Inventario

Cada máquina registrada una sola vez, con todo lo que tiene instalado.

Una planilla de activos queda desactualizada poco después de crearse, y la CMDB rara vez registra la cámara que instaló el equipo de mantenimiento del edificio. BeforeTHEM arma el inventario a partir de lo que encuentra en la red, sin registros duplicados, y lo mantiene actualizado en cada scan.

Inventario de activos

Un activo por máquina, aunque cambie de nombre.

La misma máquina aparece en el scan de red, en el scan autenticado y en el agente, a veces con nombres distintos. La plataforma solo consolida esas visiones cuando hay evidencia consistente de que se trata de la misma máquina, y un scan nuevo nunca crea un activo duplicado.

Software y tecnologías

Encuentra dónde está cada versión de cada software.

Cuando se publica una nueva alerta de vulnerabilidad, la primera pregunta suele ser "¿dónde tenemos esto?". El inventario de software responde en segundos, con producto, versión, número de máquinas y cantidad de vulnerabilidades.

  • Software instalado. Lo lee el agente o el scan autenticado, con la versión exacta.
  • Tecnologías y servicios. Los servicios que responden en la red, con producto y versión, incluidos los servidores web y los sitios publicados en ellos.
  • Fin de soporte. Sistemas y productos que ya no reciben parches, con la fecha de fin del soporte.

Mapa de red

La red en capas, con el alcance de cada activo.

El mapa de red muestra los activos y las relaciones entre ellos en capas superpuestas. Al seleccionar un activo, la plataforma aísla ese activo y sus vecinos y calcula el radio de impacto: qué vulnerabilidades y qué activos críticos están a su alcance.

  • Capas. Física, lógica, flujos de servicio y segmentos de red, que se pueden activar y desactivar.
  • Lectura inmediata. El color de cada activo indica el riesgo, la forma indica su rol en la red y los activos críticos aparecen resaltados.
  • Filtros. Solo activos críticos, solo activos expuestos, por protocolo o por tipo de activo.
  • Radio de impacto. A partir del activo seleccionado, la plataforma reúne las vulnerabilidades y los activos críticos alcanzables en hasta dos saltos.

TI, OT e IoT

Todos los dispositivos con IP, en un único inventario.

Cada dispositivo se clasifica según su tipo, con fabricante y modelo cuando el equipo informa esos datos. Así puedes separar en los filtros las cámaras de los servidores y los PLC de las impresoras.

servidorestación de trabajocontrolador de dominioswitchrouterfirewallimpresoracámaraDVR y NVRteléfono IPUPScontrol de accesoPLC y automatización

Descubre lo que está conectado a tu red.

En la demostración ves el inventario de una red simulada con servidores, estaciones de trabajo, Active Directory y OT.