Schwachstellenscanner
Qualys VMDR
Ihre Qualys-VMDR-Erkennungen, über die API gelesen oder importiert, mit Ihren Fällen abgeglichen, damit Sie wissen, was wirklich noch zu beheben ist.
Was der Konnektor tut
TechWatchAlert liest Qualys VMDR auf zwei Wegen: über die API, mit einem Lesekonto, die Erkennungen jedes Hosts und die Details jeder QID; oder per Import der Scanergebnisse in XML oder CSV und des Asset Data Report in XML. Jede erkannte CVE wird mit dem Status ihres Falls im Projekt verglichen.
Was in TechWatchAlert ankommt
- Hosts, Ports und QIDs, mit den CVEs und dem Titel jeder QID
- Eine Zeile pro CVE, auch wenn eine QID mehrere nennt
- Über die API: neue, aktive oder wieder geöffnete Erkennungen jedes Hosts, bei jedem Durchlauf
- Unbestätigte Korrekturen und nicht verfolgte CVEs
- Installierte und behobene Version, sofern der Bericht sie angibt
Einrichtung
- Über die API: Legen Sie einen Benutzer mit der Rolle „Reader“ und „API Access“ an, beschränkt auf die zu überwachenden Asset-Gruppen
- Wählen Sie in den Konnektoren des Projekts Qualys VMDR, geben Sie die Plattform (US1, EU2…), das Konto und sein Passwort ein und starten Sie den Verbindungstest
- Oder exportieren Sie die Scanergebnisse in XML oder CSV und importieren Sie sie in Stack › Scans, von Hand oder per API mit einem Schlüssel mit der Berechtigung „scans“
In derselben Familie
Tenable NessusIhre Nessus-Scans mit Ihren Fällen abgeglichen: Jede unbestätigte Korrektur wird sichtbar, Host für Host.Konnektor ansehen →Tenable Vulnerability ManagementDie offenen Schwachstellen aus Tenable Vulnerability Management über die API gelesen und mit Ihren Fällen abgeglichen, ohne Export-Upload.Konnektor ansehen →Tenable Security CenterDie Schwachstellen jedes Hosts Ihrer Tenable-Security-Center-Konsole, über die API gelesen und mit Ihren Fällen abgeglichen.Konnektor ansehen →Rapid7 InsightVM / NexposeIhre InsightVM-Schwachstellen über die API gelesen, oder Ihre InsightVM- und Nexpose-Exporte importiert, als Korrekturverfolgung Host für Host.Konnektor ansehen →Microsoft Defender Vulnerability ManagementDie Schwachstellen, die Defender auf jedem Gerät sieht, Software für Software, mit Ihren Fällen abgeglichen, ohne etwas auszurollen.Konnektor ansehen →CrowdStrike Falcon SpotlightDie offenen Schwachstellen jedes von Falcon geschützten Endpunkts, über die API mit einem einzigen Lese-Scope gelesen.Konnektor ansehen →Greenbone / OpenVASIhre Greenbone- und OpenVAS-Berichte mit Ihrer Überwachung abgeglichen, ohne bereits ausgeschlossene Fehlalarme.Konnektor ansehen →TrivyIhre Trivy-Berichte, von der CI übermittelt und bei jedem Build mit Ihren Fällen abgeglichen.Konnektor ansehen →GrypeIhre Grype-Berichte mit Ihren Fällen abgeglichen, mit dem Nachweis jeder Übereinstimmung.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich