Mit Qualys Integration for Security Operations installierte Komponenten

Hinweis:

In der Tabelle „Anwendungsdateien“ sind die mit dieser Anwendung installierten Komponenten aufgeführt. Anweisungen für den Zugriff auf diese Tabelle finden Sie unter Komponenten finden, die mit dieser Anwendung installiert wurden.

Zeigen Sie gefilterte Listen für Komponenten an, die mit einer Anwendung installiert wurden

Filtern Sie die Tabelle „Anwendungsdateien“ so, dass nur die Rollen, geplanten Aufgaben und Tabellen angezeigt werden, die mit einer Anwendung installiert werden. Die Anwendung, für die Sie diese Komponenten anzeigen möchten, sollte installiert werden, damit ihre Dateien in die Instanz und in die Metadatentabelle geladen werden. Führen Sie die folgenden Schritte aus, um gefilterte Listen aus der Tabelle „Anwendungsdateien“ anzuzeigen.

Geben Sie im Filternavigator ein sys_metadata.list Um zur Metadatentabelle zu navigieren.
Wählen Sie den Bedingungsgenerator (Filtersymbol) aus, und wählen Sie, Anwendung > ist Gefolgt vom Namen Ihrer Anwendung. Beispiel: Anwendung > ist > Vulnerability Responsean.
Wählen Sie im Bedingungsgenerator aus, um einen zweiten Filter hinzuzufügen UND , Und wählen Sie dann aus, Klasse > ist ein Und wählen Sie eine der folgenden Klassen aus der Liste aus: Rolle , Geplante Aufgabe , Oder Tabelle .
Wählen Sie Ausführen.

Die Ergebnisse für die von Ihnen ausgewählte Klasse werden in einer gefilterten Liste angezeigt.

Installierte Rollen


Rollentitel [Name]	Beschreibung	Enthält Rollen
sn_vul_qualys.read	Hat Lesezugriff auf Qualys Vulnerability Integration Datensätze.
sn_vul_qualys.user	Anwender für Qualys Vulnerability Integration. Kann Datensätze lesen und schreiben	sn_vul_qualys.read
sn_vul_qualys.admin	Administrator für Qualys Vulnerability Integration. Sie können beispielsweise Startdaten der Integration ändern und einige erweiterte Konfigurationseinstellungen vornehmen.	sn_vul_qualys.user sn_vul.vulnerability_analyst
sn_vul.configure_qualys_Integration	Kann konfigurieren Qualys Vulnerability Integration	sn_vul_qualys.admin

Geplante Aufgaben Installiert


Regelmäßige Aufgabe	Beschreibung
Qualys PC-Richtlinien	Ruft Richtlinien von ab Qualys. Die Ausgabe wird in der Tabelle „sn_vulc_Policy“ gespeichert. Die in dieser Integration verwendete API unterstützt keine Paginierung, daher werden alle Richtlinien auf einer einzigen Seite heruntergeladen.
Qualys PC-Richtliniendetail	Ruft die vollständigen Richtliniendetails ab, z. B. Technologien und Abschnitte.
Qualys PC-Steuerungen	Ruft Informationen zu Compliance-Steuerungen für verschiedene Steuerungs-IDs ab Qualys.
Qualys PC-Ergebnisse	Ruft Compliance-Statusdatensätze von ab Qualys. Die Ausgabe dieser Integration ist Testergebnisse. Standardmäßig werden die Parameterdetails übergeben, um Hostinformationen, Daten/Uhrzeiten der letzten Scans, Steuerungs-ID und Nachweisinformationen zu importieren.
Qualys Umfassende PC-Ergebnisse	Ruft Compliance-Statusdatensätze von ab Qualys Basierend auf dem letzten Bewertungsdatum für die nicht bestandenen Testergebnisse. Dieser Auftrag wird einmal pro Woche ausgeführt. Die Ausgabe dieser Integration ist Testergebnisse. Standardmäßig werden die Parameterdetails übergeben, um die Hostinformationen, Daten/Uhrzeiten der letzten Scans, die Steuerungs-ID und Nachweisinformationen zu importieren.
Qualys PCRS-Richtlinienhostintegration	Ruft Ab Hostdaten Von Qualys Und verarbeitet sie in Ihrer Instanz. Die Ausgabe dieser Integration ist Richtlinienhost-IDs. Die Qualys Host Daten Wird in diese Integration importiert. Hinweis: Diese geplante Aufgabe wird nur angezeigt, wenn Konfigurations-Compliance Ist installiert. Konfigurieren Sie die Instanzparameter Gateway_url und pcrs_page_size, bevor Sie diese Integration ausführen. Diese beiden Integrationen sind OOB inaktiv. Wenn Sie eine dieser Integrationen aktivieren, werden die PC-Ergebnisintegrationen deaktiviert. Diese beiden Integrationen werden basierend auf den neuen Streaming-APIs von Qualys hinzugefügt.
Qualys Integration von PCRS-Testergebnissen	Ruft die Testergebnisse für jede Host-ID ab. Diese Integration verwendet den Parameter Startzeit auf der Registerkarte Integrationsdetails. Hinweis: Diese geplante Aufgabe wird nur angezeigt, wenn Konfigurations-Compliance Ist installiert. Konfigurieren Sie die Instanzparameter Gateway_url und pcrs_page_size, bevor Sie diese Integration ausführen. Wenn Sie die Integration manuell ausführen möchten, führen Sie aus Qualys Integration von PCRS-Testergebnissen nach Qualys PC-Richtlinien, Qualys PC-Richtliniendetail und Qualys PCRS-Richtlinienhostintegration.

Hinweis:

Die Qualys PCRS-Richtlinienhost und Qualys PCRS-Testergebnisintegrationen sind standardmäßig inaktiv. Diese beiden Integrationen basieren auf den neuen Streaming-APIs von Qualys. Wenn Sie eine dieser Integrationen aktivieren, wird die PC-Ergebnisintegration deaktiviert und umgekehrt.

Tabellen Installiert


Tabelle	Beschreibung
Qualys PC-Ergebnisimport sn_vul_qualys_pc_result_Import	Tabelle, die die Importsatzzeile erweitert. Die Transformation der Feldzuordnungen wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet.
Richtlinien-Host-ID sn_vul_qualys_Policy_Host_ID	Tabelle, in der die Zuordnung zwischen der Richtlinie und dem Host gespeichert wird, für den diese Richtlinie gescannt wurde. Diese Tabelle wird in der neuen verwendet Qualys PCRS-Integration. Hinweis: Diese Tabelle wird nur angezeigt, wenn Konfigurations-Compliance Ist installiert.
Qualys Import des PCRS-Richtlinienhosts sn_vul_qualys_pcrs_Policy_Host_Import	Tabelle, die die Importsatzzeile erweitert. Die Feldzuordnungstransformation wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet. Hinweis: Diese Tabelle wird nur angezeigt, wenn Konfigurations-Compliance Ist installiert.
Qualys PC-Richtlinienimport sn_vul_qualys_pc_Policy_Import	Tabelle, die die Importsatzzeile erweitert. Die Feldzuordnungstransformation wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet.