narrowin Explorer — Sehen Sie Ihr Netzwerk, wie es wirklich ist.

[ Walkthrough ]

Entdecken Sie Ihr laufendes Netzwerk.

[ Die Realität ]

Ihre Dokumentation ist bereits veraltet.

Kritische Netzwerke sind herstellerübergreifend, ständig in Bewegung und kaum dokumentiert. Was Sie nicht sehen, können Sie weder absichern noch segmentieren noch analysieren.

Manuelle Visio- und PDF-Pläne machen viel Arbeit und sind sofort veraltet
Tabellen weichen vom realen Netzwerk ab, sobald etwas eingesteckt wird
Schwergewichtige Discovery-Tools sind ein eigenes Einführungsprojekt
Kein klares Bild, also kommen Segmentierung und Audits gar nicht erst in Gang

[ Anwendungsfälle ]

Wo der Explorer zum Einsatz kommt.

Im Einsatz bei Energieversorgern, Krankenhäusern, Universitäten und Industrie, überall dort, wo Klarheit über das Netzwerk Zeit spart und Ausfälle verhindert.

01

Netzwerk-Troubleshooting

Von Stunden zu Minuten. Durchsuchen Sie das ganze Netzwerk nach IP, MAC, VLAN oder Hersteller; die Topologie zeigt genau, wo das Problem beginnt.

02

Sicherheitsarchitektur

Sehen Sie Single Points of Failure, Redundanzpfade und STP-Topologie: das Bild, das Segmentierungs- und Härtungsentscheide wirklich brauchen.

03

Assessment & Audit

Vollständige, aktuelle Netzwerkdokumentation in Stunden, für Sicherheitsaudits, Compliance-Prüfungen und Architekturarbeit.

04

Segmentierungsprojekte

Segmentierung planen und validieren mit voller Transparenz: VLAN-Wildwuchs, Abhängigkeiten und Blast Radius, bevor Sie etwas anfassen.

05

Incident Response

Wenn etwas ausfällt, zeigt der Snapshot-Vergleich genau, was sich geändert hat, und die Karte zeigt, wen es betrifft.

06

Change Management

Konfigurationsabweichungen werden automatisch erfasst. Die Git-basierte Konfigurationshistorie dient als durchgängiger Audit-Trail.

[ Funktionen ]

Was der Explorer leistet.

Das Netzwerk erfassen, analysieren und im Alltag betreiben.

Erfassendas Live-Bild aufbauen

Geräteinventar

DEVICEVENDOR

CORE-SW-01MikroTik●

DIST-AHirschmann●

EDGE-SW-7Cisco●

HMI-PANELSiemens◐

47 Geräte · 20+ Hersteller

Hardware-, Software- und Konfigurationsdetails für jeden Switch, Router und jede Firewall, automatisch erfasst.

Interaktive Netzwerkkarte

Topologiekarten mit eigenen Layouts nach Standort, Gebäude oder Zone. Ziehen, zoomen, exportieren.

Deep Search

▸mac:00:1B:*

3 Treffer · 0.02 s

› HMI-PANEL00:1B:44:11

› PLC-S7-120000:1B:44:73

› WS-DELL-1200:1B:44:A0

Finden Sie alles sofort: IP, MAC, VLAN, Hostname, Hersteller oder Tag. JSON-Abfragen für Power-User.

Analysierenfinden, worauf es ankommt

Spanning-Tree-Analyse

STP-Topologie, Root-Bridges, Single Points of Failure und Layer-2-Blast-Radius, visualisiert.

Automatische Prüfungen

✓half-duplexpass

⚠err-disabled2 ports

✓MAC flappingpass

✓STP consistencypass

Automatische Health-Checks: Half-Duplex, Err-Disabled, MAC-Anomalien und mehr.

Verlauf & Snapshots

tägliche Snapshots

Vergleich 06:00 → 22:00

~ SW-03 ge-0/0/12 geändert

+ HMI-PANEL-2 neuer Host

3 Änderungen seit 22:00

Tägliche Snapshots verfolgen das Netzwerk über die Zeit. Vergleichen Sie zwei Zustände und sehen Sie, was sich geändert hat.

Betreibenim Alltag aktuell halten

Konfigurationsmanagement

config · EDGE-SW-7⎇ 3 commits

- switchport mode access

+ switchport mode trunk

+ switchport trunk vlan 30

gesichert · 22:14 · git

Git-basierte Versionierung, automatische Backups, ein vollständiger Audit-Trail, wer was geändert hat.

Zonen & Segmentierung

ZONEVLANGERÄTE

OT-Cell-33012

SCADA208

Mgmt2005

Corporate1021

Sicherheitszonen definieren, VLAN-Zuordnungen verfolgen, Segmentierungsprojekte planen.

API-first

GET /api/devices?site=OT-Cell-3

200 OK · application/json

[ { "host": "EDGE-SW-7", "vlan": 30 }, … ]

REST · jede Ansicht ist auch ein Endpoint

Alles, was der Explorer zeigt, ist über eine REST-API verfügbar: Discovery skripten, Ihre CMDB synchronisieren, in eigene Tools einbinden.

Add-on

Der optionale Endpoint Agent erweitert den Explorer bis auf den Host, in derselben Oberfläche: System, Prozesse, Software, Hardware. Ein Add-on-Modul, kein separates Produkt. Mehr dazu ↓

[ Add-on-Modul ]

Der Endpoint Agent.

Der Explorer kartiert das Netzwerk, ohne einen Host anzufassen. Installieren Sie den Endpoint Agent auf einem Host, und in derselben Explorer-Oberfläche öffnen sich zusätzliche Details: System, Prozesse, Software, Hardware. Der Agent ist schlank. Er läuft auf Industrie-PCs in OT-Umgebungen ebenso wie auf Rechenzentrums-Hosts, mit Builds für macOS, Linux und Windows.

Abb. — Explorer Add-on · Endpoint Agent

narrowin Explorer — Netzwerkkarte

● Endpoint Agent — aktiv auf 3 von 8 Hosts

EXPLORER ADD-ON

Endpoint Agent

Host-Details

▸ AKTIV

narrowin Explorer — Host-Detail

hmi-04 ● ENDPOINT AGENT

Windows 10 IoT Enterprise LTSC

SYSTEM & HARDWARE

HardwareSIMATIC IPC427E

Kernel10.0.19044

Uptime42 days

PROZESSE

CCAgent.exepid 41286.2%

firefox.exepid 22100.4%

RTloader.exepid 55302.1%

SOFTWARE

SIMATIC WinCC7.5 SP2

STEP 7 ProfessionalV16

Firefox ESR128.4.0

Endpoint Agent · Prozesse, Pakete, Benutzer, Ports, Patches · vor 2 Min

Kein separates Produkt, keine separate Konsole. Die Netzwerksicht wird um Host-Details ergänzt, in derselben Explorer-Oberfläche.

macOS Linux Windows Industrie-PCs · OT Rechenzentrums-Hosts schlanker Footprint

[ So funktioniert’s ]

In unter 30 Minuten einsatzbereit.

Ein schlanker Ansatz: Explorer läuft und liefert Ergebnisse innerhalb der ersten Stunde.

1

Nicht-invasive Erfassung

Der Explorer fragt Switches und Router über SSH mit Standard-Show-Befehlen ab, daher kein Mitschneiden von Traffic und minimale Last auf den Geräten.

2

Parallelisierte Abfragen

Abfragen laufen über das ganze Netzwerk in einem konfigurierbaren Intervall, zusammengeführt in ein herstellerunabhängiges Datenmodell.

3

Einfache Einrichtung

Als VM bereitstellen (VMware, Proxmox, ESXi). Read-only-SSH-Zugang und Geräte-IPs hinterlegen; CSV-Massenimport ist verfügbar.

4

Erste Ergebnisse in 30 Min

Bereitstellen, konfigurieren, erste Erfassung starten: vollständige Topologie, Geräteinventar und verbundene Endgeräte innerhalb einer Stunde.

[ Details ]

Die Einzelheiten.

Technische Spezifikationen

Bereitstellung	VM (VMware, Proxmox, ESXi), narrowin-Hardware oder ein Laptop
Discovery	SSH (primär), SNMP v1/v2c/v3, REST API
Hersteller	20+ darunter Cisco, Aruba, HP/HPE, Siemens, Moxa, Hirschmann, Fortinet, MikroTik
Authentifizierung	Lokale Benutzer, SAML SSO (Keycloak, Entra ID, Okta, ADFS) sowie LDAP / Active Directory
Lizenzierung	Pro verwaltetem Switch / Router, unbegrenzte Endgeräte
Daten	Nur On-Premises; Ihre Netzwerkdaten bleiben auf Ihrer Infrastruktur
Einrichtungszeit	~2 Stunden inkl. Installation bis zu ersten Erkenntnissen
Dokumentation	/docs/explorer (Login) →

Häufige Fragen

Worin unterscheidet sich der Explorer von einem Monitoring-Tool?

Monitoring sagt Ihnen, ob etwas läuft oder ausgefallen ist. Der Explorer sagt Ihnen, was Sie haben, wie es verbunden ist und was sich geändert hat, für Verständnis, Dokumentation und Betrieb.

Funktioniert der Explorer für OT ebenso wie für IT?

Ja. Der Explorer ist herstellerunabhängig und für gemischte IT/OT-Umgebungen gebaut; die nicht-invasive Erfassung ist auch in sensiblen OT-Zonen sicher.