TechWatchAlert
Anmelden Kostenlos testen
NIS2PreiseFAQAnmeldenKostenlos starten
Konnektoren

Alle Ihre Tools, eine einzige Überwachung

TechWatchAlert bindet Ihre Repositories, Ihre Assets, Ihr RMM, Ihre Scanner, Ihre Ticket-Tools und Ihr SIEM an: Jeder Konnektor ergänzt das tatsächliche Inventar, auf das die Warnungen treffen, oder bringt die Warnung dorthin, wo das Team handelt.

Code-Repositories

Die Abhängigkeiten Ihrer Repositories, aus Lockfiles, Manifesten und SBOMs gelesen und ohne manuelle Eingabe aktuell gehalten.

GitHubIhre GitHub-Abhängigkeiten bei jedem Push überwacht, mit einer schreibgeschützten App.Konnektor ansehen →GitLabIhre Projekte auf gitlab.com oder selbst gehostet überwacht, schreibgeschützt und ohne Webhook.Konnektor ansehen →

Container

Die Systempakete Ihrer Container-Images, die Abhängigkeitsdateien nicht erfassen.

Docker und Image-RegistriesDie Systempakete Ihrer Docker-Images (OpenSSL, glibc, curl…) endlich in Ihrer Überwachung.Konnektor ansehen →KubernetesDie Images, die wirklich in Ihren Clustern laufen, erkannt mit dem bloßen Recht, Pods aufzulisten.Konnektor ansehen →

Assets und Cloud

Die tatsächlich installierte Software auf Ihren Arbeitsplätzen, Servern und Cloud-Maschinen, gelesen dort, wo Sie sie bereits inventarisieren.

GLPIDie in GLPI inventarisierte Software wird zu Ihrem überwachten Stack, automatisch neu synchronisiert.Konnektor ansehen →Microsoft IntuneDie von Intune auf Ihren verwalteten Geräten erkannten Apps überwacht, ohne etwas zu installieren.Konnektor ansehen →Jamf ProDie Apps Ihrer mit Jamf Pro verwalteten Macs überwacht, Mac für Mac.Konnektor ansehen →WazuhIhre Wazuh-Agenten erfassen bereits die Pakete: TechWatchAlert macht daraus eine präzise CVE-Überwachung.Konnektor ansehen →AWS Systems ManagerDie Software Ihrer EC2-Instanzen und Hybridserver, gelesen aus dem Systems Manager-Inventar.Konnektor ansehen →Microsoft AzureIhre Azure-VMs und Azure Arc-Server überwacht auf Basis von Change Tracking & Inventory.Konnektor ansehen →TechWatchAlert-Agent (Windows, Linux, macOS)Ein schlanker Agent, der Inventar und fehlende Updates jedes Arbeitsplatzes und Servers meldet.Konnektor ansehen →Microsoft Entra IDDie Geräte Ihres Entra-ID-Verzeichnisses kommen in die Assets, mit ihrem System und ihrer letzten Anmeldung.Konnektor ansehen →Active Directory (LDAP)Die Computer Ihres Active Directory, mit ihrem System und ihrer letzten Anmeldung.Konnektor ansehen →Palo Alto Cortex XDRDie durch Cortex XDR geschützten Endpunkte kommen in die Assets, mit der Version ihres Agenten.Konnektor ansehen →Microsoft Defender for EndpointDie Defender-Geräte und die auf jedem installierte Software, ohne zusätzlichen Agenten.Konnektor ansehen →ServiceNow CMDBDie Computer Ihrer CMDB und ihre Software, überwacht so, wie ServiceNow sie kennt.Konnektor ansehen →

RMM

Das Inventar, das Ihr RMM bereits führt, über seine API gelesen: Geräte, Software und fehlende Patches, ohne einen weiteren Agenten auszurollen.

NinjaOneGeräte, Software und ausstehende Patches aus NinjaOne, über die API gelesen, ohne einen weiteren Agenten auszurollen.Konnektor ansehen →Datto RMMDie Geräte Ihrer Datto-RMM-Sites und ihre erfasste Software, über die API gelesen und ohne weiteren Agenten überwacht.Konnektor ansehen →N-able N-centralDie Geräte Ihrer N-central-Kunden und ihr Inventar, über die API gelesen, für eine CVE-Überwachung Endpunkt für Endpunkt.Konnektor ansehen →AteraIhre Atera-Agenten, ihr System und ihre verfügbaren Patches, über die API gelesen und mit CVEs abgeglichen.Konnektor ansehen →

Virtualisierung

Ihre Hypervisoren und ihre virtuellen Maschinen: die genaue Version jedes Hosts, auf die die am häufigsten ausgenutzten Schwachstellen zielen.

VMware vCenterDie Versionen von vCenter und jedem ESXi-Host überwacht, mit der Liste Ihrer virtuellen Maschinen.Konnektor ansehen →VMware ESXiDie Version eines eigenständigen ESXi-Hosts und seine virtuellen Maschinen, ohne vCenter.Konnektor ansehen →Microsoft Hyper-VDie genaue Version von Windows Server, die Software des Hosts und seine virtuellen Maschinen.Konnektor ansehen →Nutanix Prism CentralDie Versionen von AOS und Prism Central, der Hypervisor jedes Hosts und Ihre virtuellen Maschinen.Konnektor ansehen →Proxmox VEDie Version von Proxmox VE und seiner Komponenten (Kernel, QEMU, LXC, Ceph…) auf jedem Knoten, mit Ihren virtuellen Maschinen.Konnektor ansehen →

Netzwerk und Firewalls

Die Systemversion Ihrer Firewalls und Netzwerkgeräte, das erste Ziel von Angreifern, automatisch neu gelesen.

FortiManagerDie FortiOS-Version all Ihrer verwalteten FortiGates, automatisch aus FortiManager neu gelesen.Konnektor ansehen →FortiGateDie FortiOS-Version einer FortiGate-Firewall, überwacht ohne FortiManager.Konnektor ansehen →Cisco MerakiJedes Meraki-Gerät und seine Firmware-Version, für die gesamte Organisation.Konnektor ansehen →Stormshield SNSDie Version Ihrer Stormshield-Network-Security-Firewalls, der souveränen Firewall, automatisch verfolgt.Konnektor ansehen →

Schwachstellenscanner

Ihre Scanner und EDRs über ihre API gelesen oder ihre Berichte importiert, abgeglichen mit Ihren Fällen, um unbestätigte Korrekturen und Lücken im Inventar aufzudecken.

Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →

SBOMs und Lockfiles

Ein Inventar, importiert in einer Datei: CycloneDX- oder SPDX-SBOM, Manifeste und Lockfiles der wichtigsten Ökosysteme.

CycloneDX-, SPDX-SBOMs und LockfilesEin SBOM oder ein Lockfile genügt: Ihre Komponenten werden ab dem Import überwacht.Konnektor ansehen →

Externe Angriffsfläche

Was Ihre Websites und Domains dem Internet zeigen: ausgelieferte Technologien, Zertifikate, Subdomains und exponierte Dienste.

Websites und ZertifikateIhre öffentlichen Websites regelmäßig gescannt: Technologien, HTTP-Code und HTTPS-Zertifikat.Konnektor ansehen →Externe Angriffsfläche (EASM)Ihre Domains aus Sicht des Internets: Subdomains, exponierte Dienste und riskante Zertifikate.Konnektor ansehen →

Benachrichtigungskanäle

Die Warnung kommt dort an, wo das Team arbeitet: Team-Messenger, E-Mail oder signierter Webhook.

SlackDringende Warnungen in Ihrem Slack-Kanal, der Rest in einer täglichen Zusammenfassung.Konnektor ansehen →Microsoft TeamsIhre Warnungen als Adaptive Card in Teams, mit Triage per Klick.Konnektor ansehen →DiscordDie Überwachungswarnungen in Ihrem Discord-Kanal, Dringendes sofort, der Rest als Zusammenfassung.Konnektor ansehen →E-MailDringendes sofort, der Rest als Zusammenfassung: Jeder wählt seinen Rhythmus und triagiert per E-Mail.Konnektor ansehen →Signierte Webhooks (JSON)Jede Warnung und jede Inventaränderung als HMAC-signiertes JSON, für Ihr SIEM oder Ihre Skripte.Konnektor ansehen →

Ticketing

Ein vollständiges Ticket im Tool, in dem das Team behebt, ohne Duplikate pro CVE, und sein Status fließt zurück in den Fall.

JiraEin vollständiges Jira-Ticket für jede zu behebende CVE, ohne eine Zeile abzutippen, und sein Status fließt zurück in den Fall.Konnektor ansehen →GitHub IssuesDie zu behebende CVE kommt als GitHub-Issue im Repository des Teams an, das behebt, und ihr Schließen fließt zurück in den Fall.Konnektor ansehen →GitLab IssuesDie zu behebende CVE kommt als GitLab-Issue an, auf gitlab.com oder Ihrer Instanz, und ihr Schließen fließt zurück in den Fall.Konnektor ansehen →GLPI (Tickets)Die zu behebende CVE kommt als GLPI-Ticket an, mit einer Dringlichkeit, die der Entscheidung folgt, und ihre Lösung fließt zurück in den Fall.Konnektor ansehen →ServiceNow (Incidents)Ein ServiceNow-Incident oder ein Vulnerable Item aus Vulnerability Response für jede zu behebende CVE, und sein Status fließt zurück in den Fall.Konnektor ansehen →

SIEM

Die Sicherheitsereignisse Ihrer Organisation laufend an Ihr SIEM gesendet, damit das SOC sie mit seinen Logs korreliert.

Syslog TLS (CEF oder JSON)Die Sicherheitsereignisse von TechWatchAlert in Ihrem Syslog-Collector, per TLS verschlüsselt, im Format CEF oder JSON.Konnektor ansehen →SplunkDie Sicherheitsereignisse von TechWatchAlert in Splunk über den HTTP Event Collector, bereit zur Korrelation.Konnektor ansehen →Microsoft SentinelDie Sicherheitsereignisse von TechWatchAlert in einer Tabelle Ihres Log-Analytics-Arbeitsbereichs, abfragbar mit KQL.Konnektor ansehen →ElasticDie Sicherheitsereignisse von TechWatchAlert in einem Elasticsearch-Data-Stream, mit ECS-Feldern.Konnektor ansehen →

Verzeichnis und SSO

Anmeldung mit dem Unternehmenskonto, und Konten, die Ihr Verzeichnis anlegt, aktualisiert und deaktiviert.

SAML 2.0 und SCIM 2.0Anmeldung mit dem Unternehmenskonto über SAML 2.0, und Konten, die Ihr Verzeichnis über SCIM 2.0 anlegt, aktualisiert und deaktiviert.Konnektor ansehen →

KI und MCP

Ihre Schwachstellenüberwachung, abgefragt und gesteuert aus Ihrem KI-Assistenten, mit Ihren eigenen Rechten.

MCP-Konnektor (Claude, ChatGPT, Le Chat, Cursor…)Fragen Sie Ihren KI-Assistenten „Bin ich betroffen?“: Er antwortet mit Ihren Daten und Ihren Rechten.Konnektor ansehen →

API und CI

Ihre Überwachungsdaten in Ihren Skripten, Ihrem SIEM und Ihren CI-Pipelines.

CI/CD (GitHub Actions, GitLab CI…)Ihre Pipeline übermittelt SBOMs und Scanberichte bei jedem Build: Das Inventar folgt dem ausgelieferten Code.Konnektor ansehen →REST API v1Ihre Warnungen, Ihr Stack und Ihre Fälle in Ihren Skripten und Ihrem SIEM, über eine dokumentierte API.Konnektor ansehen →
Konnektoren

Binden Sie Ihre Tools in wenigen Minuten an

Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.

Mit dem Team sprechen

Free-Plan ohne Kreditkarte · gehostet in Frankreich