Depois de instalar o. Qualys, configure-o usando o Assistente de configuração.
Antes de Iniciar
Use as seções a seguir para complementar as instruções e prompts fornecidos no Assistente de configuração para configurar o. Qualys Vulnerability Integration.
Funções necessárias: Administrador do sistema (admin) para instalação, Administrador de vulnerabilidades (sn_vul.vulnerability_admin) ou sn_vul.admin (descontinuado) para configuração.
Procedimento
-
Navegar até .
As integrações instaladas são exibidas.
-
Clique em Editar à direita do Qualys Vulnerability Integration que você deseja configurar.
-
No formulário Credenciais da conta, insira seu Qualys Cloud Platform credenciais.
Suas credenciais são necessárias para configurá-lo.
-
Use as anotações a seguir como um guia ao continuar com a configuração.
- . Configurações avançadas o link direciona você para Qualys Registro de integração. Você pode adicionar parâmetros compatíveis com Qualys produto para suas consultas programadas para ajudar você a filtrar os dados de vulnerabilidade importados. Consulte Defina parâmetros de filtro adicionais para Qualys importações para obter mais informações.
- Se você fez upgrade de uma versão anterior de Resposta a vulnerabilidades com uma versão do Qualys Vulnerability Integration essa versão, com suas definições de configuração preservadas, ainda está disponível.
Em Configurações de importação em Configuração de detecção de host para Qualys Vulnerability Integration há uma opção para exibir fixo Qualys registros de detecção de vulnerabilidades. Se habilitado, isso permitirá que você crie itens vulneráveis a partir de registros de detecção em um status fixo (estado Corrigido ). Para obter mais informações sobre detecções de itens vulneráveis, consulte Resposta a vulnerabilidades detecções de itens vulneráveis de integrações de terceiros.
Você pode ativar o. Pesquisa por partição de rede Caixa de seleção na página Configuração de detecção de host para incluir o identificador da partição de rede na pesquisa de endereço IP. Para obter mais informações, consulte Atualize itens de configuração com o identificador de partição de rede para Qualys Vulnerability Integration.
Todos os marcadores de host são importados como parte do
Qualys Integração da lista de hosts. Marcadores de host são usados principalmente para filtragem no
Resposta a vulnerabilidades Regras de tarefa de atribuição e correção. Eles são exibidos no formulário Item descoberto.
Nota: . Qualys A integração da Lista de hosts deve ser executada antes de criar regras de tarefa de atribuição ou correção em Resposta a vulnerabilidades para que todos os marcadores possam estar presentes nas regras e antes que os itens vulneráveis sejam importados e agrupados.
Qualys Etiquetas do ativo São armazenados no módulo de marcadores de host em Qualys Vulnerability Integration.
- . Qualys Vulnerability Integration compatível com várias origens. Você pode ter várias implantações da mesma integração de terceiros. Para adicionar outra integração, na página Integrações do scanner, clique em Adicionar integração .
As configurações da integração de terceiros original são usadas como um modelo para as configurações de cada nova integração.
Nota: Se você excluir a integração de vulnerabilidade original, será necessário selecionar outra integração para usar como modelo. Desabilitar a integração em vez de excluí-la. As integrações criadas a partir de modelos desativados são desabilitadas por padrão.
Os dados de cada integração de terceiros são identificados exclusivamente e estão disponíveis em uma única instância do Resposta a vulnerabilidades.
- Você pode executar importações sob demanda clicando em Executar agora em uma página de configuração.
-
Clique em Concluir Para concluir a configuração no Assistente de configuração.