Schwachstellenscanner
Tenable Vulnerability Management
Die offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.
Was der Konnektor tut
Der Konnektor liest über die API von Tenable Vulnerability Management die offenen oder wieder geöffneten Schwachstellen Ihrer Assets sowie die Assets selbst. Jeder Durchlauf schreibt einen Scan in das Projekt, der genau wie ein importierter Bericht mit Ihren Fällen abgeglichen wird; erkannte Geräte kommen in die Assets.
Was in TechWatchAlert ankommt
- Offene oder wieder geöffnete Schwachstellen der letzten 90 Tage, eine Zeile pro CVE
- Die Assets: Name, FQDN, Adressen, System, Seriennummer, Hardware-UUID
- Unbestätigte Korrekturen: als behoben gemeldete CVE, die Tenable weiterhin sieht
- Nicht verfolgte CVEs, die eine Lücke im deklarierten Inventar offenlegen
- Der Verlauf der Durchläufe, mit neu aufgetretenen und verschwundenen CVEs, Host für Host
Einrichtung
- Legen Sie in Tenable Vulnerability Management einen eigenen Benutzer mit der Rolle „Basic“ und dem Zugriff „Can View“ auf die zu überwachenden Assets an
- Erzeugen Sie seine API-Schlüssel (Access Key und Secret Key)
- Geben Sie in den Konnektoren des Projekts, Bereich „Schwachstellenscanner“, beide Schlüssel ein und starten Sie den Verbindungstest
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich