Scanner di vulnerabilità
Tenable Vulnerability Management
Le vulnerabilità aperte di Tenable Vulnerability Management lette tramite API e confrontate con i tuoi casi, senza export da caricare.
Cosa fa il connettore
Il connettore legge, tramite l'API di Tenable Vulnerability Management, le vulnerabilità aperte o riaperte dei tuoi asset, e gli asset stessi. Ogni passaggio scrive una scansione del progetto, confrontata con le tue schede di monitoraggio esattamente come un report importato; gli asset riconosciuti entrano nel parco.
Cosa arriva in TechWatchAlert
- Le vulnerabilità aperte o riaperte viste negli ultimi 90 giorni, una riga per CVE
- Gli asset: nome, FQDN, indirizzi, sistema, numero di serie, UUID hardware
- Le correzioni non confermate: CVE dichiarato corretto ma ancora visto da Tenable
- I CVE non tracciati, che rivelano una lacuna nell'inventario dichiarato
- Lo storico dei passaggi, con i CVE comparsi e scomparsi, host per host
Configurazione
- In Tenable Vulnerability Management, crea un utente dedicato con il ruolo «Basic» e l'accesso «Can View» agli asset da monitorare
- Genera le sue chiavi API (access key e secret key)
- Nei connettori del progetto, famiglia «Scanner di vulnerabilità», inserisci le due chiavi e avvia il test di connessione
Nella stessa famiglia
Tenable NessusLe tue scansioni Nessus confrontate con i tuoi casi: ogni correzione non confermata emerge, host per host.Vedi il connettore →Tenable Security CenterLe vulnerabilità di ogni host della tua console Tenable Security Center, lette tramite API e confrontate con il tuo monitoraggio.Vedi il connettore →Qualys VMDRI tuoi rilevamenti Qualys VMDR, letti tramite API o importati, confrontati con il tuo monitoraggio per sapere cosa resta davvero da correggere.Vedi il connettore →Rapid7 InsightVM / NexposeLe tue vulnerabilità InsightVM lette tramite API, o i tuoi export InsightVM e Nexpose importati, trasformati in monitoraggio delle correzioni host per host.Vedi il connettore →Microsoft Defender Vulnerability ManagementLe vulnerabilità che Defender vede su ogni macchina, software per software, confrontate con i tuoi casi senza distribuire nulla.Vedi il connettore →CrowdStrike Falcon SpotlightLe vulnerabilità aperte di ogni postazione protetta da Falcon, lette tramite API con un solo ambito in lettura.Vedi il connettore →Greenbone / OpenVASI tuoi report Greenbone e OpenVAS confrontati con il tuo monitoraggio, esclusi i falsi positivi già scartati.Vedi il connettore →TrivyI tuoi report Trivy caricati dalla CI e confrontati con i tuoi casi, a ogni build.Vedi il connettore →GrypeI tuoi report Grype confrontati con il tuo monitoraggio, con la prova di ogni corrispondenza.Vedi il connettore →
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia