Integrações

Funciona com

O Complass troca dados com estas ferramentas e formatos: por ligação direta ou através da importação dos respetivos ficheiros de resultados.

Ligado diretamente

• Identidades, evidências
• Microsoft Teams
• Slack
• JiraCloud e Data Center
• ServiceNow
• Microsoft Entra IDIdentidades, evidências
• Microsoft 365Licenças

Importar resultados

• 
• 
• 
• Grype
• 
• 
• 
• Nmap
• 
• 
• 
• OWASP Dependency-Check
• Zeek
• Microsoft Sentinel
• Elastic
• Microsoft Entra ID
• Active Directory
• Azure Backup

Formatos abertos

• 
• 
• 
• XCCDF
• 
• SPDX
• SARIF

Os nomes de produtos e as marcas mencionados pertencem aos respetivos titulares. Não existe qualquer parceria, certificação ou recomendação por parte dos titulares. Avisos sobre marcas

Indicam apenas com que ferramentas e formatos o Complass troca dados. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel e Microsoft Teams são marcas do grupo de empresas Microsoft. Jira é uma marca da Atlassian. Slack é uma marca da Slack Technologies, LLC. ServiceNow é uma marca registada da ServiceNow, Inc. GitHub é uma marca da GitHub, Inc. Elastic é uma marca da Elasticsearch B.V. Tenable Nessus é uma marca registada da Tenable, Inc. Nmap é uma marca registada do Nmap Project. MITRE ATT&CK® é uma marca registada da MITRE Corporation. CSAF é uma norma da OASIS Open; o logótipo é da OASIS. XCCDF é um formato do NIST SCAP; o logótipo do NIST indica apenas o formato e não significa um teste, uma validação ou uma aprovação por parte do NIST. Logótipo do Grype da Anchore, CC BY 4.0.

Medidas como tickets

Quem trabalha no sistema de tickets recebe a tarefa aí. O Complass continua a ser a fonte da evidência e do estado.

• Um clique a partir da medida ou do incidente, com ligação de volta ao Complass.
• Estado e comentários são sincronizados; concluído no ticket significa concluído no Complass, se assim o configurar.
• Atribui pessoas e grupos uma só vez.
• As instâncias de Jira Data Center e ServiceNow são aprovadas antes da primeira ligação.
• O Zammad chega em breve: tarefas individualmente ou em conjunto como pedido; o que ficar concluído no Zammad confirma no Complass.

Conectores: inventário, identidades, evidências

Os conectores leem regularmente o inventário, as contas e as definições. O Complass nunca escreve de volta.

• TI: NetBox, Snipe-IT, Microsoft Intune e Defender, Lansweeper.
• Identidades: contas, grupos e permissões do Microsoft Entra ID e do GitHub para revisões de permissões.
• OT: Nozomi, Tenable OT, Claroty CTD e Defender for IoT através de um script de relay na sua rede, sem ligação de entrada.
• Em beta: Armis, Claroty xDome, Tenable One e Nozomi Vantage.
• Credenciais guardadas cifradas e nunca mais apresentadas após guardar.
• Evidências: definições do Microsoft Entra ID, do Microsoft 365 e do GitHub, uma vez por dia, com semáforo nos seus requisitos. São guardados números, não nomes de pessoas.
• Licenças: licenças do Microsoft 365 adquiridas e atribuídas por produto para a reconciliação de licenças.
• Para a Microsoft e o GitHub cria uma aplicação própria, que pode revogar a qualquer momento.

Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel and device compliance from Intune are available as a beta where your package includes connectors: free during the beta, no service commitment (SLA). Read-only until the test against the real system has passed: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. There the connector imports and shows the data but closes and changes nothing automatically.