lundi matin : "Notre réseau exécute-t-il encore ce que nous avons approuvé ?"
Conscience des fenêtres de changement
Tout changement n'est pas non autorisé : les fenêtres de maintenance planifiées produisent des modifications de configuration attendues. ConnectMyAssets est conscient de vos fenêtres de changement planifiées. Les changements qui surviennent pendant une fenêtre de maintenance approuvée sont journalisés et versionnés normalement, mais ils ne déclenchent pas d'alertes de changement non autorisé. Seuls les changements qui se produisent en dehors des fenêtres approuvées, ou sans workflow correspondant, sont signalés et escaladés. Cela élimine la fatigue d'alerte due à la maintenance légitime tout en gardant une visibilité complète sur les changements inattendus.
Comment ça fonctionne
L'équipement émet un syslog de changement de config
Quand un ingénieur, un script ou un attaquant modifie la configuration d'un équipement géré, l'équipement émet un message syslog indiquant un événement de changement de configuration. ConnectMyAssets reçoit cet événement en temps réel via son collecteur syslog. L'événement est parsé, l'équipement est identifié, et l'équipement reçoit le signal de se connecter immédiatement à l'appliance ConnectMyAssets et de synchroniser sa configuration en cours. Pas d'intervalle de polling, pas de fenêtre planifiée : la synchronisation commence dès que l'équipement signale le changement.
Sauvegarde et diff instantanés
L'événement syslog déclenche la synchronisation de la configuration en cours de l'équipement vers l'appliance ConnectMyAssets. L'équipement se connecte à ConnectMyAssets, téléverse la configuration en cours, et la plateforme la stocke comme une nouvelle version. Le diff par rapport à la version précédente est calculé immédiatement : chaque ligne ajoutée en vert, chaque ligne supprimée en rouge. Le changement est enrichi avec les données d'attribution extraites de l'événement syslog et des journaux de session de l'équipement. Le processus complet depuis la réception du syslog jusqu'à la disponibilité du diff prend moins de 30 secondes pour la plupart des équipements.
Alerter ou acquitter
ConnectMyAssets vérifie si le changement détecté s'est produit dans une fenêtre de maintenance approuvée et s'il correspond à un workflow attendu. Si le changement est non autorisé, ou survient en dehors d'une fenêtre approuvée, une alerte est envoyée immédiatement via tous les canaux configurés avec le diff joint. Votre équipe peut acquitter l'alerte, initier un rollback, ou escalader vers un incident de sécurité. Si le changement est attendu et autorisé, il est journalisé, versionné et ajouté à la piste d'audit sans générer de bruit.
Fonctionnalités de plateforme associées
Questions Fréquentes
Questions courantes sur la supervision temps réel des changements réseau
Quelle est la différence entre polling et détection syslog temps réel ?
Le polling signifie que l'équipement se connecte à l'appliance ConnectMyAssets selon un planning, toutes les heures ou toutes les quelques heures, synchronise sa configuration et la plateforme la compare à la version précédente. Si un changement se produit 5 minutes après un poll, il ne sera pas détecté pendant jusqu'à 55 minutes. La détection syslog signifie que l'équipement lui-même notifie ConnectMyAssets au moment où un changement se produit. L'équipement se connecte immédiatement à l'appliance ConnectMyAssets, synchronise sa configuration en cours et le diff est disponible en moins de 30 secondes. Pour les cas d'usage sécurité, la différence entre détecter un changement en 30 secondes versus 55 minutes est la différence entre contenir rapidement un incident et découvrir une brèche des heures plus tard.
Est-ce que ça fonctionne si l'équipement ne supporte pas syslog ?
Oui. La détection déclenchée par syslog est le mode le plus réactif, mais ConnectMyAssets supporte aussi le déclenchement par traps SNMP pour les équipements qui utilisent SNMP pour la notification d'événements. Pour les équipements qui ne supportent ni syslog ni traps SNMP pour les événements de changement de config, ConnectMyAssets retombe sur le polling planifié à un intervalle configurable. Vous pouvez mélanger les modes de détection dans la même flotte : syslog pour les équipements modernes qui le supportent, traps SNMP pour les équipements legacy, et polling comme solution de repli ou filet de sécurité pour tout le reste. La plateforme gère le routage de manière transparente.
Comment éviter les faux positifs, les changements légitimes qui génèrent des alertes ?
ConnectMyAssets utilise plusieurs couches pour supprimer les faux positifs. Premièrement, les changements qui proviennent d'un workflow ConnectMyAssets sont toujours marqués comme autorisés et ne déclenchent pas d'alertes de changement non autorisé. Deuxièmement, les changements qui surviennent pendant une fenêtre de maintenance définie sont journalisés normalement mais n'alertent pas. Troisièmement, vous pouvez configurer des patterns de changement spécifiques comme attendus, par exemple une signature syslog connue d'un script automatisé. Enfin, les seuils d'alerte peuvent être ajustés par groupe d'équipements pour que les équipements peu sensibles ne génèrent pas de bruit pour des écarts mineurs. L'objectif est zéro faux positif pour les changements approuvés par votre équipe, et alerte immédiate pour tout le reste.
Est-ce que ConnectMyAssets peut bloquer un changement non autorisé ?
ConnectMyAssets est une plateforme de supervision, versioning et rollback, pas un système de contrôle d'accès réseau. Il ne peut pas intercepter une session CLI et empêcher l'exécution d'une commande sur un équipement. Ce qu'il peut faire, c'est détecter le changement en quelques secondes après qu'il se soit produit, alerter votre équipe immédiatement, et leur donner un chemin de rollback en un clic pour restaurer la configuration précédente. Pour les environnements qui nécessitent des contrôles préventifs, ConnectMyAssets est mieux combiné avec des solutions de contrôle d'accès réseau (NAC) ou de gestion des accès privilégiés (PAM) qui restreignent qui peut se connecter aux équipements. ConnectMyAssets fournit les couches de détection et de correction.
Comment intégrer les alertes dans notre SIEM existant ?
ConnectMyAssets peut transmettre les alertes à votre SIEM via la sortie syslog au format RFC 5424, compatible avec toutes les principales plateformes SIEM : Splunk, Microsoft Sentinel, IBM QRadar, Elastic SIEM et LogRhythm. Chaque alerte inclut l'identifiant de l'équipement, le type de changement (autorisé ou non autorisé), le résumé du diff, les données d'attribution et l'horodatage. Vous pouvez aussi utiliser l'intégration webhook de ConnectMyAssets pour pousser des événements JSON structurés vers l'endpoint d'ingestion HTTP de votre SIEM. Pour les organisations utilisant Splunk, un add-on dédié est disponible pour mapper les événements ConnectMyAssets sur le modèle de données CIM de changement réseau Splunk.
Quels équipements et constructeurs supportent la détection temps réel ?
La détection temps réel déclenchée par syslog est supportée pour tous les constructeurs qui émettent des événements syslog pour les changements de configuration, ce qui inclut la grande majorité des équipements réseau d'entreprise : Cisco IOS, IOS-XE, IOS-XR, NX-OS, ASA, Juniper JunOS, Fortinet FortiOS, Palo Alto PAN-OS, Aruba AOS-CX, Check Point et bien d'autres. Le déclenchement par trap SNMP est disponible comme alternative pour les équipements qui préfèrent SNMP. Pour les équipements qui ne supportent ni syslog ni notification de changement de config par trap SNMP, ConnectMyAssets utilise le polling planifié avec une fréquence configurable jusqu'à toutes les 15 minutes. Le mode de détection de chaque équipement est affiché dans l'inventaire, vous savez toujours quels équipements ont une couverture temps réel et lesquels reposent sur le polling.
Arrêtez de découvrir les changements des heures plus tard
ConnectMyAssets détecte chaque changement de configuration sur votre flotte en quelques secondes, signale immédiatement les changements non autorisés, et donne à votre équipe le diff, l'attribution et le chemin de rollback, le tout au même endroit.