TechWatchAlert
Accedi Prova gratuita
NIS2PrezziFAQAccediInizia gratuitamente
Connettori

Tutti i tuoi strumenti, un solo monitoraggio

TechWatchAlert si collega ai tuoi repository, al tuo parco, al tuo RMM, ai tuoi scanner, ai tuoi strumenti di ticketing e al tuo SIEM: ogni connettore arricchisce l'inventario reale su cui arrivano gli avvisi, o porta l'avviso dove il team agisce.

Repository di codice

Le dipendenze dei tuoi repository, lette da lockfile, manifest e SBOM, e mantenute aggiornate senza inserimenti manuali.

GitHubLe tue dipendenze GitHub monitorate a ogni push, con un'app in sola lettura.Vedi il connettore →GitLabI tuoi progetti su gitlab.com o self-hosted monitorati, in sola lettura e senza webhook.Vedi il connettore →

Container

I pacchetti di sistema delle tue immagini container, che i file di dipendenze non vedono.

Docker e registri di immaginiI pacchetti di sistema delle tue immagini Docker (OpenSSL, glibc, curl…) finalmente nel tuo monitoraggio.Vedi il connettore →KubernetesLe immagini che girano davvero nei tuoi cluster, scoperte con il solo permesso di elencare i pod.Vedi il connettore →

Parco e cloud

Il software realmente installato su postazioni, server e macchine cloud, letto là dove lo inventari già.

GLPIIl software inventariato in GLPI diventa il tuo stack monitorato, risincronizzato automaticamente.Vedi il connettore →Microsoft IntuneLe app rilevate da Intune sui tuoi dispositivi gestiti, monitorate senza installare nulla.Vedi il connettore →Jamf ProLe app dei tuoi Mac gestiti con Jamf Pro monitorate, Mac per Mac.Vedi il connettore →WazuhI tuoi agent Wazuh raccolgono già i pacchetti: TechWatchAlert li trasforma in un monitoraggio CVE preciso.Vedi il connettore →AWS Systems ManagerIl software delle tue istanze EC2 e dei server ibridi, letto dall'inventario di Systems Manager.Vedi il connettore →Microsoft AzureLe tue VM Azure e i server Azure Arc monitorati a partire da Change Tracking & Inventory.Vedi il connettore →Agente TechWatchAlert (Windows, Linux, macOS)Un agente leggero che invia l'inventario e gli aggiornamenti mancanti di ogni postazione e server.Vedi il connettore →Microsoft Entra IDI dispositivi della tua directory Entra ID entrano nel parco, con il loro sistema e il loro ultimo accesso.Vedi il connettore →Active Directory (LDAP)I computer del tuo Active Directory, con il loro sistema e il loro ultimo accesso.Vedi il connettore →Palo Alto Cortex XDRGli endpoint protetti da Cortex XDR entrano nel parco, con la versione del loro agente.Vedi il connettore →Microsoft Defender for EndpointLe macchine Defender e il software installato su ciascuna, senza agenti aggiuntivi.Vedi il connettore →ServiceNow CMDBI computer della tua CMDB e il loro software, monitorati così come li conosce ServiceNow.Vedi il connettore →

RMM

L'inventario che il tuo RMM tiene già, letto tramite la sua API: dispositivi, software e patch mancanti, senza distribuire un altro agente.

NinjaOneDispositivi, software e patch in sospeso di NinjaOne, letti tramite API, senza distribuire un altro agente.Vedi il connettore →Datto RMMI dispositivi dei tuoi siti Datto RMM e il loro software rilevato, letti tramite API e monitorati senza un altro agente.Vedi il connettore →N-able N-centralI dispositivi dei tuoi clienti N-central e il loro inventario, letti tramite API per un monitoraggio CVE postazione per postazione.Vedi il connettore →AteraI tuoi agenti Atera, il loro sistema e le loro patch disponibili, letti tramite API e associati ai CVE.Vedi il connettore →

Virtualizzazione

I tuoi hypervisor e le loro macchine virtuali: la versione esatta di ogni host, quella presa di mira dalle vulnerabilità più sfruttate.

VMware vCenterLe versioni di vCenter e di ogni host ESXi monitorate, con l'elenco delle tue macchine virtuali.Vedi il connettore →VMware ESXiLa versione di un host ESXi autonomo e le sue macchine virtuali, senza vCenter.Vedi il connettore →Microsoft Hyper-VLa versione esatta di Windows Server, il software dell'host e le sue macchine virtuali.Vedi il connettore →Nutanix Prism CentralLe versioni di AOS e Prism Central, l'hypervisor di ogni host e le tue macchine virtuali.Vedi il connettore →Proxmox VELa versione di Proxmox VE e dei suoi componenti (kernel, QEMU, LXC, Ceph…) su ogni nodo, con le tue macchine virtuali.Vedi il connettore →

Rete e firewall

La versione del sistema dei tuoi firewall e dispositivi di rete, il primo bersaglio degli attaccanti, riletta automaticamente.

FortiManagerLa versione di FortiOS di tutti i tuoi FortiGate gestiti, riletta automaticamente da FortiManager.Vedi il connettore →FortiGateLa versione di FortiOS di un firewall FortiGate, monitorata senza FortiManager.Vedi il connettore →Cisco MerakiOgni dispositivo Meraki e la versione del suo firmware, per tutta l'organizzazione.Vedi il connettore →Stormshield SNSLa versione dei tuoi firewall Stormshield Network Security, il firewall sovrano, seguita automaticamente.Vedi il connettore →

Scanner di vulnerabilità

I tuoi scanner ed EDR letti tramite la loro API, o i loro report importati, confrontati con i tuoi casi per individuare correzioni non confermate e lacune nell'inventario.

Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →

SBOM e lockfile

Un inventario importato con un solo file: SBOM CycloneDX o SPDX, manifest e lockfile dei principali ecosistemi.

SBOM CycloneDX, SPDX e lockfileBasta uno SBOM o un lockfile: i tuoi componenti sono monitorati dall'importazione.Vedi il connettore →

Superficie esposta

Ciò che i tuoi siti e domini mostrano a Internet: tecnologie servite, certificati, sottodomini e servizi esposti.

Siti web e certificatiI tuoi siti pubblici scansionati periodicamente: tecnologie, codice HTTP e certificato HTTPS.Vedi il connettore →Superficie esterna (EASM)I tuoi domini visti da Internet: sottodomini, servizi esposti e certificati a rischio.Vedi il connettore →

Canali di notifica

L'avviso arriva dove lavora il team: messaggistica di team, e-mail o webhook firmato.

SlackGli avvisi urgenti nel tuo canale Slack, il resto in un riepilogo giornaliero.Vedi il connettore →Microsoft TeamsI tuoi avvisi come scheda adattiva in Teams, con il triage in un clic.Vedi il connettore →DiscordGli avvisi di monitoraggio nel tuo canale Discord, gli urgenti in diretta e il resto in riepilogo.Vedi il connettore →E-mailGli urgenti subito, il resto in riepilogo: ognuno sceglie il proprio ritmo e fa il triage dall'e-mail.Vedi il connettore →Webhook firmati (JSON)Ogni avviso e ogni modifica d'inventario in JSON firmato HMAC, per il tuo SIEM o i tuoi script.Vedi il connettore →

Ticketing

Un ticket completo aperto nello strumento in cui il team corregge, senza duplicati per CVE, e il suo stato che torna nel caso.

JiraUn ticket Jira completo per ogni CVE da correggere, senza ricopiare una riga, e il suo stato che torna nel caso.Vedi il connettore →GitHub IssuesIl CVE da correggere arriva come issue GitHub, nel repository del team che corregge, e la sua chiusura torna nel caso.Vedi il connettore →GitLab IssuesIl CVE da correggere arriva come issue GitLab, su gitlab.com o sulla tua istanza, e la sua chiusura torna nel caso.Vedi il connettore →GLPI (ticket)Il CVE da correggere arriva come ticket GLPI, con un'urgenza che segue la decisione, e la sua risoluzione torna nel caso.Vedi il connettore →ServiceNow (incidenti)Un incidente ServiceNow, o un elemento vulnerabile di Vulnerability Response, per ogni CVE da correggere, e il suo stato che torna nel caso.Vedi il connettore →

SIEM

Gli eventi di sicurezza dell'organizzazione inviati al tuo SIEM man mano che avvengono, perché il SOC li correli con i suoi log.

Syslog TLS (CEF o JSON)Gli eventi di sicurezza di TechWatchAlert nel tuo collector syslog, cifrati in TLS, in formato CEF o JSON.Vedi il connettore →SplunkGli eventi di sicurezza di TechWatchAlert in Splunk tramite l'HTTP Event Collector, pronti da correlare.Vedi il connettore →Microsoft SentinelGli eventi di sicurezza di TechWatchAlert in una tabella del tuo workspace Log Analytics, interrogabili in KQL.Vedi il connettore →ElasticGli eventi di sicurezza di TechWatchAlert in un data stream Elasticsearch, con i campi ECS.Vedi il connettore →

Directory e SSO

L'accesso con l'account aziendale, e account creati, aggiornati e disattivati dalla tua directory.

SAML 2.0 e SCIM 2.0L'accesso con l'account aziendale tramite SAML 2.0, e account creati, aggiornati e disattivati dalla tua directory tramite SCIM 2.0.Vedi il connettore →

IA e MCP

Il tuo monitoraggio interrogato e gestito dal tuo assistente IA, con i tuoi stessi permessi.

Connettore MCP (Claude, ChatGPT, Le Chat, Cursor…)Chiedi al tuo assistente IA «sono interessato?»: risponde con i tuoi dati e i tuoi permessi.Vedi il connettore →

API e CI

I tuoi dati di monitoraggio nei tuoi script, nel tuo SIEM e nelle tue pipeline di integrazione continua.

CI/CD (GitHub Actions, GitLab CI…)La tua pipeline carica SBOM e report di scansione a ogni build: l'inventario segue il codice rilasciato.Vedi il connettore →API REST v1I tuoi avvisi, il tuo stack e i tuoi casi nei tuoi script e nel tuo SIEM, tramite un'API documentata.Vedi il connettore →
Connettori

Collega i tuoi strumenti in pochi minuti

Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.

Parla con il team

Piano Free senza carta di credito · ospitato in Francia