Scanner di vulnerabilità
Microsoft Defender Vulnerability Management
Le vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.
Cosa fa il connettore
Il connettore legge, tramite l'API di Microsoft Defender, la valutazione delle vulnerabilità software di ogni macchina, con un'applicazione in sola lettura. Completa il connettore Microsoft Defender for Endpoint, che legge il software installato: la stessa macchina viene riconosciuta da entrambi.
Cosa arriva in TechWatchAlert
- Le vulnerabilità di ogni macchina, per software, una riga per CVE
- Le macchine, collegate al parco tramite il loro identificativo Entra ID e il loro ultimo indirizzo
- Le correzioni non confermate e i CVE non tracciati
- Lo storico dei passaggi, con i CVE comparsi e scomparsi
Configurazione
- In Entra ID, registra un'applicazione con le autorizzazioni WindowsDefenderATP «Vulnerability.Read.All» e «Machine.Read.All»
- Concedi il consenso amministratore, poi crea un secret
- In TechWatchAlert, inserisci il tenant, l'ID dell'applicazione e il secret, poi avvia il test di connessione
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia