Beheben von Qualys Schwachstellenintegrationsproblemen
Einige häufig aufgetretene Probleme werden zusammen mit Problemumgehungen besprochen.
Anhänge werden nach dem Import nicht angezeigt
Wenn Anhänge nach Importen von Drittparteien-Integrationen nicht wie erwartet für Datenquellen oder in einem Security Incident angezeigt werden, überprüfen Sie Ihre IP-Einschränkungen.
IP-Zugriffsbeschränkungen können verhindern, dass Anhänge angezeigt werden, es sei denn, Sie sind über eine sichere IP angemeldet. Da bei jedem Import ein neuer Anhang hinzugefügt wird, kann dies zu Duplikaten führen, die Sie entfernen müssen.
Wenn Sie beispielsweise eine Host-Importintegration einer Drittpartei ausführen und keine Anhänge in Ihren Datenquellen sehen, überprüfen Sie Ihre IP-Einschränkungen, und fügen Sie der Safe-Liste Anwender hinzu, bevor Sie den Import durchführen.
Ändern Sie Transformationszuordnungen
Transformationszuordnungen werden mit Basiskonfigurationen bereitgestellt und sind normalerweise ausreichend. Sie können Transformationszuordnungen je nach Bedarf Ihrer Organisation ändern.
Vorbereitungen
Prozedur
Überprüfen Sie die Größe der XML-Anhangseigenschaft
Überprüft, ob die XML-Anhangseigenschaft für große Dateien ausreicht.
Vorbereitungen
Prozedur
Einschränkungen des Datenabrufs
Standardmäßig gibt es keine Einschränkungen beim Abrufen von Daten aus Qualys. Viele Datensätze können auf Schwachstellen mit niedrigem Schweregrad zurückzuführen sein, die ein Kunde nicht mit seinem Vulnerability Response-Prozess beheben möchte. Durch das Aktualisieren der entsprechenden REST-Nachrichten-/Methodenparameter kann dieses Verhalten geändert werden.
- Name: Schweregrade
- Wert: 3-5 (oder ein beliebiger geeigneter Schweregrad)