TechWatchAlert
Escáneres de vulnerabilidades

CrowdStrike Falcon Spotlight

Las vulnerabilidades abiertas de cada equipo protegido por Falcon, leídas por la API con un único ámbito de lectura.

Qué hace el conector

El conector lee, por la API de CrowdStrike, las vulnerabilidades abiertas o reabiertas que Falcon Spotlight detecta en cada equipo, con la aplicación afectada. Solo necesita un cliente de API con el ámbito «Vulnerabilities: Read».

Qué llega a TechWatchAlert

  • Las vulnerabilidades abiertas o reabiertas de cada equipo, una línea por CVE
  • La aplicación afectada por cada vulnerabilidad
  • Los equipos, asociados a las máquinas ya conocidas del inventario de equipos
  • Las correcciones no confirmadas y los CVE no seguidos

Puesta en marcha

  1. En la consola de Falcon, cree un cliente de API con el único ámbito «Vulnerabilities: Read»
  2. Anote su identificador, su secreto y la nube de su cuenta (US-1, US-2, EU-1…)
  3. Introdúzcalos en TechWatchAlert y lance la prueba de conexión

En la misma familia

Conectores

Conecte sus herramientas en pocos minutos

Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.

Hablar con el equipo

Plan Free sin tarjeta de crédito · alojado en Francia