Schwachstellenscanner
Tenable Security Center
Die Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.
Was der Konnektor tut
Der Konnektor fragt die API von Tenable Security Center (früher Tenable.sc) ab und liest die kumulierten Schwachstellen jedes Hosts, den das Konto sieht. Jeder Durchlauf schreibt einen Scan in das Projekt, der mit Ihren Fällen abgeglichen wird. Eine Konsole, die nicht im Internet erreichbar ist, kann über die Vor-Ort-Erfassung aus Ihrem Netz gelesen werden.
Was in TechWatchAlert ankommt
- Die kumulierten Schwachstellen jedes Hosts, eine Zeile pro CVE
- Die Hosts, den bereits bekannten Maschinen in den Assets zugeordnet
- Unbestätigte Korrekturen und nicht verfolgte CVEs
- Der Verlauf der Durchläufe, mit neu aufgetretenen und verschwundenen CVEs
Einrichtung
- Erlauben Sie in Tenable Security Center API-Schlüssel („Allow API Keys“)
- Legen Sie einen Benutzer mit der Rolle „Auditor“ an, der die zu überwachenden Repositories sieht, und erzeugen Sie seine API-Schlüssel
- Geben Sie in TechWatchAlert die Adresse der Konsole, den Access Key und den Secret Key ein und starten Sie den Verbindungstest
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich