Schwachstellenscanner
Microsoft Defender Vulnerability Management
Die Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.
Was der Konnektor tut
Der Konnektor liest über die API von Microsoft Defender die Bewertung der Software-Schwachstellen jedes Geräts, mit einer schreibgeschützten Anwendung. Er ergänzt den Konnektor Microsoft Defender for Endpoint, der die installierte Software liest: Dasselbe Gerät wird von beiden erkannt.
Was in TechWatchAlert ankommt
- Die Schwachstellen jedes Geräts, pro Software, eine Zeile pro CVE
- Die Geräte, über ihre Entra-ID-Kennung und ihre letzte Adresse den Assets zugeordnet
- Unbestätigte Korrekturen und nicht verfolgte CVEs
- Der Verlauf der Durchläufe, mit neu aufgetretenen und verschwundenen CVEs
Einrichtung
- Registrieren Sie in Entra ID eine Anwendung mit den WindowsDefenderATP-Berechtigungen „Vulnerability.Read.All“ und „Machine.Read.All“
- Erteilen Sie die Administratorzustimmung und legen Sie dann ein Geheimnis an
- Geben Sie in TechWatchAlert den Mandanten, die Anwendungs-ID und das Geheimnis ein und starten Sie den Verbindungstest
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Qualys VMDRIhre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich