Scanner di vulnerabilità
Tenable Nessus
Le tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.
Cosa fa il connettore
TechWatchAlert legge gli export di Nessus, Tenable Security Center e Tenable Vulnerability Management e confronta ogni CVE trovato con le tue schede di monitoraggio. Tenable Vulnerability Management e Tenable Security Center si leggono anche direttamente tramite la loro API, senza file da caricare. TechWatchAlert non esegue scansioni: diventa il livello di governo sopra il tuo scanner.
Cosa arriva in TechWatchAlert
- Host (IP, nome DNS o NetBIOS, sistema), porte e plugin del report
- Una riga per CVE, anche quando un plugin ne cita più di uno
- Le correzioni non confermate: CVE dichiarato corretto ma ancora rilevato
- I CVE non tracciati, che rivelano una lacuna nell'inventario dichiarato
- Una prova datata della scansione, che alimenta la postura NIS2
Configurazione
- Esporta la scansione in formato .nessus (XML v2) o CSV
- Importala in Stack › Scans del progetto (massimo 20 MB)
- Oppure falla caricare da un job pianificato tramite API, con una chiave che ha il permesso «scans»
Nella stessa famiglia
Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia