SchildmarkIntégrations
S’intègre à votre existant
31 intégrations, chacune configurée par un administrateur dans la console et testée avant enregistrement. Blocage : Schildmark peut y arrêter une adresse. Source de données : Schildmark y lit des événements.
Pare-feu
- FortiGateBloque les adresses via un groupe d’adresses utilisé par vos règles de refus (FortiOS 6.4 ou ultérieur). Journaux via syslog. Documentation
- Sophos FirewallBloque les adresses via un groupe d’hôtes IP utilisé par vos règles de rejet. Journaux via syslog. Documentation
- OPNsenseBloque les adresses via un alias utilisé par vos règles de blocage. Journaux via syslog. Documentation
- pfSenseJournaux via syslog. Le blocage n’est pas pris en charge : pfSense ne dispose d’aucune API officielle. Documentation
- Autres pare-feu, commutateurs et routeursTout équipement qui envoie du syslog sur UDP 514 ; les règles de détection analysent les équipements qu’elles connaissent. Documentation
Cloud et edge
- Amazon Web ServicesBloque au niveau d’AWS WAF (couche 7) et d’AWS Network Firewall (couches 3/4). Lit les journaux CloudTrail, GuardDuty, WAF, Inspector et Network Firewall. Documentation
- Google CloudBloque dans un réseau VPC à l’aide de règles de pare-feu gérées par Schildmark. Lit les Cloud Audit Logs et les résultats de Security Command Center via Pub/Sub. Documentation
- Microsoft AzureBloque les adresses à l’aide de règles de refus propres à Schildmark dans un groupe de sécurité réseau. Documentation
- DigitalOceanBloque les adresses à l’aide de règles de refus sur le Cloud Firewall que vous désignez. Documentation
- CloudflareBloque les adresses en bordure ou leur soumet un challenge, et remonte les événements de pare-feu et de WAF dans la console. Documentation
Identité et Microsoft 365
- Journaux d’audit Microsoft 365Connexions et événements Exchange, SharePoint et DLP issus de l’Office 365 Management API. Documentation
- Microsoft Entra IDAuthentification unique (SSO) à la console ; vos stratégies MFA et d’accès s’appliquent en premier. Documentation
- OktaAuthentification unique (SSO) à la console. Documentation
- Google WorkspaceAuthentification unique (SSO) à la console. Documentation
- Tout fournisseur OpenID ConnectAuthentification unique (SSO) à la console. Documentation
Postes de travail et outils EDR
- Windows, macOS et LinuxL’agent Schildmark : journaux, intégrité des fichiers, contrôles de configuration, inventaire et paquets vulnérables ; correctifs avec
--patching. Documentation - Microsoft Defender for EndpointMachines, vulnérabilités et alertes Defender, ainsi que les incidents de sécurité Microsoft. Documentation
- Microsoft IntuneConformité et inventaire des appareils. Documentation
- Sophos CentralÉvénements et alertes Sophos, postes et épidémies. Documentation
- Sonde réseau SuricataAlertes d’intrusion réseau issues d’une sonde sur votre réseau ; les mises en sourdine lui sont transmises. Documentation
Threat intelligence et données de vulnérabilités
- AbuseIPDBRéputation des adresses présentes dans les alertes. Documentation
- VirusTotalRéputation des adresses, domaines et empreintes. Documentation
- AlienVault OTXIndicateurs issus de la communauté OTX. Documentation
- MISPVotre propre instance MISP. Documentation
- NVDSert à vérifier les vulnérabilités détectées ; une clé d’API relève les limites de requêtes. Documentation
- CISA KEVLes vulnérabilités activement exploitées remontent en tête de l’investigation. Documentation
E-mail, notifications et tickets
- E-mail SMTPAlertes d’état, rapports planifiés, rapports du scanner, notifications de règles et réinitialisations de mot de passe, via votre serveur de messagerie. Documentation
- WebhookLes mêmes alertes d’état au format JSON, pour votre messagerie instantanée ou votre outil d’astreinte. Documentation
- JiraLes incidents de l’analyste synchronisés chaque minute avec un projet Jira. Documentation
IA et scans
- Point de terminaison de modèle compatible OpenAIPour l’analyste : Azure OpenAI, vLLM, Ollama, le routeur de Hugging Face et d’autres, ou notre analyste hébergé. Documentation
- Scanner externeScans Nuclei planifiés des hôtes exposés sur Internet que vous êtes autorisé à scanner ; les plages privées sont toujours refusées. Documentation
Aucun résultat. Contactez-nous : nous ajoutons les intégrations dont nos clients ont besoin.
Par défaut, les connecteurs éditeurs interrogent leur source toutes les 30 minutes. Votre plateforme applique les modifications en moins d’une minute ; une fois enregistrés, les secrets ne sont plus jamais affichés.
Il vous manque quelque chose ?
Indiquez-nous le pare-feu, le cloud ou l’outil dont vous avez besoin. Les intégrations sont incluses dans toutes les offres.