Legen Sie zusätzliche Filterparameter für Qualys Importe fest

Passen Sie die Filterparameter für Ihre geplanten Abfragen mit Qualys Vulnerability Integration an, damit Sie die Schwachstellendaten, die Sie mit den unterstützten Qualys -Integrationen importieren, weiter verfeinern können.

Vorbereitungen

Anwendungsfälle: Als Schwachstellenmanager oder Analyst möchten Sie möglicherweise Daten aus Ihren Abfragen herausfiltern, damit Sie nur bestimmte Schwachstellendetails überprüfen können. Angenommen, Sie möchten importierte Schwachstellen anzeigen, die nach bestimmten IPs oder IP-Bereichen gefiltert werden. Oder Sie möchten nur Computer importieren, die sich in Ihrem Bereich befinden, z. B. nur Computer innerhalb Ihres Unternehmensnetzwerks, die keine externen Geräte sind.

Um die Erfassung dieser Daten zu erleichtern, können Sie Parameter Qualys hinzufügen, um die spezifischen Schwachstellendetails zu importieren, die Sie benötigen.

Ohne zusätzliche API-Aufrufe oder Codierung können Sie mit dieser Funktion Ihre HTTP-Anforderungsinformationen mit Parametern Qualys in Ihrem Now Platformanpassen. Sie ändern oder fügen diese Werte in Ihrem HTTP-Methodendatensatz unter der REST-Methode für die unterstützten Qualys -Integrationen von Qualys Vulnerability Integrationhinzu.

Erforderliche Rolle: sn_vul.vulnerability_admin

Prozedur

1. Suchen Sie die vom Produkt Qualys unterstützten Parameter auf der Entwickler-Website, die Sie zum Filtern verwenden möchten.
   Parameter und Werte, die Sie aus dem Produkt Qualys eingeben, werden nur auf der Ebene der Integrationsinstanz in Now Platformunterstützt. Alle Qualys -Integrationen unterstützen die Filterung mithilfe von Abfrageparametern.
2. Navigieren zu Alle > Qualys Schwachstellenintegration > Administration > Primäre Integrationen.
3. Klicken Sie auf der Listenseite Qualys Integrationen auf den Datensatz für die Integration, für die Sie den Datensatz öffnen möchten.
4. Suchen Sie auf der Registerkarte Qualys REST-Details das Informationssymbol (I) für die REST-Methode, gefolgt von Datensatz öffnen, um den HTTP-Methodendatensatz zu öffnen.
5. Wählen Sie die Registerkarte HTTP-Anforderung aus.
6. Fügen Sie in den HTTP-Abfrageparametern für den Anforderungstext die Werte hinzu, die Sie von der Entwickler-Website Qualys erhalten haben.

   In der folgenden Abbildung wurde beispielsweise der Parameter, der nur bestimmte IP-Adressen/Bereiche erfasst, ips={value} hinzugefügt. In diesem Fall ist der Wert eine oder mehrere von Ihnen angegebene IPs/Bereiche. Mehrere Einträge sind durch Kommas getrennt, 172.10.2.71, 172.10.3.159, und ein Bereich wird mit einem Bindestrich angegeben, 10.10.10.1-10.10.10.100. Weitere Informationen finden Sie auf der Entwickler-Website Qualys.

   

   Wenn Sie mehr als einen Parameter eingeben möchten, finden Sie in der Dokumentation Qualys weitere Informationen zum Trennen der einzelnen Werte.

   Hinweis:

   Sie sollten Ihre API-Anforderungen kennen. Möglicherweise müssen Sie diese API-Eigenschaften den Abfrageparametern oder dem Textinhalt hinzufügen.

   Einige andere Parameter, die Sie auf der Entwickler-Website Qualys nützlich finden könnten:

   • ag_ids Abzurufende Asset-Gruppenlisten-IDs. Dieser Parameter stellt sicher, dass nur Computer in Ihrem Bereich übernommen werden.
   • qids Dieser Parameter beschränkt die Ergebnisse auf bestimmte Schwachstellen (QID in Tabelle „Drittpartei-Eintrag“). Diese Einstellung verhindert, dass Ihr System mit Informationsdatensätzen überschwemmt wird.
7. Klicken Sie auf Aktualisieren.