TechWatchAlert
Kwetsbaarheidsscanners

CrowdStrike Falcon Spotlight

De open kwetsbaarheden van elk door Falcon beschermd endpoint, via de API gelezen met één enkele leesscope.

Wat de connector doet

De connector leest via de CrowdStrike-API de open of heropende kwetsbaarheden die Falcon Spotlight op elk endpoint vaststelt, met de betrokken toepassing. Hij heeft alleen een API-client met de scope “Vulnerabilities: Read” nodig.

Wat er in TechWatchAlert binnenkomt

  • De open of heropende kwetsbaarheden van elk endpoint, één regel per CVE
  • De toepassing waarop elke kwetsbaarheid betrekking heeft
  • De endpoints, gekoppeld aan de machines die al in het machinepark bekend zijn
  • Niet-bevestigde fixes en niet-gevolgde CVE's

Instellen

  1. Maak in de Falcon-console een API-client aan met alleen de scope “Vulnerabilities: Read”
  2. Noteer de client-ID, het geheim en de cloud van uw account (US-1, US-2, EU-1…)
  3. Voer ze in TechWatchAlert in en start de verbindingstest

In dezelfde familie

Connectoren

Koppel uw tools in een paar minuten

Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.

Spreek met het team

Free-abonnement zonder creditcard · gehost in Frankrijk