Parc et cloud
Wazuh
Vos agents Wazuh collectent déjà les paquets : TechWatchAlert en fait une veille CVE précise.
Ce que fait le connecteur
Le connecteur Wazuh lit, par l'API du gestionnaire, les paquets relevés par Syscollector sur chaque agent actif, Linux, Windows ou macOS. La distribution de chaque agent est connue, ce qui permet de comparer les paquets Ubuntu, Debian ou Red Hat aux avis de leur distribution.
Ce qui remonte dans TechWatchAlert
- Les paquets et applications de chaque agent actif (Syscollector)
- Chaque machine dans le parc, avec son système et sa distribution
- Une comparaison aux avis de distribution quand ils existent : un correctif rétroporté ne lève pas de fausse alerte
- Les seuls produits connus des CVE, ajoutés à la stack et retirés quand ils disparaissent
Mise en place
- Dans Wazuh, créez un utilisateur d'API relié à une politique en lecture seule (agent:read et syscollector:read)
- Vérifiez que l'API présente un certificat reconnu (le certificat autosigné par défaut est refusé)
- Dans TechWatchAlert, saisissez l'adresse de l'API (port 55000 accepté), l'utilisateur et son mot de passe
Dans la même famille
GLPILes logiciels inventoriés dans GLPI deviennent votre stack surveillée, resynchronisée automatiquement.Voir le connecteur →Microsoft IntuneLes applications détectées par Intune sur vos appareils gérés, surveillées sans rien installer.Voir le connecteur →Jamf ProLes applications de vos Mac gérés par Jamf Pro surveillées, Mac par Mac.Voir le connecteur →AWS Systems ManagerLes logiciels de vos instances EC2 et serveurs hybrides, lus dans l'inventaire Systems Manager.Voir le connecteur →Microsoft AzureVos VM Azure et serveurs Azure Arc surveillés à partir de Change Tracking & Inventory.Voir le connecteur →Agent TechWatchAlert (Windows, Linux, macOS)Un agent léger qui remonte l'inventaire et les mises à jour manquantes de chaque poste et serveur.Voir le connecteur →Microsoft Entra IDLes appareils de votre annuaire Entra ID rejoignent le parc, avec leur système et leur dernière connexion.Voir le connecteur →Active Directory (LDAP)Les ordinateurs de votre Active Directory, avec leur système et leur dernière connexion.Voir le connecteur →Palo Alto Cortex XDRLes postes protégés par Cortex XDR rejoignent le parc, avec la version de leur agent.Voir le connecteur →Microsoft Defender for EndpointLes machines Defender et les logiciels installés sur chacune, sans agent de plus.Voir le connecteur →ServiceNow CMDBLes ordinateurs de votre CMDB et leurs logiciels, surveillés tels que ServiceNow les connaît.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France