Legen Sie zusätzliche Filterparameter für fest QualysImporte

Passen Sie die Filterparameter für Ihre geplanten Abfragen mit an Qualys Vulnerability IntegrationDamit Sie die Schwachstellendaten weiter verfeinern können, die Sie mit dem importieren, unterstützt QualysIntegrationen.

Vorbereitungen

Anwendungsfälle: Als Schwachstellenmanager oder Analyst möchten Sie Daten aus Ihren Abfragen herausfiltern, damit Sie nur bestimmte Schwachstellendetails überprüfen können. Angenommen, Sie möchten importierte Schwachstellen anzeigen, die nach bestimmten IPs oder IP-Bereichen gefiltert sind. Oder Sie möchten nur Computer importieren, die sich in Ihrem Umfang befinden, z. B. nur Computer in Ihrem Unternehmensnetzwerk, die keine externen Geräte sind.

Um Ihnen beim Sammeln dieser Daten zu helfen, können Sie hinzufügen QualysParameter, die Ihnen helfen, die spezifischen Schwachstellendetails zu importieren, die Sie benötigen.

Ohne zusätzliche API-Aufrufe oder Codierung können Sie mit dieser Funktion Ihre HTTP-Anforderungsinformationen anpassen QualysParameter in Ihrem Now Platform. Sie ändern oder fügen diese Werte Ihrem HTTP-Methodendatensatz unter der REST-Methode für die unterstützte hinzu QualysIntegrationen von Qualys Vulnerability Integration.

Erforderliche Rolle: sn_vul.Vulnerability_admin

Prozedur

1. Suchen Sie die von unterstützten Parameter QualysProdukt auf der Entwicklerwebsite, das Sie für Ihre Filterung verwenden möchten.
   Parameter und Werte, die Sie aus eingeben QualysProdukte werden nur auf Integrationsinstanzebene in unterstützt Now Platform. Alle QualysIntegrationen unterstützen das Filtern mit Abfrageparametern.
2. Navigieren zu Alle > Qualys Schwachstellenintegration > Administration > Primäre Integrationenan.
3. Auf QualysIntegrationslistenseite klicken Sie auf den Datensatz für die Integration, die Sie öffnen möchten.
4. Mit QualysRegisterkarte „REST-Details“ ausgewählt. Suchen und klicken Sie auf das Informationssymbol (I) für die REST-Methode gefolgt von Datensatz Öffnen Zum Öffnen des HTTP-Methodendatensatzes.
5. Wählen Sie aus HTTP-Anforderung Registerkarte.
6. Fügen Sie in den HTTP-Abfrageparametern für den Anforderungstext die Werte hinzu, die Sie von erhalten haben QualysEntwickler-Website.

   Im folgenden Bild als Beispiel der Parameter, der nur bestimmte IP-Adressen/-Bereiche erfasst, ips={value}Wurde hinzugefügt. In diesem Fall Wert Ist mindestens eine von Ihnen angegebene IP-Adresse/ein Bereich. Mehrere Einträge sind kommagetrennt, 172.10.2,71, 172.10.3.159 , Und ein Bereich wird mit einem Bindestrich angegeben, 10.10.10.1-10.10.10.100 . Weitere Informationen finden Sie unter QualysEntwickler-Website für weitere Informationen.

   

   Wenn Sie mehr als einen Parameter eingeben möchten, finden Sie unter QualysDokumentation für weitere Informationen zur Trennung der einzelnen Werte.

   Hinweis:

   Sie sollten sich Ihrer API-Anforderungen bewusst sein. Möglicherweise müssen Sie diese API-Eigenschaften den Abfrageparametern oder dem Textkörper hinzufügen.

   Einige andere Parameter, die Sie in nützlich finden könnten QualysEntwickler-Website:

   • ag_ids – Abzurufende Asset-Gruppen-Listen-IDs. Dieser Parameter stellt sicher, dass nur Computer in Ihrem Umfang einbezogen werden.
   • qids – Dieser Parameter begrenzt Ergebnisse auf bestimmte Schwachstellen (QID in der Tabelle „Drittpartei-Eintrag“). Diese Einstellung verhindert, dass Ihr System mit Informationsdatensätzen überschwemmt wird.
7. Klicken Sie auf Aktualisieren.