Assets und Cloud
Wazuh
Ihre Wazuh-Agenten erfassen bereits die Pakete: TechWatchAlert macht daraus eine präzise CVE-Überwachung.
Was der Konnektor tut
Der Wazuh-Konnektor liest über die API des Managers die von Syscollector erfassten Pakete jedes aktiven Agenten, unter Linux, Windows oder macOS. Die Distribution jedes Agenten ist bekannt, sodass Ubuntu-, Debian- oder Red Hat-Pakete mit den Advisories ihrer Distribution abgeglichen werden können.
Was in TechWatchAlert ankommt
- Pakete und Anwendungen jedes aktiven Agenten (Syscollector)
- Jede Maschine in den Assets, mit System und Distribution
- Ein Abgleich mit den Distribution-Advisories, sofern vorhanden: Eine zurückportierte Korrektur löst keinen Fehlalarm aus
- Nur die in CVEs bekannten Produkte, zum Stack hinzugefügt und entfernt, sobald sie verschwinden
Einrichtung
- Erstellen Sie in Wazuh einen API-Benutzer mit einer schreibgeschützten Richtlinie (agent:read und syscollector:read)
- Prüfen Sie, dass die API ein anerkanntes Zertifikat vorweist (das standardmäßige selbstsignierte Zertifikat wird abgelehnt)
- Geben Sie in TechWatchAlert die API-Adresse (Port 55000 akzeptiert), den Benutzer und sein Passwort ein
In derselben Familie
GLPIDie in GLPI inventarisierte Software wird zu Ihrem überwachten Stack, automatisch neu synchronisiert.Konnektor ansehen →Microsoft IntuneDie von Intune auf Ihren verwalteten Geräten erkannten Apps überwacht, ohne etwas zu installieren.Konnektor ansehen →Jamf ProDie Apps Ihrer mit Jamf Pro verwalteten Macs überwacht, Mac für Mac.Konnektor ansehen →AWS Systems ManagerDie Software Ihrer EC2-Instanzen und Hybridserver, gelesen aus dem Systems Manager-Inventar.Konnektor ansehen →Microsoft AzureIhre Azure-VMs und Azure Arc-Server überwacht auf Basis von Change Tracking & Inventory.Konnektor ansehen →TechWatchAlert-Agent (Windows, Linux, macOS)Ein schlanker Agent, der Inventar und fehlende Updates jedes Arbeitsplatzes und Servers meldet.Konnektor ansehen →Microsoft Entra IDDie Geräte Ihres Entra-ID-Verzeichnisses kommen in die Assets, mit ihrem System und ihrer letzten Anmeldung.Konnektor ansehen →Active Directory (LDAP)Die Computer Ihres Active Directory, mit ihrem System und ihrer letzten Anmeldung.Konnektor ansehen →Palo Alto Cortex XDRDie durch Cortex XDR geschützten Endpunkte kommen in die Assets, mit der Version ihres Agenten.Konnektor ansehen →Microsoft Defender for EndpointDie Defender-Geräte und die auf jedem installierte Software, ohne zusätzlichen Agenten.Konnektor ansehen →ServiceNow CMDBDie Computer Ihrer CMDB und ihre Software, überwacht so, wie ServiceNow sie kennt.Konnektor ansehen →
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich