Mots de passe d’administration partagés, SSH direct depuis n’importe quel poste, droits larges que personne ne revoit : l’administration des équipements réseau reste souvent le dernier endroit où la confiance est implicite. ConnectMyAssets est zero trust ready. Chaque action est vérifiée selon qui vous êtes et ce que votre rôle permet sur ce site et ce sous-réseau, chaque session passe par un accès unique et enregistré, les identifiants n’arrivent jamais jusqu’à l’ingénieur, et tout est tracé. Sur votre propre infrastructure.
Demander une démoLes identifiants des équipements vivent dans le coffre-fort. Le bastion, les scripts et la collecte les utilisent côté serveur, et l’ingénieur ne les voit jamais : quand quelqu’un part, il n’y a pas de mot de passe à changer partout.
Un prestataire qui intervient sur un site reçoit un rôle sur ce site uniquement : il en voit les équipements et les sous-réseaux, y ouvre des sessions enregistrées, et rien d’autre n’existe pour lui, pas même dans les compteurs.
Qui s’est connecté, sur quel équipement, quand, avec quel identifiant, ce qui a été tapé et ce que l’équipement a répondu : l’enregistrement et la piste d’audit répondent à un auditeur ou à une revue d’incident en quelques minutes.
Une fois toute l’administration passée par ConnectMyAssets, vous pouvez restreindre l’accès SSH de vos équipements à l’adresse de ConnectMyAssets : un point d’entrée contrôlé au lieu de chaque poste.
Identité, moindre privilège, accès unique, secrets hors de portée et traçabilité complète, intégrés à la plateforme qui gère déjà votre réseau.
Les droits sont évalués dans la base à chaque requête, avant toute liste, tout compteur ou export. Un droit retiré ne fonctionne plus dès l’action suivante, sans attendre l’expiration d’une session.
Les rôles sont accordés sur des groupes d’équipements réseau et descendent, sans jamais remonter. Chaque adresse appartient au sous-réseau d’un groupe : un ingénieur de Paris agit dans Paris uniquement, et le mode strict refuse toute adresse hors de ses sous-réseaux.
Voir un équipement, lire sa configuration, ouvrir une session, exécuter un script, rejouer un enregistrement : chacun est une permission distincte, pour qu’un rôle donne exactement ce dont un métier a besoin.
Les identifiants sont chiffrés dans le coffre-fort avec une clé que vous maîtrisez, générée à l’installation ou fournie par vous. Aucune API, page, journal ou erreur ne renvoie jamais un secret.
Le bastion SSH ouvre les sessions depuis le navigateur avec l’identifiant du coffre-fort, enregistre chacune pour la rejouer avec son empreinte, capture chaque commande et signale celles à risque selon des règles intégrées et personnalisées.
Connexion par votre fournisseur d’identité en OpenID Connect, avec son MFA et son accès conditionnel, ou par LDAP et Active Directory. Les comptes suivent votre annuaire.
Chaque changement de réglage, de règle, d’accès ou d’identifiant, chaque écriture refusée, chaque export et chaque lecture de contenu sensible écrit une trace d’audit exportable vers votre SIEM.
Une connexion refusée n’est jamais retentée à l’aveugle, et un disjoncteur par identifiant et famille d’équipements protège vos comptes TACACS+ et RADIUS des verrouillages.
ConnectMyAssets tourne sur votre propre infrastructure avec une seule connexion sortante vers notre infrastructure, et nous n’avons aucun accès à vos données : aucun tunnel éditeur vers votre réseau.
Identité issue de votre fournisseur, MFA, et contrôle des permissions à chaque requête selon le site et le sous-réseau de la cible.
Rôles sur des groupes d’équipements réseau, permissions distinctes pour lire, se connecter, exécuter et rejouer, et aucune visibilité hors du périmètre accordé.
Secrets hors des mains de l’ingénieur, chaque session enregistrée, chaque commande capturée, chaque action sensible auditée : un incident se retrace de bout en bout.
OIDC ou LDAP, avec le MFA que vous imposez déjà.
Groupes d’équipements réseau par site ou entité, sous-réseaux déclarés ou découverts depuis vos équipements.
Chaque équipe reçoit son périmètre ; les identifiants des équipements sont importés une fois et ne sont plus partagés.
Puis restreignez, si vous le souhaitez, le SSH des équipements à ConnectMyAssets, et revoyez sessions et piste d’audit.
Pour préparer votre projet et préciser votre périmètre.
Le zero trust est une démarche plus qu’un produit unique. ConnectMyAssets est zero trust ready pour l’administration réseau : il vérifie chaque requête selon l’identité et les droits de l’utilisateur sur le site et le sous-réseau de la cible, applique le moindre privilège, garde les identifiants des équipements hors de portée, fait passer les sessions par un bastion enregistré et audite chaque action sensible. Il s’insère à côté de votre fournisseur d’identité, de votre SIEM et de vos contrôles d’accès réseau.
Non. Les identifiants sont stockés dans le coffre-fort et utilisés côté serveur par le bastion, la collecte et les scripts. L’ingénieur ouvre une session depuis le navigateur sans jamais voir le mot de passe, et chaque session est enregistrée.
Par votre fournisseur d’identité. ConnectMyAssets connecte les utilisateurs en OpenID Connect : les politiques de MFA et d’accès conditionnel de votre fournisseur s’appliquent. LDAP et Active Directory sont également pris en charge.
Pas par défaut. Les droits suivent vos sites et vos sous-réseaux, et le mode strict refuse toute adresse hors des sous-réseaux qu’un ingénieur voit. Si vous en avez besoin, le mode relax permet aux seuls comptes à qui vous donnez un droit dédié d’atteindre une telle adresse, avec un identifiant saisi pour la session, enregistrée et auditée.
Oui. Le contrôle d’accès, la gestion des accès à privilèges, la journalisation et la traçabilité sont attendus par NIS2, DORA et ISO 27001. Les rôles, les sessions enregistrées et la piste d’audit vous donnent la preuve de qui a fait quoi sur votre réseau.
Découvrez ce que ConnectMyAssets peut changer pour votre équipe. Sur votre infrastructure, avec vos contraintes.
Organiser une démonstration