Para programadores e API

Feito por pessoas que partem software para viver.

Traz a Guardian360 para as tuas próprias ferramentas e workflows. Extrai constatações através da API, e começa com um Quickscan gratuito que podes correr a partir do teu próprio código.

Inicia a avaliação gratuita Explora os repositórios

~/lighthouse, bash

$ curl -H "Authorization: Bearer $G360_TOKEN" \
    https://lighthouse.guardian360.nl/api/v1/issues

{
  "data": [
    { "id": 4821, "severity": "high",
      "title": "TLS 1.0 still enabled",
      "control": "A.8.24", "framework": "ISO 27001" },
    { "id": 4822, "severity": "medium",
      "title": "Missing Content-Security-Policy",
      "control": "A.8.26", "framework": "ISO 27001" }
  ],
  "meta": { "total": 2, "tenant": "acme-bv" }
} ▋

O que podes construir com ela

O que podes construir com a API

Acesso via API aos teus resultados de análise e constatações, para alimentar os teus próprios dashboards, ticketing ou SIEM
Um Quickscan gratuito para obter rapidamente uma primeira imagem de um ambiente
Um cliente Quickscan em PHP de código aberto no GitHub para integrar rapidamente
Multi-tenant desde a conceção, para que os parceiros automatizem entre clientes

Sem lock-in

Uma camada sobre a tua stack, não mais um silo

A Guardian360 é uma camada sobre a tua stack, não mais um silo. Usa a API para trazer as constatações para as ferramentas em que a tua equipa já trabalha, e parte do cliente Quickscan de código aberto.

API do Lighthouse

O que a API cobre

Um mapa de alto nível dos endpoints sobre os quais podes construir, tudo o que vês na plataforma é acessível através da API.

Ativos e objetos de análise

Asset Inventory
AssetsOperações sobre ativos.
Unified Assets
ScanobjectsOperações sobre objetos de análise.
Scanobject Processing
Scanobject ExclusionOperações sobre exclusões de objetos de análise.

Análise

Scanning
Scan Flow
Scan Management
Scan SchedulesGere agendamentos de análise.
Scanner ExclusionsOperações sobre exclusões de scanner.
ScannerplatformsListas de plataformas de scanner.
ProbesOperações sobre Probes.

Constatações e conformidade

Findings
IssuesOperações sobre issues.
NonconformitiesMostra não conformidades.
NormsVisão geral das normas.

Hacker Alerts

Hacker AlertsOperações sobre Hacker Alerts.
Hacker Alert Appliances
Hacker Alert ExclusionsOperações sobre exclusões de Hacker Alert.

Organização, contactos e acesso

CompaniesOperações sobre empresas.
ContactsOperações sobre contactos.
ContractsOperações sobre contratos.
Hierarchy
CSV ImportImportação em massa por CSV de contactos e objetos de análise.
OAuthOperações sobre clientes OAuth.
Passkeys
Auth Federation
User Audit TrailVisão geral das entradas do registo de atividade do utilizador.

Relatórios e widgets

Report TemplatesDefinições de modelos de relatório com âmbito de tenant para a funcionalidade Custom Reports.
Report Sources
Report AssetsArmazenamento de ficheiros binários para os Custom Reports (logótipos de parceiros).
Widget DefinitionsBiblioteca de widgets personalizados por tenant para a funcionalidade Reports.
Atom DefinitionsRegisto de atoms dos Reports.
StatisticsEndpoints que devolvem dados para alimentar gráficos.

Estes endpoints são atualizados de forma contínua. A referência sempre atualizada está na plataforma Lighthouse: Documentação da API do Lighthouse.

Código aberto