TechWatchAlert
Assets und Cloud

Microsoft Defender for Endpoint

Die Defender-Geräte und die auf jedem installierte Software, ohne zusätzlichen Agenten.

Was der Konnektor tut

Der Defender-Konnektor liest die Geräte und ihr Software-Inventar mit einer Anwendung, die nur die Berechtigungen „Machine.Read.All“ und „Software.Read.All“ besitzt. Die von Defender abgedeckten Assets kommen in die Überwachung, ohne dass etwas ausgerollt wird.

Was in TechWatchAlert ankommt

  • Die Geräte: Name, System, Build, letzte IP-Adresse
  • Die auf jedem Gerät installierte Software, mit ihrer Version
  • Nur die in CVEs bekannten Produkte, zum Stack hinzugefügt

Einrichtung

  1. Legen Sie in Entra ID eine Anwendung mit den WindowsDefenderATP-Berechtigungen „Machine.Read.All“ und „Software.Read.All“ an
  2. Erteilen Sie die Administratorzustimmung und legen Sie dann ein Geheimnis an
  3. Geben Sie in TechWatchAlert den Mandanten, die Anwendungs-ID und das Geheimnis ein

In derselben Familie

Konnektoren

Binden Sie Ihre Tools in wenigen Minuten an

Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.

Mit dem Team sprechen

Free-Plan ohne Kreditkarte · gehostet in Frankreich