Schwachstellenscanner
CrowdStrike Falcon Spotlight
Die offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.
Was der Konnektor tut
Der Konnektor liest über die CrowdStrike-API die offenen oder wieder geöffneten Schwachstellen, die Falcon Spotlight auf jedem Endpunkt feststellt, mit der betroffenen Anwendung. Er benötigt nur einen API-Client mit dem Scope „Vulnerabilities: Read“.
Was in TechWatchAlert ankommt
- Die offenen oder wieder geöffneten Schwachstellen jedes Endpunkts, eine Zeile pro CVE
- Die von jeder Schwachstelle betroffene Anwendung
- Die Endpunkte, den bereits bekannten Maschinen in den Assets zugeordnet
- Unbestätigte Korrekturen und nicht verfolgte CVEs
Einrichtung
- Legen Sie in der Falcon-Konsole einen API-Client mit nur dem Scope „Vulnerabilities: Read“ an
- Notieren Sie seine Client-ID, sein Secret und die Cloud Ihres Kontos (US-1, US-2, EU-1…)
- Geben Sie sie in TechWatchAlert ein und starten Sie den Verbindungstest
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich