TechWatchAlert
Parco e cloud

Microsoft Defender for Endpoint

Le macchine Defender e il software installato su ciascuna, senza agenti aggiuntivi.

Cosa fa il connettore

Il connettore Defender legge le macchine e il loro inventario software con un'applicazione che ha solo le autorizzazioni «Machine.Read.All» e «Software.Read.All». Il parco coperto da Defender entra nel monitoraggio senza distribuire nulla.

Cosa arriva in TechWatchAlert

  • Le macchine: nome, sistema, build, ultimo indirizzo IP
  • Il software installato su ogni macchina, con la sua versione
  • I soli prodotti noti nei CVE, aggiunti allo stack

Configurazione

  1. In Entra ID, crea un'applicazione con le autorizzazioni WindowsDefenderATP «Machine.Read.All» e «Software.Read.All»
  2. Concedi il consenso amministratore, poi crea un secret
  3. In TechWatchAlert, inserisci il tenant, l'ID dell'applicazione e il secret

Nella stessa famiglia

Connettori

Collega i tuoi strumenti in pochi minuti

Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.

Parla con il team

Piano Free senza carta di credito · ospitato in Francia