TechWatchAlert
Parque e cloud

Microsoft Defender for Endpoint

As máquinas do Defender e o software instalado em cada uma, sem nenhum agente adicional.

O que o conector faz

O conector Defender lê as máquinas e o respetivo inventário de software com uma aplicação que só tem as permissões «Machine.Read.All» e «Software.Read.All». O parque coberto pelo Defender entra na monitorização sem implementar nada.

O que chega ao TechWatchAlert

  • As máquinas: nome, sistema, build, último endereço IP
  • O software instalado em cada máquina, com a respetiva versão
  • Apenas os produtos conhecidos nas CVE, adicionados à pilha

Configuração

  1. No Entra ID, crie uma aplicação com as permissões WindowsDefenderATP «Machine.Read.All» e «Software.Read.All»
  2. Conceda o consentimento de administrador e, em seguida, crie um segredo
  3. No TechWatchAlert, introduza o inquilino, o ID da aplicação e o segredo

Na mesma família

Conectores

Ligue as suas ferramentas em poucos minutos

Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.

Falar com a equipa

Plano Free sem cartão de crédito · alojado em França