Scanner di vulnerabilità
Qualys VMDR
I tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.
Cosa fa il connettore
TechWatchAlert legge Qualys VMDR in due modi: tramite API, con un account in lettura, i rilevamenti di ogni host e il dettaglio di ogni QID; oppure importando i risultati di scansione in XML o CSV e l'Asset Data Report in XML. Ogni CVE rilevato viene confrontato con lo stato del suo caso nel progetto.
Cosa arriva in TechWatchAlert
- Host, porte e QID, con i CVE e il titolo di ogni QID
- Una riga per CVE, anche quando un QID ne cita più di uno
- Tramite API: i rilevamenti nuovi, attivi o riaperti di ogni host, a ogni passaggio
- Le correzioni non confermate e i CVE non tracciati
- La versione installata e quella corretta, quando il report le riporta
Configurazione
- Tramite API: crea un utente con il ruolo «Reader» e «API Access», limitato ai gruppi di asset da monitorare
- Nei connettori del progetto, scegli Qualys VMDR, indica la piattaforma (US1, EU2…), l'account e la sua password, poi avvia il test di connessione
- Oppure esporta i risultati di scansione in XML o CSV e importali in Stack › Scans, a mano o tramite API con una chiave che ha il permesso «scans»
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia