TechWatchAlert
Scanners de vulnérabilités

CrowdStrike Falcon Spotlight

Les vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.

Ce que fait le connecteur

Le connecteur lit, par l'API CrowdStrike, les vulnérabilités ouvertes ou rouvertes que Falcon Spotlight relève sur chaque poste, avec l'application concernée. Il ne demande qu'un client d'API à la portée « Vulnerabilities : Read ».

Ce qui remonte dans TechWatchAlert

  • Les vulnérabilités ouvertes ou rouvertes de chaque poste, une ligne par CVE
  • L'application concernée par chaque vulnérabilité
  • Les postes, rapprochés des machines déjà connues du parc
  • Les correctifs non confirmés et les CVE non suivies

Mise en place

  1. Dans la console Falcon, créez un client d'API avec la seule portée « Vulnerabilities : Read »
  2. Notez son identifiant, son secret et le nuage de votre compte (US-1, US-2, EU-1…)
  3. Dans TechWatchAlert, saisissez-les, puis lancez le test de connexion

Dans la même famille

Connecteurs

Branchez vos outils en quelques minutes

Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.

Parler à l'équipe

Offre Free sans carte bancaire · hébergé en France