Netzwerk-Assets

Die Seite Netzwerk-Assets ist ein dediziertes Inventar für die Infrastruktur, die Ihren Datenverkehr transportiert und schützt — Router, Switches, Firewalls, Access Points, Load Balancer und mehr. Jedes Gerät wird als strukturierter Datensatz mit validierten Netzwerkfeldern, einem Eigentümer und einer Sicherheitslage gespeichert, sodass Ihre Netzwerkebene gemeinsam mit dem übrigen Asset-Bestand dokumentiert wird, statt in einer Tabellenkalkulation zu leben.

Sie können Geräte manuell über das Dashboard hinzufügen und pflegen und deren Sicherheitskontext mit Cert-IX Scanner-Agenten anreichern, die in Ihren internen Netzwerken laufen. Diese Seite beschreibt, was das Inventar speichert, wie Sie damit arbeiten und wie Netzwerkgeräte mit den Schwachstellen- und Härtungsfunktionen der Plattform verbunden sind.

Wo dies zu finden ist

Netzwerk-Assets ist Teil des Asset Management im Cert-IX-Dashboard unter app.cert-ix.com. Einen vollständigen Überblick darüber, wie es sich neben Geräte-, Cloud- und Software-Inventaren einfügt, finden Sie in der Asset-Management-Übersicht.

Unterstützte Gerätetypen

Wenn Sie ein Netzwerkgerät registrieren, weisen Sie ihm einen Typ zu. Der Typ steuert die Filterung, die Symbolik und die Gruppierung des Geräts in Ihrem Inventar. Cert-IX unterstützt die folgenden Netzwerkgerätetypen:

Kategorie	Gerätetypen
Routing & Switching	Router, Switch, Gateway, Netzwerk-Controller
Sicherheit & Zugriff	Firewall, IDS/IPS, VPN-Konzentrator, Network TAP
Wireless & Edge	Access Point
Verkehrsverarbeitung	Load Balancer, Proxy, WAN-Optimizer

Der Typ ist ein festes Feld mit einer definierten Wertemenge — Sie wählen aus der Liste aus, statt Freitext einzugeben — was Ihr Inventar konsistent und filterbar hält.

Was Cert-IX für jedes Gerät erfasst

Jedes Netzwerk-Asset ist ein strukturierter Datensatz. Neben Identität und Standort speichert die Plattform Netzwerkadressierung, Lebenszyklus und eine Sicherheitslage:

• Identität — Name, Typ, Hersteller und Modell
• Adressierung — IP-Adresse, MAC-Adresse, Subnetzmaske, Gateway und VLAN-ID
• Platzierung — physischer oder logischer Standort, Netzwerkzone und Eigentümer
• Hardware — Seriennummer, Anzahl der Ports, Kaufdatum und Garantieablauf
• Betriebszustand — Status (Online, Offline oder Wartung) und wann das Gerät zuletzt gesehen wurde
• Sicherheitslage — Sicherheitsstatus, Risikostufe, Firmware-Version und ob Verschlüsselung aktiviert ist
• Organisation — Freitextnotizen und Tags

hinweis

Name, Typ, Hersteller und Modell sind beim Erstellen eines Geräts erforderlich. Die übrigen Felder sind optional und können im Laufe der Zeit ausgefüllt werden, während Sie einen Datensatz anreichern.

Netzwerkgeräte hinzufügen

Ein Gerät manuell hinzufügen

Verwenden Sie Gerät hinzufügen, um das Geräteformular zu öffnen und ein einzelnes Asset zu registrieren. Das Formular ist in Geräteinformationen (Name, Typ, Hersteller, Modell) und Netzwerkkonfiguration (IP-Adresse, MAC-Adresse und zugehörige Adressierung) gegliedert, sodass die wichtigsten Felder von Anfang an erfasst werden.

Die Adressierungsfelder sind streng typisiert und validiert — sowohl im Browser als auch nochmals auf dem Server:

• IP-Adresse und Gateway müssen eine gültige IPv4- oder IPv6-Adresse sein, optional mit einem CIDR-Präfix (zum Beispiel 10.0.4.1 oder 2001:db8::1/64).
• MAC-Adresse muss ein erkanntes Format haben — durch Doppelpunkt oder Bindestrich getrennt (00:1A:2B:3C:4D:5E), Cisco-Punktnotation (001a.2b3c.4d5e) oder blanke 12-Hex.

Wenn ein Wert nicht passt, wird das Feld markiert, bevor Sie speichern können, und die Anfrage wird mit einer klaren Meldung abgelehnt, statt als nicht parsbarer Text gespeichert zu werden. So bleiben Adressierungsdaten sauber genug, um zuverlässig gesucht, gefiltert und korreliert zu werden.

tipp

Adressierungsfelder sind optional. Lassen Sie IP oder MAC leer, wenn Sie diese noch nicht haben — die Validierung läuft nur auf Werten, die Sie tatsächlich eingeben, sodass ein teilweise bekanntes Gerät dennoch wert ist, erfasst zu werden.

Erkennen und bewerten mit Scanner-Agenten

Die manuelle Eingabe ist die primäre Methode, um Geräte auf dieser Seite zu registrieren, aber Sie müssen ein Netzwerk nicht von Hand katalogisieren. Cert-IX Scanner-Agenten, die in Ihrer Umgebung bereitgestellt werden, helfen Ihnen, Netzwerkinfrastruktur zu finden und zu bewerten:

• Bitmapper bildet die Netzwerktopologie ab und gibt Ihnen ein Bild der Geräte und Verbindungen in einem Segment.
• Bitscanner führt Schwachstellen-Scans gegen erreichbare Geräte durch und korreliert Befunde mit CVEs.
• Bitenforcer prüft Gerätekonfigurationen anhand von Härtungs-Baselines (CIS, STIG, PCI-DSS).

Agenten werden von downloads.cert-ix.com heruntergeladen und mit Ihrer Tenant-ID (zu finden unter Einstellungen → Organisation) an Ihren Workspace gekoppelt. Lesen Sie die Scanner-Agenten-Übersicht und den Agenten-Bereitstellungsleitfaden, um zu beginnen.

Mit Ihrem Inventar arbeiten

Suchen und filtern

Das Inventar listet Ihre Geräte in einer paginierten Tabelle auf. Ein Suchfeld gleicht mit Name, IP-Adresse, Standort und Hersteller ab, und Schnellfilter ermöglichen es Ihnen, nach Typ (zum Beispiel nur Firewalls) und Status (Online / Offline / Wartung) einzugrenzen. Filter lassen sich kombinieren, sodass Sie schnell Fragen beantworten können wie „welche Firewalls sind derzeit offline?“

Geräte anzeigen, bearbeiten und entfernen

Die Auswahl eines Geräts öffnet eine Detailansicht, gegliedert in Geräteinformationen, Standort & Status sowie Sicherheitsstatus. Von dort aus können Sie:

• Jedes Feld bearbeiten und Änderungen zurück in den Datensatz speichern.
• Ein einzelnes Gerät nach einer Bestätigungsabfrage löschen.
• Mehrere Geräte in einer Aktion massenweise löschen, wenn Sie ein Segment außer Betrieb nehmen.

Erstellungs-, Aktualisierungs- und Löschaktionen sind idempotent — ein versehentlicher Doppelklick erzeugt keine Duplikate und wiederholt keine Löschung.

Export nach CSV

Exportieren lädt die aktuell angezeigten Geräte — unter Berücksichtigung jeder aktiven Suche und aller Filter — als CSV-Datei herunter. Der Export umfasst Kernspalten für Identität, Adressierung, Status und Sicherheit und wird sicher generiert (Werte werden in Anführungszeichen gesetzt und gegen Formelinjektion in Tabellenkalkulationen neutralisiert), sodass er in jedem Tabellenkalkulationsprogramm sauber geöffnet wird.

Sicherheitslage für Netzwerkgeräte

Netzwerkgeräte werden nicht nur inventarisiert — sie tragen eine Sicherheitslage, die widerspiegelt, was die Plattform über sie weiß.

Schwachstellenbefunde

Wo Scanner-Agenten Ihr Netzwerk bewerten, werden auf einem Gerät entdeckte Schwachstellen über das Cert-IX Vulnerability Management angezeigt, das Befunde nach Schweregrad einstuft — Kritisch, Hoch, Mittel, Niedrig — und Anleitungen zur Behebung bereitstellt. Jeder Gerätedatensatz spiegelt dies in seinem Sicherheitsstatus und seiner Risikostufe wider und verfolgt die installierte Firmware-Version, damit Sie sehen, welche Geräte veralteten Code ausführen.

Für den vollständigen Ablauf — wie Befunde priorisiert und behoben werden — siehe Vulnerability Management.

Konfigurations-Baselines

Der Bitenforcer-Agent bewertet Gerätekonfigurationen anhand anerkannter Härtungs-Baselines, darunter CIS Benchmarks, STIG und PCI-DSS, und hilft Ihnen, schwache Konfigurationen wie unsicheren Verwaltungszugriff oder fehlende Kontrollen zu erkennen. Baseline-Ergebnisse fließen in die umfassendere Compliance-Ansicht ein.

Status und Zuletzt-gesehen

Jedes Gerät erfasst einen betrieblichen Status (Online, Offline oder Wartung) und einen Zuletzt-gesehen-Zeitstempel, was Ihnen direkt aus dem Inventar einen schnellen Überblick über die Verfügbarkeit in Ihrem Netzwerkbestand gibt.

Zugriffskontrolle und Auditierung

Netzwerk-Asset-Operationen laufen über die standardmäßigen Sicherheitskontrollen der Plattform. Aktionen werden anhand Ihrer Rolle (RBAC) berechtigungsgeprüft, sodass Benutzer nur das ändern, wozu sie autorisiert sind. Schreibvorgänge werden ihrer Quelle zugeordnet — eine im Dashboard vorgenommene Änderung wird von einer durch den Bobby-Assistenten vorgeschlagenen unterschieden — und werden zur Nachvollziehbarkeit aufgezeichnet.

Beta und Rollout

Die Abdeckung durch Scanner-Agenten und die Tiefe der automatisierten Netzwerkbewertung werden erweitert. Die Verfügbarkeit bestimmter Agenten und Bewertungsfunktionen kann von Ihrem Plan und davon abhängen, welche Agenten Sie bereitgestellt haben. Wenn eine Funktion in Ihrem Workspace noch nicht sichtbar ist, wird sie möglicherweise gerade ausgerollt oder ist an einen höheren Plan gebunden.

Mehr erfahren

• Asset-Management-Übersicht — wie Netzwerk-, Geräte-, Cloud- und Software-Inventare zusammenpassen
• Scanner-Agenten — Bitmapper, Bitscanner und Bitenforcer für Erkennung und Bewertung im internen Netzwerk
• Vulnerability Management — wie Befunde priorisiert und behoben werden
• Geräte — das Endpunkt- und Server-Inventar, das Ihre Netzwerkebene ergänzt