Scanopy

Scanopy 로고

더 이상 네트워크 다이어그램을 유지 관리하지 마세요. Scanopy는 일정에 따라 네트워크를 스캔하고 L2, L3, 워크로드, 애플리케이션의 네 가지 뷰로 그려냅니다.

Scanopy 토폴로지 뷰

curl -O https://raw.githubusercontent.com/scanopy/scanopy/refs/heads/main/docker-compose.yml
docker compose up -d

http://<your-server-ip>:60072를 열고 계정을 생성하세요. 첫 번째 검색은 자동으로 시작됩니다.

호스팅 버전을 선호하시나요? **Scanopy Cloud**를 사용해 보세요. 전체 설정 옵션은 **문서**에서 확인할 수 있습니다.

Scanopy는 수동 네트워크 다이어그램을 실제로 실행 중인 항목에 대한 지속적으로 유지 관리되는 모델로 대체합니다. 단일 데몬이 일정에 따라 스캔을 수행하고 각 스캔에서 네 가지 뷰를 생성합니다: L2(물리), L3(논리), 워크로드, 애플리케이션. 저장된 주에 바로 낡아버리는 draw.io로 그린 다이어그램이나, 드리프트와 파이프라인 외부에서 프로비저닝된 리소스를 놓치는 IaC 상태와 달리, Scanopy는 인프라의 현재 상태를 반영합니다. SVG, Mermaid 또는 Confluence로 내보내고, 라이브 맵을 임베드하거나, 모델을 기존 신뢰 원본(source of truth)에 공급할 수 있습니다.

🏢 비즈니스에서 Scanopy를 운영하시나요? Commercial Edition은 자체 인프라에서 상용 라이선스, 더 많은 네트워크와 시트, Confluence 내보내기, 지원을 추가로 제공합니다.

L2 (물리) _{모든 스위치, 모든 포트, 모든 링크.}	L3 (논리) _{서브넷과 호스트가 서브넷 간에 연결되는 방식.}
워크로드 _{베어 메탈부터 하이퍼바이저, 컨테이너까지.}	애플리케이션 _{애플리케이션별로 그룹화된 서비스와 그 종속성.}

✨ 기능

맵

네트워크 토폴로지: LLDP, CDP 및 스위치 포워딩 테이블에서 포트 대 포트로 연결되는 물리(L2) 링크와 서브넷별 논리(L3) 토폴로지.
워크로드 매핑: 하이퍼바이저에 중첩된 VM과, 이를 실행하는 호스트 내부의 컨테이너.
애플리케이션 종속성 매핑: 각 서버에 애플리케이션을 한 번만 태그하면 맵이 해당 서비스를 채웁니다. 서비스 간의 종속성은 직접 표시합니다.

인벤토리

디바이스 인벤토리: IP 및 MAC 주소, 인터페이스, 열린 포트, 서비스, SNMP 하드웨어 정보를 포함한 모든 호스트. /로 모든 항목을 검색하고, 사이트 또는 태그로 필터링하며, CSV로 내보내거나 REST API를 통해 조회할 수 있습니다.
410+ 서비스 정의: 열린 포트, 서비스 응답, MAC 벤더를 기반으로 데이터베이스, 웹 서버, 프린터, 카메라, 산업용 디바이스(Modbus TCP, EtherNet/IP, OPC UA, BACnet)를 식별합니다.
VLAN 및 서브넷: SNMP를 통해 스위치에서 VLAN 테이블을 읽어 포트별 네이티브 및 태그된 VLAN을 표시하고, 각 VLAN을 해당 서브넷에 연결합니다.

추적 및 공유

스캔 다이제스트 및 스냅샷: 예약된 스캔이 끝날 때마다 새로 발견된 호스트, 오래된 호스트, 변경된 호스트를 나열하는 이메일을 보냅니다. 스냅샷은 감사 및 변경 기간을 위해 특정 날짜의 네트워크를 기록합니다.
공유, 임베드 및 내보내기: 비밀번호와 만료 기간이 있는 읽기 전용 링크, 위키 내 라이브 임베드, 이미지·문서·다이어그램·위키 형식으로의 내보내기를 지원합니다.

검색

디바이스별 에이전트 불필요: Linux, macOS, Windows 또는 Docker에서 실행되는 데몬이 연결 가능한 네트워크를 스캔합니다. 세그먼트에 필요한 만큼 배포할 수 있으며, 각각 자체 일정과 설정한 속도 및 서브넷 범위로 실행됩니다.
통합: Docker, Aruba Instant On, Podman, Proxmox VE, UniFi Controller, Wake-on-LAN, SNMP, SSH, gNMI.
멀티 유저 + RBAC: 사이트별로 범위가 지정된 관리자, 멤버, 뷰어 역할.

🎯 인프라를 관리하는 팀을 위해 설계됨

IT 운영: 모든 사이트에 걸쳐 매 스캔 후 최신 상태로 유지되는 네트워크 아키텍처 및 물리적 토폴로지.
MSP: 읽기 전용 포털을 갖춘 고객별 문서화. 로그인 불필요.
보안 및 컴플라이언스: 세분화 검증 및 NIS2, ISO 27001, HIPAA, CMMC를 위한 감사 준비 문서화.
플랫폼 및 DevOps: APM 계측 없이 서비스 종속성 및 워크로드 배치 파악.

활용 사례: 컴플라이언스, 멀티 사이트 네트워크, 섀도 IT 검색, 플랜트 및 OT 네트워크, 인수인계 및 온보딩.

📋 에디션 및 라이선스

모든 에디션은 자체 인프라에서 실행되므로 검색 데이터, 토폴로지, 자격 증명이 네트워크 내부에 유지됩니다.

커뮤니티 에디션 (AGPL-3.0): 무료 오픈 소스. AGPL-3.0은 네트워크 서비스에 대한 소스 공개와 카피레프트 준수를 요구합니다.
상용 에디션 (Self-Hosted Standard, Self-Hosted Plus, Enterprise): AGPL-3.0 조건을 충족할 수 없거나 더 많은 네트워크와 시트가 필요한 조직을 위한 상용 라이선스. Confluence 내보내기, 인보이스 청구, 조달 문서, 지원을 추가로 제공합니다. Self-Hosted Plus는 다중 조직을 추가하며, Plus와 Enterprise는 에어갭 네트워크를 위한 오프라인 라이선스 키를 추가합니다.

에디션 비교 및 상용 라이선스 취득 또는 [email protected]으로 이메일을 보내세요.

scanopy v0.17.14