Scanner di vulnerabilità
Rapid7 InsightVM / Nexpose
Le tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.
Cosa fa il connettore
TechWatchAlert legge InsightVM tramite API, dalla tua console o dalla Insight Platform, con un account in sola lettura; legge anche gli export XML Export 2.0 o CSV di InsightVM e Nexpose. Ogni CVE trovato viene confrontato con i casi del progetto per far emergere le correzioni che non hanno funzionato.
Cosa arriva in TechWatchAlert
- Gli asset, le loro vulnerabilità e i CVE di ciascuna
- Una riga per CVE, anche quando un test ne cita più di uno
- Le correzioni non confermate e i CVE non tracciati
- Il dettaglio per host, i più esposti in cima
Configurazione
- Console InsightVM: crea un account con il ruolo «User» e il solo permesso «View Site Asset Data», poi inserisci l'indirizzo della console, l'account e la sua password
- Insight Platform: crea una chiave API utente per un account in sola lettura su InsightVM, poi inserisci la regione e la chiave
- Oppure esporta il report in XML Export 2.0 o CSV e importalo in Stack › Scans, a mano o tramite API
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Vulnerability ManagementLe vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia