Scanners de vulnerabilidades
Tenable Vulnerability Management
As vulnerabilidades abertas do Tenable Vulnerability Management lidas pela API e confrontadas com os seus casos, sem exportação para enviar.
O que o conector faz
O conector lê, pela API do Tenable Vulnerability Management, as vulnerabilidades abertas ou reabertas dos seus ativos, e os próprios ativos. Cada passagem escreve uma análise do projeto, confrontada com os seus casos de acompanhamento exatamente como um relatório importado; os ativos reconhecidos entram no parque.
O que chega ao TechWatchAlert
- As vulnerabilidades abertas ou reabertas vistas nos últimos 90 dias, uma linha por CVE
- Os ativos: nome, FQDN, endereços, sistema, número de série, UUID de hardware
- As correções não confirmadas: CVE declarada corrigida mas ainda vista pelo Tenable
- As CVE não acompanhadas, que revelam uma lacuna no inventário declarado
- O histórico das passagens, com as CVE que surgiram e desapareceram, por anfitrião
Configuração
- No Tenable Vulnerability Management, crie um utilizador dedicado com a função «Basic» e o acesso «Can View» aos ativos a monitorizar
- Gere as respetivas chaves de API (chave de acesso e chave secreta)
- Nos conectores do projeto, família «Scanners de vulnerabilidades», introduza as duas chaves e execute o teste de ligação
Na mesma família
Tenable NessusAnálises Nessus confrontadas com os seus casos: cada correção não confirmada sobressai, por anfitrião.Ver o conector →Tenable Security CenterAs vulnerabilidades de cada anfitrião da sua consola Tenable Security Center, lidas pela API e confrontadas com o seu acompanhamento.Ver o conector →Qualys VMDRAs suas deteções Qualys VMDR, lidas pela API ou importadas, confrontadas com o seu acompanhamento para saber o que falta realmente corrigir.Ver o conector →Rapid7 InsightVM / NexposeAs suas vulnerabilidades InsightVM lidas pela API, ou as exportações InsightVM e Nexpose importadas, transformadas em acompanhamento de correção por anfitrião.Ver o conector →Microsoft Defender Vulnerability ManagementAs vulnerabilidades que o Defender vê em cada máquina, software a software, confrontadas com os seus casos sem implementar nada.Ver o conector →CrowdStrike Falcon SpotlightAs vulnerabilidades abertas de cada posto protegido pelo Falcon, lidas pela API com um único âmbito de leitura.Ver o conector →Greenbone / OpenVASOs seus relatórios Greenbone e OpenVAS confrontados com a sua monitorização, sem os falsos positivos já excluídos.Ver o conector →TrivyOs seus relatórios Trivy enviados pela CI e confrontados com os seus casos, a cada build.Ver o conector →GrypeOs seus relatórios Grype confrontados com o seu acompanhamento, com a prova de cada correspondência.Ver o conector →
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França