Konfigurieren Sie Service Graph Connector für Qualys

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 7 Minuten Lesedauer

    • Richten Sie ein QualysUmgebung und geplante Aufgaben, in die importiert werden soll QualysDaten in Ihre Konfigurationsverwaltungsdatenbank ( CMDB).

    Vorbereitungen

    Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die auf basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOMDiscovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen“ in definiert ServiceNow-Abonnementeinheit – Übersicht Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDBDamit Service Graph Connector, Die aber noch nicht von verwaltet werden ITOM-Sichtbarkeit oder ITOM-Discovery , Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten in ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

    Abhängigkeiten und Anforderungen:

    • Die Integrationsgemeinschaften für CMDB Store-App, die automatisch installiert wird.
    • Die CMDBStore-App für CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter CMDB CI-Klassenmodelle.
    • Das Plugin „ITOM-Discovery-Lizenz“ (com.snc.itom.discovery.license). Sie müssen dieses Plugin aktivieren.
    • ITOM-Lizenzierung-Plugin (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery Anfordern .
    • Das Plugin „Datenstromaktion“ (com.Glide.Hub.action_type.datastream), das automatisch installiert wird.
    • Gemeinsame Observability für CMDB(sn_observability), die nur für die Ereigniserfassung erforderlich ist. Diese App muss vor der Installation des Connectors installiert werden, damit das Ereignismanagement funktioniert. Weitere Informationen finden Sie unter Observability-Commons für CMDB Auf ServiceNow Store.

    Es werden zwei unterstützt QualysAPIs:

    • Qualys Globale Asset-API v2. Sie können diese API verwenden, wenn Sie Daten für importieren Sicherheitsstatus-ÜberwachungAnwendung.
    • Qualys Asset-Management-API v2. Diese API ist standardmäßig deaktiviert. Sie sollten diese API nur aktivieren, wenn Sie keinen Zugriff auf haben QualysCybersicherheits-Asset-Management (CSAM)-Produkt. ServiceNow®Verwendet eine andere API (Asset-Verwaltung und Tagging) für diese API, die zurückgegebenen Daten sind jedoch nicht umfassend.

    Weitere Informationen finden Sie unter Service Graph Connector für Qualys – APIs.

    Erforderliche Rolle: Administrator

    Prozedur

    1. Navigieren zu Alle > Service Graph Connectors > Qualys-IDs > Einrichtungan.
    2. Wählen Sie Aus Fahren Sie Fort Auf der Homepage.
    3. Wählen Sie Aus Beste Experience Und Fahren Sie Fort Auf der Experience-Seite.
      Auf Service Graph Connector für QualysSeite auf der Seite „die Verbindung konfigurieren“ werden drei Aufgaben angezeigt:
      • Verbindung konfigurieren
      • Mehrere Instanzen hinzufügen
      • Geplante Importaufträge einrichten
    4. Wählen Sie Aus Starten Für Konfigurieren Sie die Verbindung Aufgabe zum erweitern.
      Die folgenden Schritte werden angezeigt:
      • Konfigurieren QualysAnmeldeinformationen für Authentifizierung
      • Konfigurieren QualysHTTP-Verbindung
      • Testverbindung
    5. Wählen Sie Aus Konfigurieren Sie Anmeldeinformationen für die Qualys-Authentifizierung .
      1. Geben Sie im Feld Anwendername und Passwort Ihr ein QualysAnwendername und Passwort.
      2. Wählen Sie aus Aktiv Kontrollkästchen zum Aktivieren des Datensatzes.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit den Anmeldeinformationen für Standardauthentifizierung, und wählen Sie aus Speichern .
      4. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Konfigurieren QualysDie Seite „HTTP-Verbindung“ wird angezeigt.
    6. Füllen Sie die Felder aus.
      1. Fügen Sie hinzu QualysBasis-URL oder Hostdetails.

        Domänenteil der URL ohne „https“. Ein Beispiel kann sein qualysapi.qualys.com .

      2. Wahlweise: Wenn die API über einen MID-Server zugänglich ist, aktivieren Sie Verwenden Sie den MID-Server Kontrollkästchen.
      3. Wählen Sie im Abschnitt „Erweiterte MID-Serverkonfiguration“ den entsprechenden MID-Server aus der Liste „MID-Auswahl“ aus.
      4. Klicken Sie mit der rechten Maustaste in den grauen Header HTTP(s)-Verbindung, und wählen Sie aus Speichern .
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite „Verbindung testen“ wird angezeigt.
    7. Testen Sie die Verbindung.
      1. Aktualisieren Sie use_asset_management_and_tagging_api Eigenschaft im Abschnitt „Service Graph-Verbindungseigenschaften“.
        Option Beschreibung
        wahr Legen Sie die Eigenschaft fest use_asset_management_and_tagging_api Kennzeichnung für Wahr Wenn Sie die API für Asset-Verwaltung und -Kennzeichnung in der Konfiguration verwenden.
        falsch Legen Sie die Eigenschaft fest use_asset_management_and_tagging_api Bis Falsch Wenn Sie die API für Asset-Verwaltung und -Kennzeichnung in der Konfiguration nicht verwenden.
      2. Wählen Sie im Abschnitt zugehörige Links die aus Verbindung Testen Link.
        Wenn die Verbindung erfolgreich ist, wird das Statuscodefeld angezeigt 200 Oder 201 Und eine Nachricht wird angezeigt. Wenn Ihr Verbindungstest fehlschlägt, überprüfen Sie die Felder „Nachricht“ und „Vorschlag“, um fortzufahren.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit dem Titel Servicediagramm-Verbindungen, und wählen Sie aus Speichern .
      4. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite „Datenquellenzugriff aktualisieren“ wird angezeigt.
    8. Aktualisieren Sie die Datenquelle.
      1. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich mit der Anwendungsauswahl zu wechseln, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      2. Wählen Sie einen Datensatz aus der Liste aus, um ihn zu öffnen.
      3. Wählen Sie aus Anwendungszugriff Registerkarte.
      4. Aktivieren Sie die Kontrollkästchen, um die gewünschten Berechtigungen festzulegen.
      5. Klicken Sie mit der rechten Maustaste in den grauen Header mit dem Titel Tabellen, und wählen Sie aus Speichern .
      6. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite „Geplanten Datenimport aktualisieren“ wird angezeigt.
    9. Aktualisieren Sie den geplanten Datenimport-Datensatz.
      1. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich nach Bedarf mit der Anwendungsauswahl zu wechseln, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      2. Wählen Sie aus Anwendungszugriff Registerkarte.
      3. Aktivieren Sie die Kontrollkästchen, um die gewünschten Berechtigungen festzulegen.
      4. Klicken Sie mit der rechten Maustaste in den grauen Header mit dem Titel Tabelle, und wählen Sie aus Speichern .
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Aufgabe „weitere Verbindung hinzufügen“ wird angezeigt.
    10. Befolgen Sie die Anweisungen oben auf der Seite, um eine Verbindung hinzuzufügen.
      1. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich mit der Anwendungsauswahl zu wechseln, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      2. Wählen Sie den Link aus.
        Die Seite „SG-Qualys-Verbindungen“ wird angezeigt.
      3. Wählen Sie Aus Verbindung Hinzufügen Und füllen Sie die Felder aus.
        Feld Beschreibung
        Verbindungsname Eindeutiger Name für Ihre Verbindung
        Verbindungs-URL Verbindungs-URL
        Anwendername Qualys Account-Anwendername
        Passwort Qualys Account-Passwort
      4. Wählen Sie Aus Verbindung Erstellen .
      5. Navigieren Sie zurück zur Seite „weitere Verbindung hinzufügen“ im Setup-Assistenten.
      6. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite „MID-Server für neue HTTP-Verbindung konfigurieren“ wird angezeigt.
    11. Konfigurieren Sie den MID-Server
      1. Wählen Sie einen Datensatz aus, um ihn zu öffnen.
      2. Aktivieren Sie das Kontrollkästchen MID-Server verwenden.
      3. Wählen Sie das Suchsymbol im Feld MID-Server aus, und wählen Sie eines aus der Liste aus.
      4. Klicken Sie mit der rechten Maustaste in den grauen Header HTTP(s)-Verbindung, und wählen Sie aus Speichern .
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite „neue Verbindungen testen“ wird angezeigt.
    12. Testen Sie die Verbindung.
      1. Wählen Sie den Datensatz für die Verbindung aus, die Sie testen möchten.
      2. Scrollen Sie zum Abschnitt „zugehörige Links“, und wählen Sie aus Verbindung Testen Link.
        Wenn die Verbindung erfolgreich ist, wird das Statuscodefeld angezeigt 200 Oder 201 Und eine Nachricht wird angezeigt. Wenn Ihr Verbindungstest fehlschlägt, überprüfen Sie die Felder „Nachricht“ und „Vorschlag“, um fortzufahren.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit dem Titel „Service Graph-Verbindungen“, und wählen Sie aus Speichern .
      4. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite „geplante Aufgaben konfigurieren“ wird angezeigt.
    13. Konfigurieren Sie die geplanten Aufgaben.
      1. Wählen Sie einen Datensatz aus, um ihn zu öffnen.
      2. Füllen Sie den geplanten Datenimport aus aus aus.
        Feld Beschreibung
        Name Name der geplanten Aufgabe.
        Anwendung Schreibgeschützter Anwendungsname.
        Datenquelle Datenquellendatensatz, der die zu importierenden Daten definiert.
        Ausführen Wie oft der Auftrag ausgeführt werden soll. Wenn Sie einen Testimport ausführen möchten, bevor Sie ihn planen, können Sie auswählen Einmal .
        Ausführen als Option zum Ausführen der geplanten Aufgabe mit den Anmeldeinformationen des angegebenen Anwenders.
        Bedingt Bestimmte Bedingungen, unter denen dieser Auftrag ausgeführt wird.
        Aktiv Option zum Aktivieren der geplanten Aufgabe. Wählen Sie diese Option aus.
        Verbindung verwenden Lassen Sie diese Option für die erste Ausführung deaktiviert. Gibt eine andere Verbindung und Anmeldeinformationen für diesen Auftrag an.
        Gleichzeitiger Import Lassen Sie das Kontrollkästchen aktiviert. Teilt Daten in mehrere Importsätze auf. Weitere Informationen finden Sie in der Feldnachricht.
        Partitionsmethode Lassen Sie „festgelegt als“ Anwenderdefinierte Größe .
        Partitionsgröße Lassen Sie „festgelegt als“ 1.000 . Importsatzgröße für vorzeitige Planung.
        Vor-Import-Skript ausführen Lassen Sie das Kontrollkästchen aktiviert. Gibt ein Skript an, das ausgeführt werden soll, bevor der Import ausgeführt wird.
        Post-Import-Skript ausführen Lassen Sie das Kontrollkästchen aktiviert. Gibt ein Skript an, das nach dem Import ausgeführt werden soll.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit dem Titel „Geplanter Datenimport“, und wählen Sie aus Speichern .
      4. Wahlweise: Wählen Sie Jetzt ausführen.
        Wenn Sie den Auftrag nicht bei Bedarf ausführen möchten, wird der nächste Auftrag gemäß dem von Ihnen festgelegten Zeitplan ausgeführt.
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Homepage des Setup-Assistenten wird angezeigt.
    14. Wahlweise: Mehrere Instanzen hinzufügen
      1. Wählen Sie mehrere Instanzen hinzufügen aus, um sie zu erweitern.
        Die folgenden Schritte werden angezeigt:
        • Datenquellenzugriff aktualisieren
        • Geplanten Datenimport aktualisieren
        • Weitere Verbindung hinzufügen
        • Konfigurieren Sie DEN MID-Server für die neue HTTP-Verbindung
        • Neue Verbindungen testen
      2. Um die Datenquelle zu aktualisieren, führen Sie die in Schritt 8 aufgeführten Schritte aus.
      3. Führen Sie die Schritte in Schritt 9 aus, um den geplanten Datenimport zu aktualisieren.
      4. Um eine weitere Verbindung hinzuzufügen, führen Sie die in Schritt 10 aufgeführten Schritte aus.
      5. Führen Sie zum Konfigurieren eines MID-Servers die in Schritt 11 aufgeführten Schritte aus.
      6. Um Verbindungen zu testen, führen Sie die in Schritt 12 aufgeführten Schritte aus.
    15. Auf Service Graph Connector für QualysSeite für geführtes Setup auswählen Abgeschlossen Um die Konfiguration abzuschließen.