Scanner di vulnerabilità
CrowdStrike Falcon Spotlight
Le vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.
Cosa fa il connettore
Il connettore legge, tramite l'API di CrowdStrike, le vulnerabilità aperte o riaperte che Falcon Spotlight rileva su ogni postazione, con l'applicazione interessata. Richiede solo un client API con l'ambito «Vulnerabilities: Read».
Cosa arriva in TechWatchAlert
- Le vulnerabilità aperte o riaperte di ogni postazione, una riga per CVE
- L'applicazione interessata da ogni vulnerabilità
- Le postazioni, associate alle macchine già note nel parco
- Le correzioni non confermate e i CVE non tracciati
Configurazione
- Nella console Falcon, crea un client API con il solo ambito «Vulnerabilities: Read»
- Annota il suo identificativo, il suo secret e il cloud del tuo account (US-1, US-2, EU-1…)
- Inseriscili in TechWatchAlert, poi avvia il test di connessione
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia