Scanners de vulnerabilidades
Qualys VMDR
As suas deteções Qualys VMDR, lidas pela API ou importadas, confrontadas com o seu acompanhamento para saber o que falta realmente corrigir.
O que o conector faz
O TechWatchAlert lê o Qualys VMDR de duas formas: pela API, com uma conta de leitura, as deteções de cada anfitrião e o detalhe de cada QID; ou por importação dos resultados de análise em XML ou CSV e do Asset Data Report em XML. Cada CVE detetada é comparada com o estado do respetivo caso no projeto.
O que chega ao TechWatchAlert
- Os anfitriões, portas e QID, com as CVE e o título de cada QID
- Uma linha por CVE, mesmo quando um QID cita várias
- Pela API: as deteções novas, ativas ou reabertas de cada anfitrião, em cada passagem
- As correções não confirmadas e as CVE não acompanhadas
- A versão instalada e a versão corrigida, quando o relatório as indica
Configuração
- Pela API: crie um utilizador com a função «Reader» e «API Access», limitado aos grupos de ativos a monitorizar
- Nos conectores do projeto, escolha Qualys VMDR, indique a plataforma (US1, EU2…), a conta e a respetiva palavra-passe, e execute o teste de ligação
- Ou exporte os resultados de análise em XML ou CSV e importe-os em Pilha › Análises, manualmente ou pela API com uma chave com a permissão «scans»
Na mesma família
Tenable NessusAnálises Nessus confrontadas com os seus casos: cada correção não confirmada sobressai, por anfitrião.Ver o conector →Tenable Vulnerability ManagementAs vulnerabilidades abertas do Tenable Vulnerability Management lidas pela API e confrontadas com os seus casos, sem exportação para enviar.Ver o conector →Tenable Security CenterAs vulnerabilidades de cada anfitrião da sua consola Tenable Security Center, lidas pela API e confrontadas com o seu acompanhamento.Ver o conector →Rapid7 InsightVM / NexposeAs suas vulnerabilidades InsightVM lidas pela API, ou as exportações InsightVM e Nexpose importadas, transformadas em acompanhamento de correção por anfitrião.Ver o conector →Microsoft Defender Vulnerability ManagementAs vulnerabilidades que o Defender vê em cada máquina, software a software, confrontadas com os seus casos sem implementar nada.Ver o conector →CrowdStrike Falcon SpotlightAs vulnerabilidades abertas de cada posto protegido pelo Falcon, lidas pela API com um único âmbito de leitura.Ver o conector →Greenbone / OpenVASOs seus relatórios Greenbone e OpenVAS confrontados com a sua monitorização, sem os falsos positivos já excluídos.Ver o conector →TrivyOs seus relatórios Trivy enviados pela CI e confrontados com os seus casos, a cada build.Ver o conector →GrypeOs seus relatórios Grype confrontados com o seu acompanhamento, com a prova de cada correspondência.Ver o conector →
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França