Scanners de vulnérabilités
Microsoft Defender Vulnerability Management
Les vulnérabilités que Defender voit sur chaque machine, logiciel par logiciel, confrontées à vos dossiers sans rien déployer.
Ce que fait le connecteur
Le connecteur lit, par l'API de Microsoft Defender, l'évaluation des vulnérabilités logicielles de chaque machine, avec une application en lecture seule. Il complète le connecteur Microsoft Defender for Endpoint, qui lit les logiciels installés : la même machine est reconnue par les deux.
Ce qui remonte dans TechWatchAlert
- Les vulnérabilités de chaque machine, par logiciel, une ligne par CVE
- Les machines, reliées au parc par leur identifiant Entra ID et leur dernière adresse
- Les correctifs non confirmés et les CVE non suivies
- L'historique des passages, avec les CVE apparues et disparues
Mise en place
- Dans Entra ID, inscrivez une application avec les permissions WindowsDefenderATP « Vulnerability.Read.All » et « Machine.Read.All »
- Accordez le consentement administrateur, puis créez un secret
- Dans TechWatchAlert, saisissez le locataire, l'identifiant de l'application et le secret, puis lancez le test de connexion
Dans la même famille
Tenable NessusVos scans Nessus confrontés à vos dossiers : chaque correctif non confirmé ressort, hôte par hôte.Voir le connecteur →Tenable Vulnerability ManagementLes vulnérabilités ouvertes de Tenable Vulnerability Management lues par l'API et confrontées à vos dossiers, sans export à déposer.Voir le connecteur →Tenable Security CenterLes vulnérabilités de chaque hôte de votre console Tenable Security Center, lues par l'API et confrontées à votre suivi.Voir le connecteur →Qualys VMDRVos détections Qualys VMDR, lues par l'API ou importées, confrontées à votre suivi pour savoir ce qui reste vraiment à corriger.Voir le connecteur →Rapid7 InsightVM / NexposeVos vulnérabilités InsightVM lues par l'API, ou vos exports InsightVM et Nexpose importés, transformés en suivi de correction hôte par hôte.Voir le connecteur →CrowdStrike Falcon SpotlightLes vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.Voir le connecteur →Greenbone / OpenVASVos rapports Greenbone et OpenVAS confrontés à votre veille, sans faux positifs déjà écartés.Voir le connecteur →TrivyVos rapports Trivy déposés par la CI et confrontés à vos dossiers, à chaque build.Voir le connecteur →GrypeVos rapports Grype confrontés à votre suivi, avec la preuve de chaque correspondance.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France