TechWatchAlert
Se connecter Essai gratuit
NIS2TarifsFAQSe connecterCommencer gratuitement
Connecteurs

Tous vos outils, une seule veille

TechWatchAlert se branche sur vos dépôts, votre parc, votre RMM, vos scanners, vos outils de tickets et votre SIEM : chaque connecteur enrichit l'inventaire réel sur lequel tombent les alertes, ou porte l'alerte là où l'équipe agit.

Dépôts de code

Les dépendances de vos dépôts, lues dans leurs lockfiles, manifestes et SBOM, et tenues à jour sans saisie.

GitHubVos dépendances GitHub surveillées à chaque push, avec une app en lecture seule.Voir le connecteur →GitLabVos projets gitlab.com ou auto-hébergés surveillés, en lecture seule et sans webhook.Voir le connecteur →

Conteneurs

Les paquets système de vos images de conteneurs, que les fichiers de dépendances ne voient pas.

Docker et registres d'imagesLes paquets système de vos images Docker (OpenSSL, glibc, curl…) enfin dans votre veille.Voir le connecteur →KubernetesLes images qui tournent vraiment dans vos clusters, découvertes avec un simple droit de lister les pods.Voir le connecteur →

Parc et cloud

Les logiciels réellement installés sur vos postes, serveurs et machines cloud, relus là où vous les inventoriez déjà.

GLPILes logiciels inventoriés dans GLPI deviennent votre stack surveillée, resynchronisée automatiquement.Voir le connecteur →Microsoft IntuneLes applications détectées par Intune sur vos appareils gérés, surveillées sans rien installer.Voir le connecteur →Jamf ProLes applications de vos Mac gérés par Jamf Pro surveillées, Mac par Mac.Voir le connecteur →WazuhVos agents Wazuh collectent déjà les paquets : TechWatchAlert en fait une veille CVE précise.Voir le connecteur →AWS Systems ManagerLes logiciels de vos instances EC2 et serveurs hybrides, lus dans l'inventaire Systems Manager.Voir le connecteur →Microsoft AzureVos VM Azure et serveurs Azure Arc surveillés à partir de Change Tracking & Inventory.Voir le connecteur →Agent TechWatchAlert (Windows, Linux, macOS)Un agent léger qui remonte l'inventaire et les mises à jour manquantes de chaque poste et serveur.Voir le connecteur →Microsoft Entra IDLes appareils de votre annuaire Entra ID rejoignent le parc, avec leur système et leur dernière connexion.Voir le connecteur →Active Directory (LDAP)Les ordinateurs de votre Active Directory, avec leur système et leur dernière connexion.Voir le connecteur →Palo Alto Cortex XDRLes postes protégés par Cortex XDR rejoignent le parc, avec la version de leur agent.Voir le connecteur →Microsoft Defender for EndpointLes machines Defender et les logiciels installés sur chacune, sans agent de plus.Voir le connecteur →ServiceNow CMDBLes ordinateurs de votre CMDB et leurs logiciels, surveillés tels que ServiceNow les connaît.Voir le connecteur →

RMM

L'inventaire que votre RMM tient déjà, lu par son API : appareils, logiciels et correctifs manquants, sans déployer d'agent de plus.

NinjaOneLes appareils, logiciels et correctifs en attente de NinjaOne, lus par l'API, sans déployer d'agent de plus.Voir le connecteur →Datto RMMLes appareils de vos sites Datto RMM et leurs logiciels audités, lus par l'API et surveillés sans agent de plus.Voir le connecteur →N-able N-centralLes appareils de vos clients N-central et leur inventaire, lus par l'API pour une veille CVE poste par poste.Voir le connecteur →AteraVos agents Atera, leur système et leurs correctifs disponibles, lus par l'API et rapprochés des CVE.Voir le connecteur →

Virtualisation

Vos hyperviseurs et leurs machines virtuelles : la version exacte de chaque hôte, celle que visent les failles les plus exploitées.

VMware vCenterLes versions de vCenter et de chaque hôte ESXi surveillées, avec la liste de vos machines virtuelles.Voir le connecteur →VMware ESXiLa version d'un hôte ESXi autonome et ses machines virtuelles, sans vCenter.Voir le connecteur →Microsoft Hyper-VLa version exacte de Windows Server, les logiciels de l'hôte et ses machines virtuelles.Voir le connecteur →Nutanix Prism CentralLes versions AOS et Prism Central, l'hyperviseur de chaque hôte et vos machines virtuelles.Voir le connecteur →Proxmox VELa version de Proxmox VE et de ses composants (noyau, QEMU, LXC, Ceph…) sur chaque nœud, avec vos machines virtuelles.Voir le connecteur →

Réseau et pare-feux

La version du système de vos pare-feux et équipements réseau, la première cible des attaquants, relue automatiquement.

FortiManagerLa version de FortiOS de tous vos FortiGate gérés, relue automatiquement depuis FortiManager.Voir le connecteur →FortiGateLa version de FortiOS d'un pare-feu FortiGate, surveillée sans FortiManager.Voir le connecteur →Cisco MerakiChaque équipement Meraki et la version de son firmware, pour toute l'organisation.Voir le connecteur →Stormshield SNSLa version de vos pare-feux Stormshield Network Security, le pare-feu souverain, suivie automatiquement.Voir le connecteur →

Scanners de vulnérabilités

Vos scanners et EDR lus par leur API, ou leurs rapports importés, confrontés à vos dossiers de suivi pour repérer les correctifs non confirmés et les trous d'inventaire.

Tenable NessusVos scans Nessus confrontés à vos dossiers : chaque correctif non confirmé ressort, hôte par hôte.Voir le connecteur →Tenable Vulnerability ManagementLes vulnérabilités ouvertes de Tenable Vulnerability Management lues par l'API et confrontées à vos dossiers, sans export à déposer.Voir le connecteur →Tenable Security CenterLes vulnérabilités de chaque hôte de votre console Tenable Security Center, lues par l'API et confrontées à votre suivi.Voir le connecteur →Qualys VMDRVos détections Qualys VMDR, lues par l'API ou importées, confrontées à votre suivi pour savoir ce qui reste vraiment à corriger.Voir le connecteur →Rapid7 InsightVM / NexposeVos vulnérabilités InsightVM lues par l'API, ou vos exports InsightVM et Nexpose importés, transformés en suivi de correction hôte par hôte.Voir le connecteur →Microsoft Defender Vulnerability ManagementLes vulnérabilités que Defender voit sur chaque machine, logiciel par logiciel, confrontées à vos dossiers sans rien déployer.Voir le connecteur →CrowdStrike Falcon SpotlightLes vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.Voir le connecteur →Greenbone / OpenVASVos rapports Greenbone et OpenVAS confrontés à votre veille, sans faux positifs déjà écartés.Voir le connecteur →TrivyVos rapports Trivy déposés par la CI et confrontés à vos dossiers, à chaque build.Voir le connecteur →GrypeVos rapports Grype confrontés à votre suivi, avec la preuve de chaque correspondance.Voir le connecteur →

SBOM et lockfiles

Un inventaire importé en un fichier : SBOM CycloneDX ou SPDX, manifestes et lockfiles des principaux écosystèmes.

SBOM CycloneDX, SPDX et lockfilesUn SBOM ou un lockfile suffit : vos composants sont surveillés dès l'import.Voir le connecteur →

Surface exposée

Ce que vos sites et domaines montrent à Internet : technologies servies, certificats, sous-domaines et services exposés.

Sites web et certificatsVos sites publics scannés régulièrement : technologies, code HTTP et certificat HTTPS.Voir le connecteur →Surface externe (EASM)Vos domaines vus depuis Internet : sous-domaines, services exposés et certificats à risque.Voir le connecteur →

Canaux de notification

L'alerte arrive là où l'équipe travaille : messagerie d'équipe, e-mail ou webhook signé.

SlackLes alertes urgentes dans votre canal Slack, le reste en un résumé quotidien.Voir le connecteur →Microsoft TeamsVos alertes en carte adaptative dans Teams, avec le triage en un clic.Voir le connecteur →DiscordLes alertes de veille dans votre salon Discord, l'urgent en direct et le reste en résumé.Voir le connecteur →E-mailL'urgent tout de suite, le reste en résumé : chacun choisit son rythme, et trie depuis l'e-mail.Voir le connecteur →Webhooks signés (JSON)Chaque alerte et chaque changement d'inventaire en JSON signé HMAC, pour votre SIEM ou vos scripts.Voir le connecteur →

Ticketing

Un ticket complet ouvert dans l'outil où l'équipe corrige, sans doublon par CVE, et son statut qui revient dans le dossier.

JiraUn ticket Jira complet pour chaque CVE à corriger, sans recopier une ligne, et son statut qui revient dans le dossier.Voir le connecteur →GitHub IssuesLa CVE à corriger arrive en issue GitHub, dans le dépôt de l'équipe qui corrige, et sa fermeture revient dans le dossier.Voir le connecteur →GitLab IssuesLa CVE à corriger arrive en issue GitLab, sur gitlab.com ou votre instance, et sa fermeture revient dans le dossier.Voir le connecteur →GLPI (tickets)La CVE à corriger arrive en ticket GLPI, avec une urgence qui suit la décision, et sa résolution revient dans le dossier.Voir le connecteur →ServiceNow (incidents)Un incident ServiceNow, ou un élément vulnérable de Vulnerability Response, pour chaque CVE à corriger, et son état qui revient dans le dossier.Voir le connecteur →

SIEM

Les événements de sécurité de l'organisation envoyés à votre SIEM au fil de l'eau, pour que le SOC les corrèle avec ses journaux.

Syslog TLS (CEF ou JSON)Les événements de sécurité de TechWatchAlert dans votre collecteur syslog, chiffrés en TLS, au format CEF ou JSON.Voir le connecteur →SplunkLes événements de sécurité de TechWatchAlert dans Splunk par le HTTP Event Collector, prêts à corréler.Voir le connecteur →Microsoft SentinelLes événements de sécurité de TechWatchAlert dans une table de votre espace Log Analytics, interrogeables en KQL.Voir le connecteur →ElasticLes événements de sécurité de TechWatchAlert dans un data stream Elasticsearch, avec les champs ECS.Voir le connecteur →

Annuaire et SSO

La connexion par le compte d'entreprise, et des comptes créés, mis à jour et désactivés par votre annuaire.

SAML 2.0 et SCIM 2.0La connexion par le compte d'entreprise en SAML 2.0, et des comptes créés, mis à jour et désactivés par votre annuaire en SCIM 2.0.Voir le connecteur →

IA et MCP

Votre veille interrogée et pilotée depuis votre assistant IA, avec vos propres droits.

Connecteur MCP (Claude, ChatGPT, Le Chat, Cursor…)Demandez à votre assistant IA « suis-je concerné ? » : il répond avec vos données et vos droits.Voir le connecteur →

API et CI

Vos données de veille dans vos scripts, votre SIEM et vos pipelines d'intégration continue.

CI/CD (GitHub Actions, GitLab CI…)Votre pipeline dépose SBOM et rapports de scan à chaque build : l'inventaire suit le code livré.Voir le connecteur →API REST v1Vos alertes, votre stack et vos dossiers dans vos scripts et votre SIEM, par une API documentée.Voir le connecteur →
Connecteurs

Branchez vos outils en quelques minutes

Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.

Parler à l'équipe

Offre Free sans carte bancaire · hébergé en France