TechWatchAlert
Kwetsbaarheidsscanners

Microsoft Defender Vulnerability Management

De kwetsbaarheden die Defender op elke machine ziet, software per software, naast uw dossiers gelegd zonder iets uit te rollen.

Wat de connector doet

De connector leest via de API van Microsoft Defender de beoordeling van softwarekwetsbaarheden van elke machine, met een alleen-lezentoepassing. Hij vult de connector Microsoft Defender for Endpoint aan, die de geïnstalleerde software leest: dezelfde machine wordt door beide herkend.

Wat er in TechWatchAlert binnenkomt

  • De kwetsbaarheden van elke machine, per software, één regel per CVE
  • De machines, aan het machinepark gekoppeld via hun Entra ID-identificatie en hun laatste adres
  • Niet-bevestigde fixes en niet-gevolgde CVE's
  • De historiek van de runs, met verschenen en verdwenen CVE's

Instellen

  1. Registreer in Entra ID een toepassing met de WindowsDefenderATP-machtigingen “Vulnerability.Read.All” en “Machine.Read.All”
  2. Verleen beheerderstoestemming en maak daarna een geheim aan
  3. Voer in TechWatchAlert de tenant, de toepassings-ID en het geheim in en start de verbindingstest

In dezelfde familie

Connectoren

Koppel uw tools in een paar minuten

Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.

Spreek met het team

Free-abonnement zonder creditcard · gehost in Frankrijk