Legen Sie zusätzliche Filterparameter für fest Qualys Importe

Passen Sie die Filterparameter für Ihre geplanten Abfragen mit an Qualys Vulnerability Integration Damit Sie die Schwachstellendaten weiter verfeinern können, die Sie mit dem importieren Qualys Integrationen.

Vorbereitungen

Anwendungsfälle: Als Schwachstellenmanager oder Analyst möchten Sie möglicherweise Daten aus Ihren Abfragen herausfiltern, damit Sie nur bestimmte Schwachstellendetails überprüfen können. Angenommen, Sie möchten importierte Schwachstellen anzeigen, die nach bestimmten IPs oder IP-Bereichen gefiltert sind. Oder Sie möchten nur Computer importieren, die sich in Ihrem Bereich befinden, z. B. nur Computer in Ihrem Unternehmensnetzwerk, die keine externen Geräte sind.

Um Ihnen beim Sammeln dieser Daten zu helfen, können Sie hinzufügen Qualys Parameter, die Ihnen beim Importieren der spezifischen Schwachstellendetails helfen, die Sie benötigen.

Ohne zusätzliche API-Aufrufe oder -Codierung können Sie mit dieser Funktion Ihre HTTP-Anforderungsinformationen anpassen Qualys Parameter in Ihrem ServiceNow AI Platform. Sie ändern oder fügen diese Werte Ihrem HTTP-Methodendatensatz unter der REST-Methode für die unterstützte hinzu Qualys Integrationen von Qualys Vulnerability Integration.

Erforderliche Rolle: sn_vul.Vulnerability_admin

Prozedur

1. Suchen Sie die von unterstützten Parameter Qualys Produkt auf der Entwicklerwebsite, das Sie für Ihre Filterung verwenden möchten.
   Parameter und Werte, die Sie aus eingeben Qualys Produkte werden nur auf Integrationsinstanzebene in unterstützt ServiceNow AI Platform. Alle Qualys Integrationen unterstützen das Filtern mithilfe von Abfrageparametern.
2. Navigieren zu Alle > Qualys Schwachstellenintegration > Administration > Primäre Integrationenan.
3. Auf der Qualys Integrationslistenseite klicken Sie auf den Datensatz für die Integration, die Sie öffnen möchten.
4. Mit Qualys Registerkarte „REST-Details“ ausgewählt. Suchen und klicken Sie auf das Informationssymbol (I) für die REST-Methode gefolgt von Öffnen Sie Den Datensatz Zum Öffnen des HTTP-Methodendatensatzes.
5. Wählen Sie die Registerkarte HTTP-Anforderung aus.
6. Fügen Sie in den HTTP-Abfrageparametern für den Anforderungstext die Werte hinzu, die Sie von erhalten haben Qualys Entwickler-Site.

   In der folgenden Abbildung als Beispiel der Parameter, der nur bestimmte IP-Adressen/-Bereiche erfasst, ips={value}Wurde hinzugefügt. In diesem Fall Wert Ist mindestens eine von Ihnen angegebene IPs/Bereiche. Mehrere Einträge sind durch Kommas getrennt, 172.10.2,71, 172.10.3.159 , Und ein Bereich wird mit einem Bindestrich angegeben, 10.10.10.1-10.10.10.100 . Weitere Informationen finden Sie unter Qualys Entwickler-Website für weitere Informationen.

   

   Wenn Sie mehr als einen Parameter eingeben möchten, finden Sie unter Qualys Dokumentation für weitere Informationen zur Trennung der einzelnen Werte.

   Hinweis:

   Sie sollten sich Ihrer API-Anforderungen bewusst sein. Möglicherweise müssen Sie diese API-Eigenschaften den Abfrageparametern oder dem Textkörper hinzufügen.

   Einige andere Parameter, die Sie möglicherweise in nützlich finden Qualys Entwickler-Site:

   • ag_ids – IDs der abzurufenden Asset-Gruppenliste. Dieser Parameter stellt sicher, dass nur Computer in Ihrem Bereich einbezogen werden.
   • qids – Dieser Parameter beschränkt die Ergebnisse auf bestimmte Schwachstellen (QID in der Tabelle „Drittpartei-Eintrag“). Diese Einstellung verhindert, dass Ihr System mit Informationsdatensätzen überflutet wird.
7. Klicken Sie auf Aktualisieren.