Schwachstellenscanner
Tenable Nessus
Ihre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.
Was der Konnektor tut
TechWatchAlert liest die Exporte von Nessus, Tenable Security Center und Tenable Vulnerability Management und gleicht jede gefundene CVE mit Ihren Fällen ab. Tenable Vulnerability Management und Tenable Security Center lassen sich auch direkt über ihre API lesen, ohne Datei-Upload. TechWatchAlert scannt selbst nichts: Es wird zur Steuerungsebene über Ihrem Scanner.
Was in TechWatchAlert ankommt
- Hosts (IP, DNS- oder NetBIOS-Name, System), Ports und Plugins des Berichts
- Eine Zeile pro CVE, auch wenn ein Plugin mehrere nennt
- Unbestätigte Korrekturen: als behoben gemeldete CVE, die weiterhin gefunden wird
- Nicht verfolgte CVEs, die eine Lücke im deklarierten Inventar offenlegen
- Ein datierter Nachweis des Scans, der in den NIS2-Status einfließt
Einrichtung
- Exportieren Sie den Scan im Format .nessus (XML v2) oder CSV
- Importieren Sie ihn in Stack › Scans des Projekts (höchstens 20 MB)
- Oder lassen Sie ihn von einer geplanten Aufgabe per API übermitteln, mit einem Schlüssel mit der Berechtigung „scans“
In derselben Familie
Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich