Scanopy : une cartographie réseau qui se met à jour toute seule
Après phpIPAM pour la gestion déclarative des adresses IP, Scanopy couvre un besoin complémentaire : une documentation réseau qui se construit et se met à jour automatiquement, sans ressaisie. C'est un scanner réseau self-hosted qui découvre la topologie physique et logique de votre infrastructure et en garde une carte vivante, plutôt qu'un schéma Visio figé le jour où quelqu'un a pris le temps de le dessiner.
1. Ce que fait l'outil
- Découverte automatique via SNMP, LLDP et ARP — pas besoin de déclarer chaque équipement manuellement.
- Quatre vues intégrées : topologie physique (câblage, niveau 2), topologie logique (routage, niveau 3), placement des charges de travail, et cartographie applicative.
- Fingerprinting de services : plus de 250 services reconnaissables automatiquement sur chaque hôte détecté.
- Documentation vivante : la carte se rafraîchit selon une planification, sans intervention manuelle.
2. Édition Community (self-hosted, gratuite)
Scanopy propose une édition Community open source (licence AGPL-3.0), déployable en conteneur, à côté des offres cloud et des éditions commerciales avec des plafonds de déploiement plus élevés. Pour un réseau personnel ou une petite structure, la Community suffit largement.
3. Installation
Le déploiement se fait via un scanner unique installé sur le réseau à cartographier, qui remonte ses découvertes vers l'interface Scanopy. Consultez la documentation officielle pour l'image et les variables d'environnement à jour au moment de l'installation — le projet évoluant vite, les détails précis (tags d'image, ports) changent plus souvent que sur des outils plus matures.
4. Pour quel usage ?
Trois profils y trouvent un intérêt direct : les équipes IT internes qui veulent une doc réseau toujours à jour sans y consacrer de temps dédié, les prestataires infogérance (MSP) qui gèrent plusieurs réseaux clients et ont besoin d'une vue rapide à chaque intervention, et les équipes sécurité/conformité qui doivent régulièrement justifier de la cartographie de leur système d'information.
Une carte réseau à jour est aussi un outil de sécurité : elle révèle les appareils "oubliés" (une ancienne caméra IP, un switch non managé branché sans qu'on s'en souvienne) qui élargissent la surface d'attaque sans que personne n'y pense.
Conclusion
Scanopy comble un angle mort classique des infrastructures qui grandissent progressivement : la documentation réseau qui décroche de la réalité avec le temps. Associé à phpIPAM pour la partie déclarative, il donne une vision à la fois voulue et réelle de ce qui tourne sur le réseau.