Equipos y cloud
Wazuh
Sus agentes Wazuh ya recopilan los paquetes: TechWatchAlert los convierte en una vigilancia CVE precisa.
Qué hace el conector
El conector Wazuh lee, mediante la API del gestor, los paquetes recogidos por Syscollector en cada agente activo, ya sea Linux, Windows o macOS. Se conoce la distribución de cada agente, lo que permite comparar los paquetes de Ubuntu, Debian o Red Hat con los avisos de su distribución.
Qué llega a TechWatchAlert
- Los paquetes y aplicaciones de cada agente activo (Syscollector)
- Cada máquina en el inventario de equipos, con su sistema y su distribución
- Una comparación con los avisos de la distribución cuando existen: una corrección retroportada no genera una falsa alerta
- Solo los productos conocidos en los CVE, añadidos a la pila y retirados cuando desaparecen
Puesta en marcha
- En Wazuh, cree un usuario de API vinculado a una política de solo lectura (agent:read y syscollector:read)
- Compruebe que la API presenta un certificado reconocido (el certificado autofirmado por defecto se rechaza)
- En TechWatchAlert, introduzca la dirección de la API (se acepta el puerto 55000), el usuario y su contraseña
En la misma familia
GLPIEl software inventariado en GLPI se convierte en su pila vigilada, resincronizada automáticamente.Ver el conector →Microsoft IntuneLas aplicaciones detectadas por Intune en sus dispositivos gestionados, vigiladas sin instalar nada.Ver el conector →Jamf ProLas aplicaciones de sus Mac gestionados con Jamf Pro vigiladas, Mac por Mac.Ver el conector →AWS Systems ManagerEl software de sus instancias EC2 y servidores híbridos, leído en el inventario de Systems Manager.Ver el conector →Microsoft AzureSus VM de Azure y servidores Azure Arc vigilados a partir de Change Tracking & Inventory.Ver el conector →Agente TechWatchAlert (Windows, Linux, macOS)Un agente ligero que reporta el inventario y las actualizaciones pendientes de cada puesto y servidor.Ver el conector →Microsoft Entra IDLos dispositivos de su directorio Entra ID se incorporan al inventario de equipos, con su sistema y su último inicio de sesión.Ver el conector →Active Directory (LDAP)Los equipos de su Active Directory, con su sistema y su último inicio de sesión.Ver el conector →Palo Alto Cortex XDRLos endpoints protegidos por Cortex XDR se incorporan al inventario de equipos, con la versión de su agente.Ver el conector →Microsoft Defender for EndpointLas máquinas de Defender y el software instalado en cada una, sin ningún agente más.Ver el conector →ServiceNow CMDBLos equipos de su CMDB y su software, vigilados tal como los conoce ServiceNow.Ver el conector →
Conectores
Conecte sus herramientas en pocos minutos
Empiece por un repositorio, sus equipos o un informe de escaneo: sus primeras alertas dirigidas llegan desde la primera sincronización.
Plan Free sin tarjeta de crédito · alojado en Francia