Utiliser l'API REST Cyberwatch
Pourquoi utiliser l'API Cyberwatch
Au-delà de l'interface web, Cyberwatch propose une API REST permettant d'intégrer les données d'inventaire et de vulnérabilités directement dans vos outils existants. Cette API est particulièrement utile pour synchroniser automatiquement votre CMDB, générer des tickets dans votre ITSM ou alimenter des tableaux de bord personnalisés.
Canaux d'export disponibles
Cyberwatch propose quatre canaux d'export complémentaires : des rapports PDF exécutifs et techniques, l'API REST pour synchroniser des CMDB comme ServiceNow, GLPI ou Jira, un accès Elasticsearch/Kibana pour des tableaux de bord avancés, et un serveur MCP permettant d'interroger l'inventaire en langage naturel avec des IA comme Claude, ChatGPT ou Mistral.
Cas d'usage courants
L'API est couramment utilisée pour générer automatiquement des tickets de remédiation dans l'ITSM, contenant la vulnérabilité concernée, l'actif impacté, la procédure de correction recommandée et son niveau de priorité, ce qui élimine la ressaisie manuelle entre la plateforme de sécurité et les outils utilisés quotidiennement par les équipes IT.
Bonnes pratiques d'intégration
Avant d'intégrer l'API en production, il est recommandé de tester les appels sur un environnement de préproduction, de limiter les droits du token d'API au strict périmètre nécessaire, et de surveiller les quotas d'appels pour éviter toute interruption de synchronisation avec vos outils tiers.
