Escáneres de vulnerabilidades
Microsoft Defender Vulnerability Management
Las vulnerabilidades que Defender ve en cada máquina, software por software, cotejadas con sus casos sin desplegar nada.
Qué hace el conector
El conector lee, por la API de Microsoft Defender, la evaluación de vulnerabilidades de software de cada máquina, con una aplicación de solo lectura. Complementa el conector Microsoft Defender for Endpoint, que lee el software instalado: ambos reconocen la misma máquina.
Qué llega a TechWatchAlert
- Las vulnerabilidades de cada máquina, por software, una línea por CVE
- Las máquinas, asociadas al inventario de equipos por su identificador de Entra ID y su última dirección
- Las correcciones no confirmadas y los CVE no seguidos
- El historial de pasadas, con los CVE aparecidos y desaparecidos
Puesta en marcha
- En Entra ID, registre una aplicación con los permisos de WindowsDefenderATP «Vulnerability.Read.All» y «Machine.Read.All»
- Conceda el consentimiento de administrador y luego cree un secreto
- En TechWatchAlert, introduzca el inquilino, el ID de la aplicación y el secreto, y lance la prueba de conexión
En la misma familia
Tenable NessusSus escaneos Nessus cotejados con sus casos: cada corrección no confirmada sale a la luz, host por host.Ver el conector →Tenable Vulnerability ManagementLas vulnerabilidades abiertas de Tenable Vulnerability Management leídas por la API y cotejadas con sus casos, sin exportación que depositar.Ver el conector →Tenable Security CenterLas vulnerabilidades de cada host de su consola Tenable Security Center, leídas por la API y cotejadas con su seguimiento.Ver el conector →Qualys VMDRSus detecciones de Qualys VMDR, leídas por la API o importadas, cotejadas con su seguimiento para saber lo que de verdad queda por corregir.Ver el conector →Rapid7 InsightVM / NexposeSus vulnerabilidades de InsightVM leídas por la API, o sus exportaciones de InsightVM y Nexpose importadas, convertidas en seguimiento de corrección host por host.Ver el conector →CrowdStrike Falcon SpotlightLas vulnerabilidades abiertas de cada equipo protegido por Falcon, leídas por la API con un único ámbito de lectura.Ver el conector →Greenbone / OpenVASSus informes de Greenbone y OpenVAS cotejados con su vigilancia, sin los falsos positivos ya descartados.Ver el conector →TrivySus informes de Trivy depositados por la CI y cotejados con sus casos, en cada build.Ver el conector →GrypeSus informes de Grype cotejados con su seguimiento, con la prueba de cada coincidencia.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia