Cinco integraciones adicionales, cada una con su propio modelo de autenticación. Todas piden el mínimo alcance de solo lectura que su proveedor permite.
KnowBe4 — concienciación y phishing simulado
Se conecta con un API key de cuenta (token fijo, sin expiración) generado por un administrador en KnowBe4. Verifica cobertura de campañas de concienciación y resultados de simulaciones de phishing.
SentinelOne — EDR
Se conecta con un API Token, idealmente generado con una cuenta de servicio de rol Viewer (solo lectura) — el alcance mínimo que necesita. Verifica inventario de agentes y alertas activas.
Sophos Central — EDR
Se conecta con credenciales de API (client ID/secret) generadas en Sophos Central. Igual alcance que las demás: inventario y alertas, sin capacidad de modificar nada en tu consola.
Qualys VMDR — gestión de vulnerabilidades
Se conecta con un usuario de tu cuenta Qualys con rol Reader y el permiso "API Access" habilitado. Verifica vulnerabilidades críticas sin remediar en tu entorno.
Cloudflare — protección perimetral
A diferencia de las demás (que verifican endpoints o personas), Cloudflare verifica si la protección perimetral de tu dominio está realmente activada: modo de cifrado en tránsito (TLS), reglas de WAF activas y DNSSEC. Se conecta con un API Token de solo lectura acotado a una zona (dominio) — nunca la Global API Key, que da acceso a toda tu cuenta de Cloudflare.
Complementa a la superficie de ataque externa (ASM): ASM ve qué está expuesto desde afuera, Cloudflare confirma si lo expuesto está blindado.