Mit Qualys Integration for Security Operations installierte Komponenten

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 3 Minuten Lesedauer

    • Die folgenden Rollen, geplanten Aufgaben und Tabellen werden mit Qualys Integration for Security Operations installiert.

    Hinweis:
    In der Tabelle „Anwendungsdateien“ sind die mit dieser Anwendung installierten Komponenten aufgeführt. Anweisungen für den Zugriff auf diese Tabelle finden Sie unter Komponenten finden, die mit dieser Anwendung installiert wurden.

    Zeigen Sie gefilterte Listen für Komponenten an, die mit einer Anwendung installiert wurden

    Filtern Sie die Anwendungsdateien-Tabelle, sodass nur die Rollen, geplanten Aufgaben und Tabellen angezeigt werden, die mit einer Anwendung installiert werden. Die Anwendung, für die Sie diese Komponenten anzeigen möchten, muss so installiert sein, dass ihre Dateien in die Instanz und in die Metadatentabelle geladen werden. Befolgen Sie diese Schritte, um gefilterte Listen aus der Tabelle „Anwendungsdateien“ anzuzeigen.

    1. Geben Sie im Filternavigator sys_metadata.list ein, um zur Metadatentabelle zu navigieren.
    2. Wählen Sie den Bedingungsgenerator (Filtersymbol) und dann Anwendung > ist gefolgt vom Namen Ihrer Anwendung. Beispiel: Anwendung > ist > Vulnerability Response.
    3. Um im Bedingungsgenerator einen zweiten Filter hinzuzufügen, wählen Sie UNDund dann Klasse > ist ein und wählen Sie eine der folgenden Klassen aus der Liste aus: Rolle, Geplante Aufgabeoder Tabelle.
    4. Wählen Sie Ausführen.

    Die Ergebnisse für die von Ihnen ausgewählte Klasse werden in einer gefilterten Liste angezeigt.

    Installierte Rollen

    Rollentitel [Name] Beschreibung Enthält Rollen
    sn_vul_qualys.read Hat Lesezugriff auf die Datensätze Qualys Vulnerability Integration.
    sn_vul_qualys.user Benutzer für Qualys Vulnerability Integration. Kann Datensätze lesen und schreiben sn_vul_qualys.read
    sn_vul_qualys.admin Administrator fürQualys Vulnerability Integration. Sie können beispielsweise die Startdaten der Integration ändern und einige erweiterte Konfigurationseinstellungen vornehmen.
    • sn_vul_qualys.user
    • sn_vul.vulnerability_analyst
    sn_vul.configure_qualys_integration Kann die konfigurieren Qualys Vulnerability Integration sn_vul_qualys.admin

    Integration Jobs Installiert

    Regelmäßige Aufgabe Beschreibung
    Qualys PC-Richtlinien Ruft Richtlinien aus Qualysab. Die Ausgabe wird in der Tabelle sn_vulc_policy gespeichert. Die in dieser Integration verwendete API unterstützt keine Paginierung, daher werden alle Richtlinien auf einer einzigen Seite heruntergeladen.
    Qualys PC-Richtliniendetail Ruft die vollständigen Richtliniendetails ab, z. B. Technologien und Abschnitte.
    Qualys PC-Steuerungen Ruft Informationen zu Compliance-Kontrollen für verschiedene Kontroll-IDs aus Qualysab.
    Qualys PC-Ergebnisse Ruft Datensätze zur Compliance-Situation von Qualysab. Die Ausgabe dieser Integration ist Testergebnisse. Standardmäßig werden die Parameterdetails an den Import von Hostinformationen, Daten/Uhrzeiten der letzten Scans, Kontroll-ID und Nachweisinformationen übergeben.
    Qualys PC Comprehensive Results

    Ruft Datensätze zur Compliance-Situation von Qualys basierend auf dem letzten Bewertungsdatum für die Testergebnisse ab, die nicht bestanden wurden. Dieser Job wird einmal pro Woche ausgeführt.

    Die Ausgabe dieser Integration sind Testergebnisse. Standardmäßig werden die Parameterdetails übergeben, um die Hostinformationen, die Daten/Uhrzeiten der letzten Scans, die Kontroll-ID und die Nachweisinformationen zu importieren.
    Qualys PCRS-Richtlinien-Host-Integration Ruft Hostdaten von Qualys ab und verarbeitet sie in Ihrer Instanz.

    Die Ausgabe dieser Integration ist . Richtlinien-Host-IDs.

    Die Qualys Host -[]- Daten werden in diese Integration importiert.

    Hinweis:
    • Diese regelmäßige Aufgabe wird nur angezeigt, wenn Configuration Compliance installiert ist.
    • Konfigurieren Sie die Integrationsinstanzparameter „gateway_url“ und „pcrs_page_size“, bevor Sie diese Integration ausführen.

    Diese beiden Integrationen sind inaktives OOB. Wenn Sie eine dieser Integrationen aktivieren, werden die PC-Ergebnisintegrationen deaktiviert. Diese beiden Integrationen werden basierend auf den neuen Streaming-APIs von Qualys hinzugefügt.
    Qualys PCRS-Testergebnisintegration Ruft die Testergebnisse für jede Host-ID ab. Diese Integration verwendet den Parameter Startzeit auf der Registerkarte „Integrationsdetails“.
    Hinweis:
    • Diese regelmäßige Aufgabe wird nur angezeigt, wenn Configuration Compliance installiert ist.
    • Konfigurieren Sie die Integrationsinstanzparameter „gateway_url“ und „pcrs_page_size“, bevor Sie diese Integration ausführen.
    • Wenn Sie die Integration manuell ausführen möchten, führen Sie Qualys PCRS-Testergebnisintegration nach Qualys PC-Richtlinien, Qualys PC-Richtliniendetails und Qualys PCRS-Richtlinien-Hostintegration aus.
    Hinweis:
    Die Integrationen Qualys PCRS-Richtlinienhost und Qualys PCRS-Testergebnisse sind standardmäßig inaktiv. Diese beiden Integrationen basieren auf den neuen Streaming-APIs von Qualys. Wenn Sie eine dieser Integrationen aktivieren, wird die PC-Ergebnisintegration deaktiviert und umgekehrt.

    Tabellen installiert

    Tabelle Beschreibung
    Qualys PC-Ergebnisimport

    sn_vul_qualys_pc_result_import

    		 Tabelle, die die Import Set-Zeile erweitert. Die Transformation von Feldzuordnungen wird übersprungen, und der Antwortanhang wird direkt mit dem Skript „onComplete“ verarbeitet.
    Richtlinien-Host-ID

    sn_vul_qualys_policy_host_id

    		 Tabelle, in der die Zuordnung zwischen der Richtlinie und dem Host gespeichert wird, für den diese Richtlinie gescannt wurde. Diese Tabelle wird in der neuen Qualys PCRS-Integration verwendet.
    Hinweis:
    Diese Tabelle wird nur angezeigt, wenn Configuration Compliance installiert ist.
    Qualys PCRS-Richtlinienhostimport

    sn_vul_qualys_pcrs_policy_host_import

    		 Tabelle, die die Import Set-Zeile erweitert. Die Transformation der Feldzuordnung wird übersprungen, und der Antwortanhang wird direkt mit dem Skript „onComplete“ verarbeitet.
    Hinweis:
    Diese Tabelle wird nur angezeigt, wenn Configuration Compliance installiert ist.
    Qualys PC-Richtlinienimport

    sn_vul_qualys_pc_policy_import

    		 Tabelle, die die Import Set-Zeile erweitert. Die Transformation der Feldzuordnung wird übersprungen, und der Antwortanhang wird direkt mit dem Skript „onComplete“ verarbeitet.