TechWatchAlert
Machinepark en cloud

Wazuh

Uw Wazuh-agents verzamelen de pakketten al: TechWatchAlert maakt er nauwkeurige CVE-monitoring van.

Wat de connector doet

De Wazuh-connector leest via de API van de manager de pakketten die Syscollector op elke actieve agent registreert, Linux, Windows of macOS. De distributie van elke agent is bekend, zodat Ubuntu-, Debian- of Red Hat-pakketten met de adviezen van hun distributie worden vergeleken.

Wat er in TechWatchAlert binnenkomt

  • Pakketten en applicaties van elke actieve agent (Syscollector)
  • Elke machine in het machinepark, met besturingssysteem en distributie
  • Een vergelijking met distributieadviezen waar die bestaan: een gebackporte fix geeft geen vals alarm
  • Alleen producten die bij CVE's bekend zijn, toegevoegd aan de stack en verwijderd wanneer ze verdwijnen

Instellen

  1. Maak in Wazuh een API-gebruiker aan, gekoppeld aan een alleen-lezen-policy (agent:read en syscollector:read)
  2. Controleer dat de API een erkend certificaat gebruikt (het standaard zelfondertekende certificaat wordt geweigerd)
  3. Voer in TechWatchAlert het API-adres (poort 55000 toegestaan), de gebruiker en het wachtwoord in

In dezelfde familie

Connectoren

Koppel uw tools in een paar minuten

Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.

Spreek met het team

Free-abonnement zonder creditcard · gehost in Frankrijk