Escáneres de vulnerabilidades
Tenable Vulnerability Management
Las vulnerabilidades abiertas de Tenable Vulnerability Management leídas por la API y cotejadas con sus casos, sin exportación que depositar.
Qué hace el conector
El conector lee, por la API de Tenable Vulnerability Management, las vulnerabilidades abiertas o reabiertas de sus activos, y los propios activos. Cada pasada escribe un escaneo del proyecto, cotejado con sus fichas de seguimiento exactamente como un informe importado; los activos reconocidos se incorporan al inventario de equipos.
Qué llega a TechWatchAlert
- Las vulnerabilidades abiertas o reabiertas vistas en los últimos 90 días, una línea por CVE
- Los activos: nombre, FQDN, direcciones, sistema, número de serie, UUID de hardware
- Las correcciones no confirmadas: CVE declarado corregido que Tenable sigue viendo
- Los CVE no seguidos, que revelan un hueco en el inventario declarado
- El historial de pasadas, con los CVE aparecidos y desaparecidos, host por host
Puesta en marcha
- En Tenable Vulnerability Management, cree un usuario dedicado con el rol «Basic» y el acceso «Can View» a los activos que vigilar
- Genere sus claves de API (clave de acceso y clave secreta)
- En los conectores del proyecto, familia «Escáneres de vulnerabilidades», introduzca las dos claves y lance la prueba de conexión
En la misma familia
Tenable NessusSus escaneos Nessus cotejados con sus casos: cada corrección no confirmada sale a la luz, host por host.Ver el conector →Tenable Security CenterLas vulnerabilidades de cada host de su consola Tenable Security Center, leídas por la API y cotejadas con su seguimiento.Ver el conector →Qualys VMDRSus detecciones de Qualys VMDR, leídas por la API o importadas, cotejadas con su seguimiento para saber lo que de verdad queda por corregir.Ver el conector →Rapid7 InsightVM / NexposeSus vulnerabilidades de InsightVM leídas por la API, o sus exportaciones de InsightVM y Nexpose importadas, convertidas en seguimiento de corrección host por host.Ver el conector →Microsoft Defender Vulnerability ManagementLas vulnerabilidades que Defender ve en cada máquina, software por software, cotejadas con sus casos sin desplegar nada.Ver el conector →CrowdStrike Falcon SpotlightLas vulnerabilidades abiertas de cada equipo protegido por Falcon, leídas por la API con un único ámbito de lectura.Ver el conector →Greenbone / OpenVASSus informes de Greenbone y OpenVAS cotejados con su vigilancia, sin los falsos positivos ya descartados.Ver el conector →TrivySus informes de Trivy depositados por la CI y cotejados con sus casos, en cada build.Ver el conector →GrypeSus informes de Grype cotejados con su seguimiento, con la prueba de cada coincidencia.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia