Hadrian est API-first et s'intègre donc à n'importe quelle pile technologique. Voici les outils que les équipes SecOps connectent le plus souvent, regroupés selon leur place dans votre flux de travail.
01
Ticketing et ITSM
Transformez les risques vérifiés en tâches suivies, assignées à l'équipe propriétaire de l'actif.
Jira
Intégrez directement Jira pour créer, attribuer et suivre automatiquement les tickets de correction en fonction des risques vérifiés, rationalisant ainsi le cycle de vie des défauts pour les équipes de développement et de sécurité.
Ticketing
ServiceNow
Connectez-vous de manière transparente à ServiceNow pour gérer les incidents de sécurité et les tâches de correction dans votre cadre ITSM existant, garantissant ainsi la gouvernance et la cohérence des workflows audités.
Ticketing
GLPI
Automatisez la création et la gestion des tickets de sécurité et des mises à jour de l'inventaire des actifs dans GLPI, en vous assurant que les vulnérabilités sont enregistrées pour les bons actifs informatiques et suivies jusqu'à leur résolution.
Ticketing
Azure DevOps
Créez des work items Azure DevOps pour les risques vérifiés, attribués à l'équipe propriétaire de l'actif concerné, avec la preuve d'exploitation jointe pour que les ingénieurs puissent reproduire et corriger le problème sans allers-retours.
Ticketing
Linear
Envoyez les résultats validés directement dans des issues Linear pour les équipes produit et plateforme, avec la sévérité, les actifs concernés et les recommandations de remédiation là où les ingénieurs planifient déjà leur travail.
Ticketing
GitHub
Ouvrez des issues GitHub pour les expositions liées à vos dépôts et services, afin que les correctifs suivent le même workflow de pull request que vos développeurs utilisent au quotidien, jusqu'à leur clôture.
Ticketing
02
Messagerie et astreinte
Prévenez les bonnes personnes dès qu'une exposition est confirmée, pas à la prochaine revue.
Slack
Publiez les risques vérifiés dans les canaux Slack que vos équipes suivent déjà, avec la sévérité, l'actif concerné et la preuve dans le message, pour que les bonnes personnes agissent sans se connecter à un autre outil.
Collaboration
Microsoft Teams
Envoyez des alertes automatisées, partagez des rapports de risque contextualisés et gérez les mises à jour du statut des mesures correctives directement via les canaux Microsoft Teams pour une collaboration interfonctionnelle cohérente.
Collaboration
PagerDuty
Alertez l'ingénieur d'astreinte dès qu'Hadrian confirme une exposition critique et exploitable, pour que les urgences parviennent à quelqu'un qui peut agir en dehors des heures ouvrées au lieu d'attendre le lendemain dans une file.
Collaboration
03
SIEM, SOAR et observabilité
Donnez à votre SOC la vue d'un attaquant sur votre périmètre, pour corréler et automatiser.
Datadog
Corrélation des résultats de la validation continue de l'exposition de Hadrian avec les données de surveillance de Datadog pour obtenir un contexte opérationnel plus approfondi et accélérer le triage des incidents en fonction de l'exploitabilité vérifiée.
Splunk
Diffusez les résultats validés et votre inventaire d'actifs dans Splunk, pour que les analystes corrèlent les expositions externes avec la télémétrie interne et priorisent les alertes sur les actifs réellement accessibles aux attaquants.
Microsoft Sentinel
Transmettez les expositions vérifiées à Microsoft Sentinel sous forme d'incidents enrichis, pour donner à votre SOC le contexte de l'attaquant à côté des signaux qu'il collecte déjà dans votre environnement Microsoft.
Google Security Operations
Envoyez les données d'exposition et d'actifs vers Google Security Operations pour enrichir vos détections avec ce qui est accessible depuis Internet, et chassez dans votre télémétrie avec la vue d'un attaquant sur votre périmètre.
Cortex XSOAR
Déclenchez des playbooks Cortex XSOAR à partir de résultats vérifiés pour automatiser l'enrichissement, le confinement et la création de tickets, afin que les réponses répétables s'exécutent en quelques minutes au lieu d'attendre un tri manuel.
Tines
Utilisez les événements Hadrian comme déclencheurs dans vos stories Tines pour créer des workflows no-code qui routent, enrichissent et escaladent les expositions selon les méthodes de travail de votre équipe.
04
Endpoint et threat intelligence
Associez la vue externe d'Hadrian à ce que vos outils endpoint voient de l'intérieur.
SentinelOne
Associez la vue externe d'Hadrian à la télémétrie endpoint de SentinelOne pour voir quels actifs exposés sont protégés, lesquels ne le sont pas, et où une exposition confirmée rencontre une menace active.
CTI
CrowdStrike Falcon
Croisez les hôtes exposés avec la couverture des capteurs CrowdStrike Falcon pour repérer les actifs exposés sur Internet sans protection endpoint, et prioriser les expositions sur les systèmes déjà signalés par Falcon.
CTI
Microsoft Defender
Rapprochez les actifs découverts par Hadrian de Microsoft Defender for Endpoint pour combler les lacunes de couverture et ajouter un contexte d'exploitabilité aux vulnérabilités remontées par Defender.
CTI
05
Cloud et edge
Découvrez ce que vous exploitez, où que ce soit, et testez-le dès qu'il devient public.
AWS
Connectez vos comptes AWS pour qu'Hadrian découvre les ressources exposées dès leur création, des load balancers aux buckets S3, et les teste avant qu'elles ne soient oubliées.
Marketing
Microsoft Azure
Reliez vos abonnements Azure pour tenir à jour l'inventaire des IP publiques, app services et stockages, afin que chaque nouvelle exposition cloud soit testée dès son apparition.
Marketing
Google Cloud
Intégrez automatiquement vos projets Google Cloud au périmètre, afin que les services, buckets et endpoints exposés sur Internet soient cartographiés et testés en continu à mesure que votre environnement évolue.
Marketing
Cloudflare
Importez vos zones et enregistrements DNS depuis Cloudflare pour révéler les origines, sous-domaines et services derrière votre edge, y compris ceux qui le contournent.
Marketing
06
Support et CRM
Tenez informées les équipes responsables des outils et des domaines exposés aux clients.
Zendesk
Rationalisez les demandes d'assistance internes et externes liées à la sécurité provenant de plusieurs équipes en intégrant les rapports de risques validés dans les workflows Zendesk, ce qui centralise la gestion des problèmes et les réponses.
Support
HubSpot
Tirez parti de la découverte des actifs et des informations sur l'exposition d'Hadrian pour informer et protéger vos actifs et domaines marketing gérés dans HubSpot, garantissant ainsi la sécurité et la conformité de votre marque.
Support
