Escáneres de vulnerabilidades
Qualys VMDR
Sus detecciones de Qualys VMDR, leídas por la API o importadas, cotejadas con su seguimiento para saber lo que de verdad queda por corregir.
Qué hace el conector
TechWatchAlert lee Qualys VMDR de dos maneras: por la API, con una cuenta de lectura, las detecciones de cada host y el detalle de cada QID; o mediante la importación de los resultados de escaneo en XML o CSV y del Asset Data Report en XML. Cada CVE detectado se compara con el estado de su caso en el proyecto.
Qué llega a TechWatchAlert
- Los hosts, puertos y QID, con los CVE y el título de cada QID
- Una línea por CVE, incluso cuando un QID cita varios
- Por la API: las detecciones nuevas, activas o reabiertas de cada host, en cada pasada
- Las correcciones no confirmadas y los CVE no seguidos
- La versión instalada y la versión corregida, cuando el informe las indica
Puesta en marcha
- Por la API: cree un usuario con el rol «Reader» y «API Access», limitado a los grupos de activos que vigilar
- En los conectores del proyecto, elija Qualys VMDR, indique la plataforma (US1, EU2…), la cuenta y su contraseña, y lance la prueba de conexión
- O exporte los resultados de escaneo en XML o CSV e impórtelos en Pila › Escaneos, a mano o por la API con una clave que tenga el permiso «scans»
En la misma familia
Tenable NessusSus escaneos Nessus cotejados con sus casos: cada corrección no confirmada sale a la luz, host por host.Ver el conector →Tenable Vulnerability ManagementLas vulnerabilidades abiertas de Tenable Vulnerability Management leídas por la API y cotejadas con sus casos, sin exportación que depositar.Ver el conector →Tenable Security CenterLas vulnerabilidades de cada host de su consola Tenable Security Center, leídas por la API y cotejadas con su seguimiento.Ver el conector →Rapid7 InsightVM / NexposeSus vulnerabilidades de InsightVM leídas por la API, o sus exportaciones de InsightVM y Nexpose importadas, convertidas en seguimiento de corrección host por host.Ver el conector →Microsoft Defender Vulnerability ManagementLas vulnerabilidades que Defender ve en cada máquina, software por software, cotejadas con sus casos sin desplegar nada.Ver el conector →CrowdStrike Falcon SpotlightLas vulnerabilidades abiertas de cada equipo protegido por Falcon, leídas por la API con un único ámbito de lectura.Ver el conector →Greenbone / OpenVASSus informes de Greenbone y OpenVAS cotejados con su vigilancia, sin los falsos positivos ya descartados.Ver el conector →TrivySus informes de Trivy depositados por la CI y cotejados con sus casos, en cada build.Ver el conector →GrypeSus informes de Grype cotejados con su seguimiento, con la prueba de cada coincidencia.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia