Scanners de vulnérabilités
Tenable Nessus
Vos scans Nessus confrontés à vos dossiers : chaque correctif non confirmé ressort, hôte par hôte.
Ce que fait le connecteur
TechWatchAlert lit les exports de Nessus, Tenable Security Center et Tenable Vulnerability Management et confronte chaque CVE trouvée à vos fiches de suivi. Tenable Vulnerability Management et Tenable Security Center se lisent aussi directement par leur API, sans fichier à déposer. TechWatchAlert ne scanne rien lui-même : il devient la couche de pilotage au-dessus de votre scanner.
Ce qui remonte dans TechWatchAlert
- Les hôtes (IP, nom DNS ou NetBIOS, système), ports et plugins du rapport
- Une ligne par CVE, même quand un plugin en cite plusieurs
- Les correctifs non confirmés : CVE déclarée corrigée mais encore trouvée
- Les CVE non suivies, qui révèlent un trou dans l'inventaire déclaré
- Une preuve datée du scan, qui alimente la posture NIS2
Mise en place
- Exportez le scan au format .nessus (XML v2) ou CSV
- Importez-le dans Stack › Scans du projet (20 Mo au plus)
- Ou faites-le déposer par une tâche planifiée via l'API, avec une clé portant le droit « scans »
Dans la même famille
Tenable Vulnerability ManagementLes vulnérabilités ouvertes de Tenable Vulnerability Management lues par l'API et confrontées à vos dossiers, sans export à déposer.Voir le connecteur →Tenable Security CenterLes vulnérabilités de chaque hôte de votre console Tenable Security Center, lues par l'API et confrontées à votre suivi.Voir le connecteur →Qualys VMDRVos détections Qualys VMDR, lues par l'API ou importées, confrontées à votre suivi pour savoir ce qui reste vraiment à corriger.Voir le connecteur →Rapid7 InsightVM / NexposeVos vulnérabilités InsightVM lues par l'API, ou vos exports InsightVM et Nexpose importés, transformés en suivi de correction hôte par hôte.Voir le connecteur →Microsoft Defender Vulnerability ManagementLes vulnérabilités que Defender voit sur chaque machine, logiciel par logiciel, confrontées à vos dossiers sans rien déployer.Voir le connecteur →CrowdStrike Falcon SpotlightLes vulnérabilités ouvertes de chaque poste protégé par Falcon, lues par l'API avec une seule portée en lecture.Voir le connecteur →Greenbone / OpenVASVos rapports Greenbone et OpenVAS confrontés à votre veille, sans faux positifs déjà écartés.Voir le connecteur →TrivyVos rapports Trivy déposés par la CI et confrontés à vos dossiers, à chaque build.Voir le connecteur →GrypeVos rapports Grype confrontés à votre suivi, avec la preuve de chaque correspondance.Voir le connecteur →
Connecteurs
Branchez vos outils en quelques minutes
Commencez par un dépôt, un parc ou un rapport de scan : vos premières alertes ciblées arrivent dès la première synchronisation.
Offre Free sans carte bancaire · hébergé en France