Escáneres de vulnerabilidades
Rapid7 InsightVM / Nexpose
Sus vulnerabilidades de InsightVM leídas por la API, o sus exportaciones de InsightVM y Nexpose importadas, convertidas en seguimiento de corrección host por host.
Qué hace el conector
TechWatchAlert lee InsightVM por la API, desde su consola o desde la Insight Platform, con una cuenta de solo lectura; también lee las exportaciones XML Export 2.0 o CSV de InsightVM y Nexpose. Cada CVE encontrado se coteja con los casos del proyecto para sacar a la luz las correcciones que no han surtido efecto.
Qué llega a TechWatchAlert
- Los activos, sus vulnerabilidades y los CVE de cada una
- Una línea por CVE, incluso cuando una prueba cita varios
- Las correcciones no confirmadas y los CVE no seguidos
- El detalle por host, los más expuestos primero
Puesta en marcha
- Consola InsightVM: cree una cuenta con el rol «User» y solo el permiso «View Site Asset Data», e introduzca la dirección de la consola, la cuenta y su contraseña
- Insight Platform: cree una clave de API de usuario para una cuenta de solo lectura en InsightVM, e introduzca la región y la clave
- O exporte el informe en XML Export 2.0 o CSV e impórtelo en Pila › Escaneos, a mano o por la API
En la misma familia
Tenable NessusSus escaneos Nessus cotejados con sus casos: cada corrección no confirmada sale a la luz, host por host.Ver el conector →Tenable Vulnerability ManagementLas vulnerabilidades abiertas de Tenable Vulnerability Management leídas por la API y cotejadas con sus casos, sin exportación que depositar.Ver el conector →Tenable Security CenterLas vulnerabilidades de cada host de su consola Tenable Security Center, leídas por la API y cotejadas con su seguimiento.Ver el conector →Qualys VMDRSus detecciones de Qualys VMDR, leídas por la API o importadas, cotejadas con su seguimiento para saber lo que de verdad queda por corregir.Ver el conector →Microsoft Defender Vulnerability ManagementLas vulnerabilidades que Defender ve en cada máquina, software por software, cotejadas con sus casos sin desplegar nada.Ver el conector →CrowdStrike Falcon SpotlightLas vulnerabilidades abiertas de cada equipo protegido por Falcon, leídas por la API con un único ámbito de lectura.Ver el conector →Greenbone / OpenVASSus informes de Greenbone y OpenVAS cotejados con su vigilancia, sin los falsos positivos ya descartados.Ver el conector →TrivySus informes de Trivy depositados por la CI y cotejados con sus casos, en cada build.Ver el conector →GrypeSus informes de Grype cotejados con su seguimiento, con la prueba de cada coincidencia.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia