Schwachstellenscanner
Rapid7 InsightVM / Nexpose
Ihre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.
Was der Konnektor tut
TechWatchAlert liest InsightVM über die API, aus Ihrer Konsole oder von der Insight Platform, mit einem schreibgeschützten Konto; es liest auch Exporte im Format XML Export 2.0 oder CSV aus InsightVM und Nexpose. Jede gefundene CVE wird mit den Fällen des Projekts abgeglichen, um Korrekturen sichtbar zu machen, die nicht gegriffen haben.
Was in TechWatchAlert ankommt
- Die Assets, ihre Schwachstellen und deren CVEs
- Eine Zeile pro CVE, auch wenn ein Test mehrere nennt
- Unbestätigte Korrekturen und nicht verfolgte CVEs
- Die Details pro Host, die am stärksten exponierten zuerst
Einrichtung
- InsightVM-Konsole: Legen Sie ein Konto mit der Rolle „User“ und nur der Berechtigung „View Site Asset Data“ an und geben Sie dann Konsolenadresse, Konto und Passwort ein
- Insight Platform: Erstellen Sie einen Benutzer-API-Schlüssel für ein Konto mit Lesezugriff auf InsightVM und geben Sie dann Region und Schlüssel ein
- Oder exportieren Sie den Bericht im Format XML Export 2.0 oder CSV und importieren Sie ihn in Stack › Scans, von Hand oder per API
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich