TechWatchAlert
Equipos y cloud

Microsoft Defender for Endpoint

Las máquinas de Defender y el software instalado en cada una, sin ningún agente más.

Qué hace el conector

El conector Defender lee las máquinas y su inventario de software con una aplicación que solo tiene los permisos «Machine.Read.All» y «Software.Read.All». Los equipos cubiertos por Defender entran en la vigilancia sin desplegar nada.

Qué llega a TechWatchAlert

  • Las máquinas: nombre, sistema, build, última dirección IP
  • El software instalado en cada máquina, con su versión
  • Solo los productos conocidos en los CVE, añadidos a la pila

Puesta en marcha

  1. En Entra ID, cree una aplicación con los permisos de WindowsDefenderATP «Machine.Read.All» y «Software.Read.All»
  2. Conceda el consentimiento de administrador y luego cree un secreto
  3. En TechWatchAlert, introduzca el inquilino, el ID de la aplicación y el secreto

En la misma familia

Conectores

Conecte sus herramientas en pocos minutos

Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.

Hablar con el equipo

Plan Free sin tarjeta de crédito · alojado en Francia