Parque e cloud
Wazuh
Os seus agentes Wazuh já recolhem os pacotes: o TechWatchAlert transforma-os numa monitorização CVE precisa.
O que o conector faz
O conector Wazuh lê, através da API do gestor, os pacotes recolhidos pelo Syscollector em cada agente ativo, Linux, Windows ou macOS. A distribuição de cada agente é conhecida, o que permite comparar os pacotes Ubuntu, Debian ou Red Hat com os avisos da respetiva distribuição.
O que chega ao TechWatchAlert
- Os pacotes e aplicações de cada agente ativo (Syscollector)
- Cada máquina no parque, com o seu sistema e distribuição
- Uma comparação com os avisos da distribuição quando existem: uma correção retroportada não gera um falso alerta
- Apenas os produtos conhecidos nas CVE, adicionados à pilha e removidos quando desaparecem
Configuração
- No Wazuh, crie um utilizador de API associado a uma política só de leitura (agent:read e syscollector:read)
- Verifique se a API apresenta um certificado reconhecido (o certificado autoassinado predefinido é recusado)
- No TechWatchAlert, introduza o endereço da API (porta 55000 aceite), o utilizador e a respetiva palavra-passe
Na mesma família
GLPIO software inventariado no GLPI passa a ser a sua pilha monitorizada, ressincronizada automaticamente.Ver o conector →Microsoft IntuneAs aplicações detetadas pelo Intune nos seus dispositivos geridos, monitorizadas sem instalar nada.Ver o conector →Jamf ProAs aplicações dos seus Mac geridos pelo Jamf Pro monitorizadas, Mac a Mac.Ver o conector →AWS Systems ManagerO software das suas instâncias EC2 e servidores híbridos, lido no inventário do Systems Manager.Ver o conector →Microsoft AzureAs suas VM Azure e servidores Azure Arc monitorizados a partir do Change Tracking & Inventory.Ver o conector →Agente TechWatchAlert (Windows, Linux, macOS)Um agente leve que envia o inventário e as atualizações em falta de cada posto de trabalho e servidor.Ver o conector →Microsoft Entra IDOs dispositivos do seu diretório Entra ID entram no parque, com o respetivo sistema e o último início de sessão.Ver o conector →Active Directory (LDAP)Os computadores do seu Active Directory, com o respetivo sistema e o último início de sessão.Ver o conector →Palo Alto Cortex XDROs postos protegidos pelo Cortex XDR entram no parque, com a versão do respetivo agente.Ver o conector →Microsoft Defender for EndpointAs máquinas do Defender e o software instalado em cada uma, sem nenhum agente adicional.Ver o conector →ServiceNow CMDBOs computadores da sua CMDB e o respetivo software, monitorizados tal como o ServiceNow os conhece.Ver o conector →
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França