Konfigurieren Sie die Eigenschaften Service Graph Connector für Qualys

  • Freigeben Version: Zurich
  • Aktualisiert 31. Juli 2025
  • 7 Minuten Lesedauer

    • Richten Sie ein Qualys Umgebung und geplante Aufgaben, in die importiert werden soll Qualys Daten in Ihre Konfigurationsmanagement-Datenbank ( CMDB).

    Vorbereitungen

    Um dies zu verwenden Service Graph Connector, Sie benötigen ein Abonnement für eine Abonnementeinheit, die in basiert IT Operations Management( ITOM) Sichtbarkeitsanwendung oder in ITOM Discovery-Anwendung. Wie im Abschnitt „verwaltete IT-Ressourcentypen“ in definiert ServiceNow-Abonnementeinheit – Übersicht Für Ihr Abonnement für verwaltete IT-Ressourcen, die in erstellt oder geändert werden CMDB Durch diese Service Graph Connector, Die aber noch nicht von verwaltet werden ITOM-Transparenz oder ITOM-Discovery , Diese Ressourcen erhöhen den Verbrauch der Abonnementeinheit aus dieser Anwendung. Überprüfen Sie Ihren aktuellen Verbrauch von Abonnementeinheiten innerhalb von ITOM-Transparenz oder ITOM-Discovery, um die verfügbare Kapazität sicherzustellen.

    Abhängigkeiten und Anforderungen:

    • Die Integration Commons für CMDB Store-App, die automatisch installiert wird.
    • Die CMDB Store-App für CI-Klassenmodelle, die automatisch installiert wird. Weitere Informationen finden Sie unter CMDB CI-Klassenmodelle.
    • Das Plugin „ITOM Discovery-Lizenz“ (com.snc.itom.discovery.license). Sie müssen dieses Plugin aktivieren.
    • Plugin „ITOM-Lizenzierung“ (com.snc.itom.license). Weitere Informationen finden Sie unter Discovery Anfordern .
    • Das Plugin „Datastream-Aktion“ (com.Glide.Hub.action_type.datastream), das automatisch installiert wird.
    • Observability Commons für CMDB(sn_observability), das nur für die Ereigniserfassung erforderlich ist. Diese App muss vor der Installation des Connectors installiert werden, damit Ereignismanagement funktioniert. Weitere Informationen finden Sie unter Observability Commons für CMDB Auf der ServiceNow Store.

    Es werden zwei unterstützt Qualys APIs:

    • Qualys Globale Asset-API v2. Sie können diese API verwenden, wenn Sie Daten für importieren Sicherheitsstatus-Überwachung Anwendung.
    • Qualys Asset-Management-API v2. Diese API ist standardmäßig deaktiviert. Sie sollten diese API nur aktivieren, wenn Sie keinen Zugriff auf haben Qualys Produkt Cybersecurity Asset Management (CSAM). ServiceNow® Verwendet eine andere API (Asset-Management und Tagging) für diese API, die zurückgegebenen Daten sind jedoch nicht umfassend.

    Weitere Informationen finden Sie unter Service Graph Connector für Qualys – APIs.

    Erforderliche Rolle: Administrator

    Prozedur

    1. Navigieren zu Alle > Service Graph Connectors > Qualys-IDs > Setupan.
    2. Wählen Sie Aus Fahren Sie Fort Auf der Homepage.
    3. Wählen Sie Aus Beste Experience Und Fahren Sie Fort Auf der Experience-Seite.
      Auf der Service Graph Connector für Qualys Seite auf der Seite „Verbindung konfigurieren“ werden drei Aufgaben angezeigt:
      • Verbindung konfigurieren
      • Fügen Sie mehrere Instanzen hinzu
      • Geplante Importaufträge einrichten
    4. Wählen Sie Aus Starten Für Konfigurieren Sie die Verbindung Aufgabe zum erweitern.
      Die folgenden Schritte werden angezeigt:
      • Konfigurieren Qualys Anmeldeinformationen für Authentifizierung
      • Konfigurieren Qualys HTTP-Verbindung
      • Testverbindung
    5. Wählen Sie Aus Konfigurieren Sie Anmeldeinformationen für die Qualys-Authentifizierung .
      1. In Anwendername Und Passwort -Felder eingeben Qualys Anwendername und Passwort.
      2. Wählen Sie aus Aktiv Kontrollkästchen zum Aktivieren des Datensatzes.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit der Überschrift Anmeldeinformationen für Standardauthentifizierung, und wählen Sie aus Speichern .
      4. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Konfigurieren Qualys Die Seite „HTTP-Verbindung“ wird angezeigt.
    6. Füllen Sie die Felder aus.
      1. Fügen Sie hinzu Qualys Basis-URL oder Hostdetails.

        Domänenteil der URL ohne „https“. Ein Beispiel könnte sein qualysapi.qualys.com .

      2. Wahlweise: Wenn auf die API über einen MID-Server zugegriffen werden kann, aktivieren Sie MID-Server verwenden Kontrollkästchen.
      3. Wählen Sie im Abschnitt „Erweiterte MID-Server-Konfiguration“ den entsprechenden MID-Server aus der Liste „MID-Auswahl“ aus.
      4. Klicken Sie mit der rechten Maustaste in den grauen Header HTTP(s) Connection, und wählen Sie aus Speichern .
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite Testverbindung wird angezeigt.
    7. Testen Sie die Verbindung.
      1. Aktualisieren Sie Use_Asset_Management_and_Tagging_api Eigenschaft im Abschnitt „Service Graph-Verbindungseigenschaften“.
        Option Beschreibung
        wahr Legen Sie die Eigenschaft fest Use_Asset_Management_and_Tagging_api Kennzeichnung für Wahr Wenn Sie die Asset-Management- und Tagging-API in der Konfiguration verwenden.
        falsch Legen Sie die Eigenschaft fest Use_Asset_Management_and_Tagging_api Bis Falsch Wenn Sie die Asset-Management- und Tagging-API in der Konfiguration nicht verwenden.
      2. Wählen Sie im Abschnitt zugehörige Links die aus Verbindung Testen Link.
        Wenn die Verbindung erfolgreich ist, wird das Statuscode-Feld angezeigt 200 Oder 201 Und eine Nachricht wird angezeigt. Wenn Ihr Verbindungstest fehlschlägt, überprüfen Sie die Felder Nachricht und Vorschlag, um fortzufahren.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit der Bezeichnung Service Graph Connections (Service Graph-Verbindungen), und wählen Sie aus Speichern .
      4. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite Datenquellenzugriff aktualisieren wird angezeigt.
    8. Aktualisieren Sie die Datenquelle.
      1. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich mit der Anwendungsauswahl zu ändern, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      2. Wählen Sie einen Datensatz aus der Liste aus, um ihn zu öffnen.
      3. Wählen Sie aus Anwendungszugriff Registerkarte.
      4. Aktivieren Sie die Kontrollkästchen, um die gewünschten Berechtigungen festzulegen.
      5. Klicken Sie mit der rechten Maustaste in den grauen Header Tabellen, und wählen Sie aus Speichern .
      6. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite Geplanten Datenimport aktualisieren wird angezeigt.
    9. Aktualisieren Sie den geplanten Datenimport-Datensatz.
      1. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich nach Bedarf mit der Anwendungsauswahl zu wechseln, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      2. Wählen Sie aus Anwendungszugriff Registerkarte.
      3. Aktivieren Sie die Kontrollkästchen, um die gewünschten Berechtigungen festzulegen.
      4. Klicken Sie mit der rechten Maustaste in den grauen Header mit der Überschrift Tabelle, und wählen Sie aus Speichern .
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Aufgabe weitere Verbindung hinzufügen wird angezeigt.
    10. Befolgen Sie die Anweisungen oben auf der Seite, um eine Verbindung hinzuzufügen.
      1. Führen Sie die oben auf der Seite aufgeführten Schritte aus, um den Anwendungsbereich mit der Anwendungsauswahl zu ändern, um den Datensatz zu öffnen, zu bearbeiten und zu speichern.
      2. Wählen Sie den Link aus.
        Die Seite SG-Qualys-Verbindungen wird angezeigt.
      3. Wählen Sie Aus Verbindung Hinzufügen Und füllen Sie die Felder aus.
        Feld Beschreibung
        Verbindungsname Eindeutiger Name für Ihre Verbindung
        Verbindungs-URL Verbindungs-URL
        Anwendername Qualys Account-Anwendername
        Passwort Qualys Account-Passwort
      4. Wählen Sie Aus Verbindung Erstellen .
      5. Navigieren Sie im Setup-Assistenten zurück zur Seite weitere Verbindung hinzufügen.
      6. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite MID-Server für neue HTTP-Verbindung konfigurieren wird angezeigt.
    11. Konfigurieren Sie den MID-Server
      1. Wählen Sie einen Datensatz aus, um ihn zu öffnen.
      2. Aktivieren Sie das Kontrollkästchen MID-Server verwenden.
      3. Wählen Sie das Suchsymbol im Feld MID-Server aus, und wählen Sie eines aus der Liste aus.
      4. Klicken Sie mit der rechten Maustaste in den grauen Header HTTP(s) Connection, und wählen Sie aus Speichern .
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite neue Verbindungen testen wird angezeigt.
    12. Testen Sie die Verbindung.
      1. Wählen Sie den Datensatz für die Verbindung aus, die Sie testen möchten.
      2. Scrollen Sie zum Abschnitt zugehörige Links, und wählen Sie aus Verbindung Testen Link.
        Wenn die Verbindung erfolgreich ist, wird das Statuscode-Feld angezeigt 200 Oder 201 Und eine Nachricht wird angezeigt. Wenn Ihr Verbindungstest fehlschlägt, überprüfen Sie die Felder Nachricht und Vorschlag, um fortzufahren.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header mit der Überschrift Service Graph Connections (Service Graph-Verbindungen), und wählen Sie aus Speichern .
      4. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Seite geplante Aufgaben konfigurieren wird angezeigt.
    13. Konfigurieren Sie die geplanten Aufgaben.
      1. Wählen Sie einen Datensatz aus, um ihn zu öffnen.
      2. Füllen Sie den geplanten Datenimport aus aus.
        Feld Beschreibung
        Name Name des geplanten Auftrags.
        Anwendung Schreibgeschützter Anwendungsname.
        Datenquelle Datenquellendatensatz, der die zu importierenden Daten definiert.
        Ausführen Wie oft der Auftrag ausgeführt werden soll. Wenn Sie einen Testimport ausführen möchten, bevor Sie ihn planen, können Sie auswählen Einmal .
        Ausführen als Option zum Ausführen der geplanten Aufgabe mit den Anmeldeinformationen des angegebenen Anwenders.
        Bedingt Bestimmte Bedingungen, unter denen dieser Auftrag ausgeführt wird.
        Aktiv Option zum Aktivieren der geplanten Aufgabe. Wählen Sie diese Option aus.
        Verbindung verwenden Lassen Sie diese Option für die erste Ausführung deaktiviert. Gibt eine andere Verbindung und Anmeldeinformationen für diesen Auftrag an.
        Gleichzeitiger Import Lassen Sie das Kontrollkästchen aktiviert. Teilt Daten in mehrere Importsätze auf. Weitere Informationen finden Sie in der Feldnachricht.
        Partitionsmethode Lassen Sie „als festgelegt“ Anwenderdefinierte Größe .
        Partitionsgröße Lassen Sie „als festgelegt“ 1.000 . Importsatzgröße für vorzeitige Planung.
        Vor-Import-Skript ausführen Lassen Sie das Kontrollkästchen aktiviert. Gibt ein Skript an, das vor dem Import ausgeführt werden soll.
        Post-Import-Skript ausführen Lassen Sie das Kontrollkästchen aktiviert. Gibt ein Skript an, das nach dem Import ausgeführt werden soll.
      3. Klicken Sie mit der rechten Maustaste in den grauen Header Geplanter Datenimport, und wählen Sie aus Speichern .
      4. Wahlweise: Wählen Sie Jetzt ausführen.
        Wenn Sie den Auftrag nicht bei Bedarf ausführen, wird der nächste Auftrag gemäß dem von Ihnen festgelegten Zeitplan ausgeführt.
      5. Wählen Sie Aus Als abgeschlossen markieren Gefolgt von Fahren Sie Fort .
        Die Homepage des Setup-Assistenten wird angezeigt.
    14. Wahlweise: Mehrere Instanzen hinzufügen
      1. Wählen Sie mehrere Instanzen hinzufügen, um sie zu erweitern.
        Die folgenden Schritte werden angezeigt:
        • Datenquellenzugriff aktualisieren
        • Geplanten Datenimport aktualisieren
        • Weitere Verbindung hinzufügen
        • Konfigurieren Sie DEN MID-Server für die neue HTTP-Verbindung
        • Neue Verbindungen testen
      2. Um die Datenquelle zu aktualisieren, führen Sie die in Schritt 8 aufgeführten Schritte aus.
      3. Um den geplanten Datenimport zu aktualisieren, führen Sie die Schritte in Schritt 9 aus.
      4. Um eine weitere Verbindung hinzuzufügen, führen Sie die in Schritt 10 aufgeführten Schritte aus.
      5. Um einen MID-Server zu konfigurieren, führen Sie die in Schritt 11 aufgeführten Schritte aus.
      6. Um Verbindungen zu testen, führen Sie die in Schritt 12 aufgeführten Schritte aus.
    15. Auf der Service Graph Connector für Qualys Seite für geführtes Setup wählen Sie aus Abgeschlossen Um die Konfiguration abzuschließen.