Scanners de vulnérabilités
Rapid7 InsightVM / Nexpose
Vos vulnérabilités InsightVM lues par l'API, ou vos exports InsightVM et Nexpose importés, transformés en suivi de correction hôte par hôte.
Ce que fait le connecteur
TechWatchAlert lit InsightVM par l'API, depuis votre console ou depuis l'Insight Platform, avec un compte en lecture seule ; il lit aussi les exports XML Export 2.0 ou CSV d'InsightVM et de Nexpose. Chaque CVE trouvée est confrontée aux dossiers du projet pour faire ressortir les correctifs qui n'ont pas pris.
Ce qui remonte dans TechWatchAlert
- Les actifs, leurs vulnérabilités et les CVE de chacune
- Une ligne par CVE, même quand un test en cite plusieurs
- Les correctifs non confirmés et les CVE non suivies
- Le détail par hôte, les plus exposés en tête
Mise en place
- Console InsightVM : créez un compte au rôle « User » avec le seul droit « View Site Asset Data », puis saisissez l'adresse de la console, le compte et son mot de passe
- Insight Platform : créez une clé d'API d'utilisateur pour un compte en lecture seule sur InsightVM, puis saisissez la région et la clé
- Ou exportez le rapport en XML Export 2.0 ou CSV et importez-le dans Stack › Scans, à la main ou par l'API
Dans la même famille
Tenable NessusVos scans Nessus confrontés à vos dossiers : chaque correctif non confirmé ressort, hôte par hôte.Voir le connecteur →Tenable Vulnerability ManagementLes vulnérabilités ouvertes de Tenable Vulnerability Management lues par l'API et confrontées à vos dossiers, sans export à déposer.Voir le connecteur →Tenable Security CenterLes vulnérabilités de chaque hôte de votre console Tenable Security Center, lues par l'API et confrontées à votre suivi.Voir le connecteur →Qualys VMDRVos détections Qualys VMDR, lues par l'API ou importées, confrontées à votre suivi pour savoir ce qui reste vraiment à corriger.Voir le connecteur →Microsoft Defender Vulnerability ManagementLes vulnérabilités que Defender voit sur chaque machine, logiciel par logiciel, confrontées à vos dossiers sans rien déployer.Voir le connecteur →CrowdStrike Falcon SpotlightLes vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.Voir le connecteur →Greenbone / OpenVASVos rapports Greenbone et OpenVAS confrontés à votre veille, sans faux positifs déjà écartés.Voir le connecteur →TrivyVos rapports Trivy déposés par la CI et confrontés à vos dossiers, à chaque build.Voir le connecteur →GrypeVos rapports Grype confrontés à votre suivi, avec la preuve de chaque correspondance.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France