Parco e cloud
Wazuh
I tuoi agent Wazuh raccolgono già i pacchetti: TechWatchAlert li trasforma in un monitoraggio CVE preciso.
Cosa fa il connettore
Il connettore Wazuh legge, tramite l'API del manager, i pacchetti rilevati da Syscollector su ogni agent attivo, Linux, Windows o macOS. La distribuzione di ogni agent è nota, il che permette di confrontare i pacchetti Ubuntu, Debian o Red Hat con gli advisory della loro distribuzione.
Cosa arriva in TechWatchAlert
- I pacchetti e le app di ogni agent attivo (Syscollector)
- Ogni macchina nel parco, con il suo sistema e la sua distribuzione
- Un confronto con gli advisory della distribuzione quando esistono: una correzione backport non genera falsi avvisi
- I soli prodotti noti nei CVE, aggiunti allo stack e rimossi quando scompaiono
Configurazione
- In Wazuh, crea un utente API collegato a una policy in sola lettura (agent:read e syscollector:read)
- Verifica che l'API presenti un certificato riconosciuto (il certificato autofirmato predefinito viene rifiutato)
- In TechWatchAlert, inserisci l'indirizzo dell'API (porta 55000 accettata), l'utente e la sua password
Nella stessa famiglia
GLPIIl software inventariato in GLPI diventa il tuo stack monitorato, risincronizzato automaticamente.Vedi il connettore →Microsoft IntuneLe app rilevate da Intune sui tuoi dispositivi gestiti, monitorate senza installare nulla.Vedi il connettore →Jamf ProLe app dei tuoi Mac gestiti con Jamf Pro monitorate, Mac per Mac.Vedi il connettore →AWS Systems ManagerIl software delle tue istanze EC2 e dei server ibridi, letto dall'inventario di Systems Manager.Vedi il connettore →Microsoft AzureLe tue VM Azure e i server Azure Arc monitorati a partire da Change Tracking & Inventory.Vedi il connettore →Agente TechWatchAlert (Windows, Linux, macOS)Un agente leggero che invia l'inventario e gli aggiornamenti mancanti di ogni postazione e server.Vedi il connettore →Microsoft Entra IDI dispositivi della tua directory Entra ID entrano nel parco, con il loro sistema e il loro ultimo accesso.Vedi il connettore →Active Directory (LDAP)I computer del tuo Active Directory, con il loro sistema e il loro ultimo accesso.Vedi il connettore →Palo Alto Cortex XDRGli endpoint protetti da Cortex XDR entrano nel parco, con la versione del loro agente.Vedi il connettore →Microsoft Defender for EndpointLe macchine Defender e il software installato su ciascuna, senza agenti aggiuntivi.Vedi il connettore →ServiceNow CMDBI computer della tua CMDB e il loro software, monitorati così come li conosce ServiceNow.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia