TechWatchAlert
Machinepark en cloud

Microsoft Defender for Endpoint

De Defender-machines en de software die op elk ervan staat, zonder extra agent.

Wat de connector doet

De Defender-connector leest de machines en hun software-inventaris met een toepassing die alleen de machtigingen “Machine.Read.All” en “Software.Read.All” heeft. Het door Defender gedekte machinepark komt in de bewaking zonder iets uit te rollen.

Wat er in TechWatchAlert binnenkomt

  • De machines: naam, systeem, build, laatste IP-adres
  • De software op elke machine, met hun versie
  • Alleen producten die bij CVE's bekend zijn, toegevoegd aan de stack

Instellen

  1. Maak in Entra ID een toepassing aan met de WindowsDefenderATP-machtigingen “Machine.Read.All” en “Software.Read.All”
  2. Verleen beheerderstoestemming en maak daarna een geheim aan
  3. Voer in TechWatchAlert de tenant, de toepassings-ID en het geheim in

In dezelfde familie

Connectoren

Koppel uw tools in een paar minuten

Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.

Spreek met het team

Free-abonnement zonder creditcard · gehost in Frankrijk