DE
AnmeldenTourTDemo anfragenD
AnmeldenPlattformGeführte EinrichtungSicherheitAcademyDemo anfragen

Von der Landkarte
bis zum Switch-Port.

ipconfigs bringt alle Standorte, Gebäude, Etagen und Geräte Ihres Unternehmens auf eine Live-Karte — und lässt Sie alles sicher absichern und konfigurieren, auch ohne Netzwerkspezialisten vor Ort.

Demo anfragenTour starten
Baden-WürttembergBayernBerlinBrandenburgBremenHamburgHessenMecklenburg-VorpommernNiedersachsenNordrhein-WestfalenRheinland-PfalzSaarlandSachsen-AnhaltSachsenSchleswig-HolsteinThüringenBerlinFrankfurtHamburgMünchenStuttgartKölnDüsseldorfLeipzigHannoverNürnbergBremenDresden

Private Beta · Herstellerübergreifend · Standardmäßig nur lesend

Funktioniert mit dem Netzwerk, das Sie bereits haben

  • Cisco
  • Juniper
  • Fortinet
  • Palo Alto Networks
  • Huawei
  • MikroTik
  • Ubiquiti
  • Dell
  • NETGEAR

Geführte Einrichtung

Kein Netzwerkingenieur? Kein Problem.

Collector anschließen, vier verständlichen Schritten folgen — ipconfigs erstellt Karte, Inventar und eine gehärtete Sicherheitsbasis für Sie.

  1. 1

    Collector anschließen

    Eine kleine Box oder virtuelle Maschine. Sie verbindet sich nur nach außen — keine Firewall-Änderungen.

  2. 2

    Automatische Erkennung

    Jeder Switch, Router, jede Firewall und jeder Access Point wird gefunden und identifiziert.

  3. 3

    Auf der Karte platzieren

    Standorte werden per Adresse gesetzt; Geräte ziehen Sie in Minuten auf Grundrisse.

  4. 4

    Mit einem Klick absichern

    Eine empfohlene Sicherheitsbasis wird geprüft, erklärt und nach Freigabe angewendet.

Netzwerk wird erkannt…100%
1.284Geräte gefunden
9Hersteller

Sicherheitswert

41Vorher
94Nachher
  • Telnet auf 37 Geräten deaktiviert
  • 12 Standardpasswörter ersetzt
  • SNMP-Community 'public' entfernt
  • 9 Firmware-Updates über Nacht geplant

Raumansicht

Wissen, wo jedes Gerät steht.

Grundriss hochladen, Geräte darauf ziehen und den Live-Status vor Ort sehen. Welche Wanddose in der Buchhaltung hängt an welchem Switch-Port? Ein Klick.

  • Gebäude → Etage → Raum → Rack → Port
  • Grundrisse heute aus PDF oder PNG, bald aus DWG und BIM
  • Ein gestörtes Gerät und sein Kabelweg leuchten sofort auf
EmpfangBuchhaltungServerraumGroßraumbüroBesprechungKüche
AktivBeeinträchtigtAusgefallen
sw-3f-02Ausgefallen
Modell
Arista 720XP-96ZC2
Management-IP
10.30.0.12
Belegte Ports
0 / 96
Laufzeit
0d
Ort
Etage 3 · Serverraum

KI-Copilot

Fragen Sie Ihr Netzwerk. In Ihrer Sprache.

Fragen in Alltagssprache bekommen Antworten auf Basis von Live-Telemetrie, Logs und Topologie — keine Vermutungen.

  • Erklärt jede Konfiguration in verständlicher Sprache
  • Ursachenanalyse über Logs, Telemetrie und Topologie
  • Funktioniert in jeder Sprache dieser Website

Warum ist das Gäste-WLAN im 3. OG seit heute Morgen langsam?

Ursache: Uplink Gi1/0/48 an SW-3F-01 läuft seit 08:42 nur mit 100 Mb/s — vermutlich ein beschädigtes Patchkabel.

Auswirkung: 64 Clients an 3 Access Points, nur Gäste-VLAN 120.

Vorschlag: Uplink auf Gi1/0/47 umstecken und Kabel tauschen. Ein Änderungsentwurf liegt zur Prüfung bereit.

GrundlageSW-3F-01 ZählerSyslog 08:42Topologie
Änderungsentwurf öffnen

Sichere Change-Pipeline

Die KI schlägt vor. Der Zwilling beweist. Menschen geben frei.

Jede Änderung nimmt denselben Weg — nichts Ungetestetes erreicht die Produktion.

  1. 01

    Absicht

    Beschreiben Sie das Ziel in einfachen Worten.

  2. 02

    Entwurf

    Die KI schreibt herstellerspezifische Konfiguration für jedes Gerät.

  3. 03

    Simulation

    Der digitale Zwilling prüft Erreichbarkeit, Schleifen und Richtlinien.

  4. 04

    Freigabe

    Ein oder zwei Freigebende, je nach Risiko.

  5. 05

    Rollout

    Erst ein Canary, dann der Rest — in Stufen.

  6. 06

    Prüfen & protokollieren

    Automatischer Rollback bei Fehlern. Signiertes, unveränderliches Log.

Change #2041 · VLAN 140 für Praktikanten, 4. OG

Entworfen von ipconfigs AI

Risiko: Niedrig · 12/100✓ Simulation bestanden1.284 Pfade geprüft
1 vlan 140
2+ name INTERNS-4F
3 interface Vlan140
4+ ip address 10.40.140.1 255.255.255.0
5+ ip access-group INTERN-IN in
6 ip access-list extended INTERN-IN
7+ deny   ip 10.40.140.0 0.0.0.255 10.10.0.0 0.0.255.255
8+ permit ip 10.40.140.0 0.0.0.255 any
9 interface range Gi1/0/1-24
10- switchport access vlan 1
11+ switchport access vlan 140
Freigaben 1/2

Sicherheitszentrale

Erkennen Sie die Änderung, die niemand freigegeben hat.

Kampagnen wie Salt Typhoon nisten sich in Netzwerkgeräten ein, indem sie still Tunnel und ACL-Einträge hinzufügen. ipconfigs meldet jede Abweichung von der freigegebenen Konfiguration sofort.

  • Alarme bei Abweichungen und Änderungen außerhalb des Wartungsfensters
  • Firmware-Abgleich mit dem CISA-KEV-Katalog
  • CIS-Benchmark-Bewertung pro Gerät
  • Inventar zur Post-Quanten-Bereitschaft
security / findings
SchwereBefundGerätErkannt
KritischNicht autorisierter GRE-Tunnel angelegtcore-rtr-0103:12
HochAktiv ausgenutzte CVE in laufender Firmwaresw-dc-0409:40
MittelAbweichung von freigegebener Konfigurationsw-2f-0311:05
InfoKein Post-Quanten-Schlüsselaustauschrtr-*, sw-* ×37—

Sicherheitsarchitektur

Für Teams, die sich keine fehlerhafte Änderung leisten können.

Ihre Zugangsdaten verlassen nie Ihr Gebäude, nichts verbindet sich nach innen, und jede Aktion ist zuordenbar.

Ihr Netzwerk

  • Switches · Router
  • Firewalls · WLAN
SSH · SNMPv3 · gNMI

Lokaler Collector

  • Zugangsdaten-Tresor
  • Standardmäßig nur lesend
  • Signierte Updates
Nur ausgehendes mTLS

ipconfigs Cloud

  • Hosting in der EU
  • Mandantentrennung
  • Manipulationssicheres Log
Verschlüsselt · protokolliert

Ihr Team

  • SSO · MFA
  • Rollenbasierte Freigaben

Zugangsdaten bleiben vor Ort

Gerätepasswörter liegen im Tresor des Collectors und erreichen nie unsere Cloud.

Nur ausgehende Verbindung

Keine eingehenden Firewall-Regeln. Der Collector verbindet sich per mTLS nach außen.

Standardmäßig nur lesend

Schreibzugriff ist optional, pro Standort und Gerätegruppe.

KI mit minimalen Rechten

Agenten erhalten begrenzte Werkzeuge, nie dauerhafte Admin-Rechte. Kritische Aktionen brauchen einen Menschen.

Mandantentrennung

Row-Level-Security hält die Daten jedes Unternehmens getrennt.

SSO & MFA

Anmeldung per SAML oder OIDC mit erzwungener Mehr-Faktor-Authentifizierung.

Manipulationssicheres Audit

Eine Änderungshistorie, die niemand umschreiben kann. Nicht einmal wir.

Jede Änderung wird in Ihrem Audit-Log per Hash verkettet, und stündlich wird ein Fingerabdruck in einer öffentlichen Blockchain verankert. Prüfer können jeden Eintrag unabhängig verifizieren.

Änderung #4821a3f9…e21c✓ Verifiziert
Änderung #48227b04…91d8✓ Verifiziert
Änderung #4823c6e2…0fa3✓ Verifiziert
Merkle root · 14:00 UTC0x5e1d…b7c2⛓ In öffentlicher Chain verankert
Berichtsbereit fürNIS2DORAISO 27001KVKKSOC 2PCI DSS

ipconfigs Academy

Netzwerke lernen wie ein Spiel. Beherrschen wie einen Beruf.

Starten Sie als Praktikant in einem Café mit einem Raum und bauen Sie es zum Campus mit mehreren Standorten aus. Jede Etage ist ein Level, und jedes Level endet mit einem echten Vorfall.

OSI & TCP/IP

Paketreise

Sei das Paket. Wechsle auf jeder Schicht dein Kostüm.

Demnächst

IP-Adressierung

Subnetz-Schneider

Adressblöcke wie Pizza schneiden — gegen die Uhr.

Demnächst

Switching & VLANs

Kabelmeister

Rack patchen, VLANs färben, Funken vermeiden.

Demnächst

ACLs & Firewalls

Türsteher

Erlauben oder verweigern. Die Regeln werden immer kniffliger.

Demnächst

Fehlersuche

Escape Room 03:00

Ausfall um 3 Uhr nachts. Ein Terminal und ein Timer.

Demnächst

Sicherheit

Bedrohungsjagd

Finde den fremden Tunnel in hundert Konfigurationen.

Demnächst
Auf die Academy-Warteliste

Geben Sie einem Team von drei die Reichweite von zwanzig.

Wir starten mit einer kleinen Gruppe von Designpartnern. Hinterlassen Sie Ihre E-Mail, wir melden uns.

Wir nutzen Ihre E-Mail nur, um Sie zu ipconfigs zu kontaktieren.