Configurations et modifications avancées Qualys

Rversion finale: Zurich

Mis à jour 5 sept. 2025

24 minutes de lecture

Configurez des modifications facultatives avancées et rationalisez certaines des données spécifiquement pour l’intégration Qualys . La plupart de ces modifications nécessitent un codage ou une expertise avancée ServiceNowQualys Cloud Platform .

Pour plus de conseils sur Qualys les importations, consultez l’article de la base de connaissances Conseils de réglage des performances pour les tâches d’importation Qualys dans la base de connaissances HI.

Modifier les valeurs de mappage de priorité et d’état de Qualys vers ServiceNow

Modifiez les valeurs de mappage pour la priorité et l’état de vos besoins.

Avant de commencer

Rôle requis : admin

Pourquoi et quand exécuter cette tâche

Il s’agit d’une option de personnalisation avancée.

Procédure

Accédez à la Tous > Définition du système > Règles métier.
Recherchez les valeurs de carte Qualys et ouvrez-la.
Cliquez sur l’onglet Avancé .
Modifiez selon vos besoins.
Les modifications les plus courantes incluent l’ajout de nouvelles valeurs d’état ou la révision de la criticité ou de la priorité.
Cliquez sur Mettre à jour.

Restreindre la possibilité d’écrire dans un enregistrement en fonction d’un groupe d’affectation

Vous pouvez restreindre les droits d’écriture/de lecture sur les enregistrements en fonction de l’appartenance à un groupe affecté. Modifiez les conditions et le script en fonction des besoins spécifiques.

Avant de commencer

Rôle requis : security_admin (rôle élevé de l’administrateur)

Remarque :

Cette action est effectuée dans le périmètre de vulnérabilité.

Procédure

Accédez à la Tous > Sécurité de système > Contrôle d'accès (ACL).
Recherchez les ACL qui commencent par sn_vul.
Choisissez un enregistrement de contrôle d’accès, par exemple, sn_vul_vulnerable_item, Opération écriture.
Cochez la case Avancé de l’enregistrement, si nécessaire, pour afficher les entrées de rôle .

Modifiez le script du rôle en fonction de vos besoins.

Exemple de modification de l’accès par groupe.

answer = (current.assigned_to == gs.getUserID() || isMemberOfForScopedApp(current.assignment_group));
// Note: standard 'isMemberOf' does not work within Scoped App
// gs.getUser().isMemberOf(current.assignment_group);
function isMemberOfForScopedApp(groupID){
var result = false;
if (groupID != ''){
var userID = gs.getUserID();
var now_GR = new GlideRecord("sys_user_grmember");
gr.addQuery("group", groupID);
gr.addQuery("user", userID);
gr.query();
if (gr.next()){
result = true;
}
}
return result;
}

Cliquez sur Mettre à jour.

Configurer les dispositifs de scanner

Si vous lancez des analyses à partir de votre ServiceNow AI Platform® et non directement à partir de Qualys, vous pouvez configurer des analyses pour les plages d’adresses IP.

Avant de commencer

Les données proviennent de l’intégration basée sur Qualys les groupes d’actifs Qualys et leurs dispositifs par défaut connexes (scanners).

Si aucun dispositif n’est configuré pour les plages d’adresses IP ciblées, le dispositif défini par défaut pour l’instance d’intégration est utilisé pour l’analyse.

Rôle requis : sn_vul_qualys.admin

Procédure

Accédez à la Tous > Intégration de vulnérabilité Qualys > Dispositifs de scanner.

Renseignez les champs du formulaire comme il convient.


Champ	Description
Nom du dispositif	Vous êtes invité à remplir ce champ lorsque vous créez un enregistrement manuellement. Entrez le nom du Qualys dispositif de scanner à utiliser pour invoquer des analyses afin de faire correspondre les éléments de configuration. Utilisez la valeur `Externe` lorsque vous souhaitez lancer l’analyse avec un scanner externe.
ID du dispositif	Entrez l’identificateur Qualys du dispositif de scanner à utiliser pour appeler des analyses afin de faire correspondre les éléments de configuration. Vous êtes invité à remplir ce champ lorsque vous créez un enregistrement manuellement. Utilisez la valeur `0` lorsque vous souhaitez lancer l’analyse avec un scanner externe.
États des dispositifs	Affiche le dernier état du dispositif de scanner sur les données retournées par l’intégration Qualys . Pour les enregistrements créés manuellement, l’état n’est mis à jour que si un ID de dispositif valide est spécifié.
ID du groupe de ressources	Affiche l’identificateur du groupe de Qualys ressources qui a créé cet enregistrement. Ce champ affiche une valeur uniquement pour les enregistrements créés par l’intégration Qualys .
Nom du groupe de ressources	Affiche le nom du groupe de Qualys ressources qui a créé cet enregistrement. Ce champ affiche une valeur uniquement pour les enregistrements créés par l’intégration Qualys .
Ordre	Entrez une valeur à utiliser pour déterminer la priorité d’analyse. Pour les dispositifs dont les critères sont contradictoires, la priorité est accordée à un dispositif dont la valeur d’ordre est inférieure.
Créé manuellement	Indique si cet enregistrement a été créé manuellement par l’utilisateur.
Utiliser un groupe de filtres	Cochez cette case pour spécifier un groupe de filtres afin de trouver des éléments de configuration correspondants pour l’analyse.
Groupe de filtres	Sélectionnez le groupe de filtres que vous souhaitez utiliser pour trouver des éléments de configuration correspondants pour l’analyse. Ce champ s’affiche uniquement si vous avez sélectionné Utiliser un groupe de filtres.
IP	Liste séparée par des virgules d’adresses IP ou de plages d’adresses IP que cette appliance doit utiliser lors de l’appel d’analyses.
Instance d'intégration	Instance Qualys d’intégration associée à ce dispositif.
Profil d'option	Sélectionnez le profil d’option que vous souhaitez utiliser pour les analyses afin de faire correspondre les éléments de configuration.

Cliquez sur Mettre à jour.

Configurer et gérer Qualys les scanners et analyses de vulnérabilité

Qualys Des analyses de vulnérabilité peuvent être effectuées pour détecter les vulnérabilités logicielles qui affectent vos CI. Vous pouvez lancer des analyses à partir d’un enregistrement d’élément vulnérable ou en créant un enregistrement d’analyse directement pour les éléments de configuration (CI) et les adresses IP.

Si vous analysez Qualys les éléments vulnérables directement à partir de l’écran des éléments vulnérables, vous avez également la possibilité d’analyser plusieurs éléments vulnérables en même temps.

Si Réponse aux incidents de sécurité cette option est activée, vous pouvez également lancer une analyse à partir du catalogue des incidents de sécurité, d’un enregistrement d’incident de sécurité ou d’une demande d’analyse de sécurité.

Les analyses soumises à partir d’éléments vulnérables, d’incidents Catalogue des incidents de sécurité de sécurité ou de demandes d’analyse Qualys de sécurité sont effectuées par l’analyseur par défautQualys.

Vous pouvez sélectionner le profil d’option que vous souhaitez utiliser pour les analyses afin de faire correspondre les éléments de configuration.

Les profils d’option contiennent Qualys des paramètres d’analyse.
Un profil d’option est requis lorsque vous lancez une Qualys analyse à partir de votre ServiceNow AI Platform®.

Configurer l’analyse IP initiée par Qualys ServiceNow

Le Qualys scanner inclus avec le système de base fournit une intégration de base de référence pour lancer des analyses basées sur les adresses IP.

Avant de commencer

Vous pouvez sélectionner le profil d’option que vous souhaitez utiliser pour les analyses afin de faire correspondre les éléments de configuration.

Les profils d’option contiennent Qualys des paramètres d’analyse.
Un profil d’option est requis lorsque vous lancez une analyse Qualys à partir de votre ServiceNow AI Platform®.

Rôle requis : sn_vul_qualys.admin

Des rôles de profil et granulaires sont disponibles pour vous aider à gérer ce que les utilisateurs et les groupes peuvent voir et faire dans l’application Réponse aux vulnérabilités . Pour une première affectation des rôles de profil dans l’Assistant de configuration, reportez-vous à la section Affecter les rôles de personnage à l’aide de l’assistant Réponse aux vulnérabilités de configuration. Pour plus d’informations sur la gestion des rôles granulaires, reportez-vous à la section Gérer le profil et les rôles granulaires pour Réponse aux vulnérabilités.

Procédure

Accédez à la Tous > Réponse aux vulnérabilités > Analyse de la vulnérabilité > Scanners.
Ouvrez l’enregistrement Qualys .
Cochez les casesActif et Par défaut .

Sélectionner Actif est nécessaire pour utiliser le Qualys scanner afin d’analyser Qualys automatiquement les VI. Vous n’avez pas non plus besoin de sélectionner Par défaut pour qu’il s’exécute automatiquement.

Avant la version 12.0, Actif est requis pour utiliser le scanner. Si Par défaut est également sélectionné, le scanner est automatiquement utilisé sans avoir à être sélectionné pendant la numérisation.
Pour le champ Intégration source, cliquez sur l’icône de recherche et sélectionnez l’option pour Qualys, par exemple, Qualys Cloud Platform.
Cliquez sur Mettre à jour.
Accédez à la Tous > Intégration de vulnérabilité Qualys > Administration > Intégrations principales.
Ouvrez l’intégration de la liste des groupes de ressources Qualys.
1. Sélectionnez la case à cocher Activé.
2. Cliquez sur Exécuter maintenant.
Suivez ces étapes pour remplir vos dispositifs de scanner.

Remarque :
Vous préférez peut-être exécuter l’intégration de la liste des profils d’options après une importation à partir des intégrations des listes de recherche, de la liste de recherches dynamiques Qualys et des intégrations de listes de recherches statiques Qualys, afin de voir quelles listes de recherches sont associées aux profils d’options.
1. Ouvrez l’intégration de la liste des profils des options Qualys.
2. Sélectionnez la case à cocher Activé.
3. Cliquez sur Exécuter maintenant.
4. Suivez les étapes répertoriées dans Configurer les dispositifs de scanner pour configurer vos dispositifs de scanner.
  Revenez ici une fois ces étapes terminées pour poursuivre la configuration.
5. Accédez à la Tous > Intégration de vulnérabilité Qualys > Administration > Intégrations principales.
6. Ouvrez l’intégration de la liste des dispositifs Qualys.
7. Sélectionnez la case à cocher Activé.
8. Cliquez sur Exécuter maintenant.
  Vos Qualys dispositifs de scanner sont maintenant correctement renseignés.

Analyser plusieurs Qualys vulnérabilités ou éléments vulnérables

Vous pouvez analyser simultanément plusieurs Qualys vulnérabilités ou éléments vulnérables qui contiennent au moins un élément de configuration (CI) affecté ou une adresse IP renseignée sur le formulaire.

Avant de commencer

Rôle requis : sn_vul.vulnerability_write

Procédure

Effectuez l'une des actions suivantes :
- Accédez à la Tous > Réponse aux vulnérabilités > Tâches de remédiation.
- Accédez à la Tous > Réponse aux vulnérabilités > Tous les éléments vulnérables.
Cochez les cases en regard des enregistrements que vous souhaitez analyser.
Cliquez sur la liste Actions sur les lignes sélectionnées , puis cliquez sur Analyser à nouveau pour rechercher les éléments vulnérables.
Un message s’affiche avec un lien vers l’analyse et les notes de travail sont mises à jour.
Cliquez sur le lien pour afficher la progression ou les résultats de l’analyse.

Configurer l’analyse Qualys automatique pour les tâches de rattrapage résolues

Vous pouvez planifier l’analyse qui s’exécute automatiquement pour mettre à jour vos Qualys éléments vulnérables.

Avant de commencer

Une fois qu’une tâche de rattrapage est passée à l’état Résolu, une analyse est lancée automatiquement pour mettre à jour l’état des éléments vulnérables associés.

L’analyse est désactivée par défaut.
Activez l’analyse avec le paramètre d’instance d’intégration scan_on_resolved dans l’enregistrement Qualys situé à Tous > Intégration de vulnérabilité Qualys > Instances d'intégration > Qualys. Pour plus d’informations, reportez-vous aux étapes suivantes.
Cette analyse est spécifique à l’instance. Si vous avez plusieurs instances et que vous souhaitez activer ou désactiver cette analyse, vous devez désactiver le paramètre scan_on_resolved dans l’instance d’intégration Paramètres de chaque instance que vous souhaitez modifier.
Lorsque l’analyse est activée, vous pouvez la lancer à la demande ou vous pouvez la programmer pour qu’elle s’exécute uniquement dans une fenêtre de temps spécifiée. Reportez-vous à la section Configurer Qualys les nouvelles analyses pour qu’elles s’exécutent uniquement dans les intervalles planifiés Comment définir les heures de début et de fin de la fenêtre horaire.

Rôle requis : sn_vul_qualys.admin

Procédure

Accédez à la Tous > Intégration de vulnérabilité Qualys > Administration > Instances d'intégration.
Sélectionnez Qualys pour ouvrir l’enregistrement.
Les paramètres d’instance d’intégration de Qualys sont affichés dans un onglet.
Pour activer l’analyse automatique, localisez le scan_on_resolved paramètre.
Dans la colonne Valeur de la propriété, saisissez vrai.
Cliquez sur Mettre à jour.

Configurer Qualys les nouvelles analyses pour qu’elles s’exécutent uniquement dans les intervalles planifiés

Pour l’intégration Qualys de vulnérabilité, définissez les paramètres d’heure de début et de fin de l’analyse afin que les nouvelles analyses s’exécutent, ou ne soient disponibles, que pendant les heures souhaitées.

Avant de commencer

Cette configuration s’applique à la fois aux nouvelles analyses planifiées et aux nouvelles analyses que vous lancez manuellement dans le Qualys produit à partir de votre ServiceNow AI Platform® instance.

La définition des paramètres d’heure de début et de fin de l’analyse pour les instances d’intégration vous permet de spécifier des fenêtres de temps lorsque de nouvelles analyses dans le Qualys produit sont disponibles. Par exemple, vous préférerez peut-être spécifier que les nouvelles analyses ne sont disponibles que pendant les heures creuses, par exemple, de minuit à 10 heures.

Ce paramètre est spécifique à l’instance. Si vous avez plusieurs instances, vous devez configurer les valeurs scan_start_time et scan_end_time dans les paramètres d’instance d’intégration de chaque instance que vous souhaitez modifier.

Rôle requis : sn_vul_qualys.admin

Procédure

Accédez à la Tous > Intégration de vulnérabilité Qualys > Instances d'intégration > Qualys.
Cliquez sur Qualys pour ouvrir l’enregistrement.
Les paramètres d’instance d’intégration s’affichent Qualys .
Pour le paramètre scan_start_time, dans la colonne Valeur, entrez l’heure dans le fuseau horaire UTC au format 24 heures (00:00 à 24:00) pour l’heure de début de la fenêtre dans laquelle vous souhaitez que les nouvelles analyses soient disponibles.
Pour la scan_end_time, dans la colonne Valeur, entrez les heures au même format (00:00 à 24:00) pour l’heure de fin de la fenêtre disponible.
Par exemple, si vous entrez une heure de début de 00:00 pour le paramètre scan_start_time et une scan_end_time de 10:00 le matin même, les analyses planifiées ou lancées manuellement en dehors de la fenêtre horaire de minuit à 10 heures sont mises en file d’attente et lancées à l’heure de début de la fenêtre horaire du jour suivant, 00:00.
Dans le même exemple, si un propriétaire de rattrapage lance manuellement une nouvelle analyse à 11h00, la nouvelle analyse n’est pas immédiatement lancée, car elle se trouve en dehors des heures d’analyse configurées disponibles. La demande d’analyse reste en file d’attente jusqu’au début de la fenêtre horaire du jour suivant, dans cet exemple (00:00).
Cliquez sur Mettre à jour pour enregistrer vos paramètres.

Qualys Limites des taux d’analyse de vulnérabilité

Vous pouvez définir la fréquence à laquelle différents types d’analyses sont effectués pour limiter le nombre de demandes envoyées à un scanner externe. Une fois que vous avez défini des limites de débit, vous pouvez les appliquer aux Qualys scanners.

Définir les Qualys limites de taux d’analyse

Vous pouvez définir le taux auquel différents types d’analyses sont effectués pour équilibrer la charge dans votre file d’attente d’analyse. Les conditions définies dans la limite des taux déterminent si les limites des taux sont appliquées aux entrées mises en file d’attente.

Avant de commencer

Rôle requis : sn_vul.admin

Procédure

Accédez à la Tous > Réponse aux vulnérabilités > Analyse de la vulnérabilité > Définitions de limite d'évaluation.
Cliquez sur Nouveau.

Renseignez les champs du formulaire comme il convient.

Tableau 1. Définition de limite de taux
Champ	Description
Nom	Fournissez un nom descriptif qui identifie les conditions que l’entrée de file d’attente doit remplir. Par exemple, analyses par minute
Conditions de la file d'attente	Entrez les conditions utilisées pour déterminer si une entrée d’analyse en file d’attente est soumise à cette limite de taux. Les conditions ne doivent pas être spécifiques à un scanner particulier.
Script d'évaluation	Écrivez un script avec la logique pour évaluer l’entrée en file d’attente. Il est important que le script retourne vrai/faux pour définir si l’entrée est traitée. Basez également le script d’évaluation sur l’entrée en file d’attente évaluée.

Cliquez sur Envoyer.

Appliquer des limites de taux d’analyse aux Qualys scanners

Après avoir défini des limites de taux d’analyse à l’aide de définitions de limites de taux, vous pouvez appliquer des limites de taux à des scanners spécifiques Qualys .

Avant de commencer

Rôle requis : sn.vul_admin

Procédure

Accédez à la Tous > Réponse aux vulnérabilités > Analyse de la vulnérabilité > Limites de taux des scanners.
Cliquez sur Nouveau.

Renseignez les champs du formulaire comme il convient.

Tableau 2. Limite de taux du scanner
Champ	Description
Scanner	Sélectionnez le scanner auquel vous souhaitez appliquer une limite de taux.
Limite du taux	Sélectionnez la limite de débit que vous souhaitez appliquer à ce scanner.
Seuil	Entrez le seuil auquel vous souhaitez soumettre le scanner sélectionné pour la limite de taux sélectionnée. Par exemple, si le scanner autorise 4 balayages par minute et que la limite de débit est définie comme requêtes par minute, le seuil sera 4.

Cliquez sur Envoyer.

Afficher la file d’attente de l’analyse de vulnérabilité Qualys

Les demandes d’analyse de vulnérabilité soumises à l’intégration de l’analyse des vulnérabilités sont mises en Qualys file d’attente afin de ne pas surcharger les ressources système. Vous pouvez afficher l’état des demandes mises en file d’attente, selon vos besoins.

Avant de commencer

Rôle requis : sn_vul.vulnerability_admin ou sn_vul.admin (déconseillé)

Pourquoi et quand exécuter cette tâche

Dans la liste des analyses en file d’attente, chaque analyse comprend un nom d’analyse généré automatiquement qui identifie le CI qui a été analysé.

Procédure

Accédez à la Tous > Réponse aux vulnérabilités > Analyse de la vulnérabilité > File d'attente de l'analyse.
Toutes les Qualys demandes d’analyse qui ont été soumises sont affichées dans une liste. La colonne État affiche l’état actuel de chaque entrée mise en file d’attente. Un état Terminé indique que l’analyse a quitté la file d’attente. Cela n’indique pas nécessairement que le traitement de l’analyse est terminé. Lorsque les analyses sont terminées ou en cas d’échec, la colonne Traitement affiche le texte des notes de travail approprié.
Remarque :
Si une valeur de hachage a été soumise pour analyse et que le scanner ne parvient pas à trouver un résultat, l’état indique Terminé et la note de travail dans la colonne Traitement indique Inconnu.
Une fois le traitement d’une analyse terminé, cliquez sur un enregistrement en file d’attente pour afficher les détails de la demande d’analyse.

Activer le filtre du système de base pour les importations de détection confirmées

Activez un filtre par défaut à l’aide des paramètres d’intégration pour importer uniquement les détections confirmées à partir de Qualys Cloud Platform.

Avant de commencer

Rôle requis : sn_vul_qualys.admin, sn_vul.vr_import_admin

Pourquoi et quand exécuter cette tâche

Un paramètre d’instance d’intégration système de base « include_only_confirmed » est disponible pour importer une liste filtrée de détections à partir de .Qualys Cloud Platform Par défaut, ce paramètre est défini sur FAUX et toutes les détections, qu’elles soient potentielles, confirmées ou informatives, sont importées.

Procédure

Accédez à la Tous > Intégration de vulnérabilité Qualys > Administration > Instances d'intégration.
Ouvrez Qualys Cloud Platform Integration à partir de la liste Instances d’intégration.
Dans la liste Paramètres de l’instance d’intégration, ouvrez le paramètre 'include_only_confirmed'.
Mettez à jour la valeur par défaut sur Vrai.
Cliquez sur Mettre à jour.
Vous avez activé le filtre pour importer les détections confirmées à partir de l’intégration Qualys Cloud Platform .

Résultats

Par défaut, seules les détections confirmées de l’intégration Qualys Cloud Platform sont importées lors de l’exécution de la prochaine importation de vulnérabilité Qualys. Toutes les autres détections, notamment informatives et potentielles, sont ignorées et ne sont pas importées. Pour plus d’informations, consultez Afficher les données de détection d’éléments vulnérables de Vulnerability Response.

Lancer une nouvelle analyse pour le Qualys Vulnerability Integration

Vérifiez que vos éléments vulnérables ont été corrigés entre les cycles d’analyse planifiés en lançant de nouvelles analyses dans le Qualys produit à partir de votre ServiceNow AI Platform commande à la demande.

Avant de commencer

Vous pouvez lancer de nouvelles analyses à partir des espaces de travail Réponse aux vulnérabilités. Pour plus d'informations, consultez Analyser de nouveau les enregistrements et les tâches de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités et Analyser de nouveau les éléments vulnérables et les tâches de rattrapage dans le Espace de travail de remédiation IT.

Pour les nouvelles analyses dans l’environnement classique, consultez les sections suivantes pour savoir comment lancer de nouvelles analyses.

Configuration requise pour les nouvelles analyses dans le Qualys produit initiées à partir de votre ServiceNow AI Platform:

Vous pouvez lancer une nouvelle analyse sur demande des éléments vulnérables pour le Qualys produit à partir de votre ServiceNow AI Platform® instance.

Pour réduire les frais généraux et le volume liés aux analyses complètes planifiées, les propriétaires de rattrapages, les spécialistes informatiques, les analystes de vulnérabilité ou les gestionnaires de vulnérabilité peuvent lancer de nouvelles analyses ciblées à la demande pour détecter des vulnérabilités spécifiques sur les actifs (éléments de configuration) de leurs environnements. Vous pouvez lancer de nouvelles analyses dans le produit à partir d’enregistrements Qualys d’élément vulnérable (VI), de tâches de rattrapage (RT), d’entrée tierce (TPE) ou d’éléments découverts à partir de votre ServiceNow AI Platform instance.

Les nouvelles analyses vous permettent de vérifier que vos activités de rattrapage, correctifs et autres actions ont correctement corrigé des vulnérabilités spécifiques sur vos éléments de configuration (CI).

Cas d'utilisation:

Par exemple, supposons que l’ensemble de votre environnement soit analysé une fois toutes les trois semaines. L’analyse complète la plus récente a été terminée il y a une semaine, mais vous avez appliqué un correctif hier pour corriger une vulnérabilité critique. En raison de la nature de cette vulnérabilité, vous ne pouvez pas attendre deux semaines pour la prochaine analyse planifiée afin de vérifier qu’elle a été corrigée. Pour vérifier que votre correctif a corrigé avec succès une vulnérabilité critique découverte lors d’une analyse précédente, vous pouvez lancer une nouvelle analyse ciblée à partir de votre ServiceNow AI Platform pour rechercher Qualys les éléments vulnérables.

Vous pouvez lancer de nouvelles analyses pour les VI qui ont Qualys comme source des états autres que Fermé. Consultez Analyser de nouveau les enregistrements et les tâches de rattrapage dans le Espace de travail du gestionnaire de vulnérabilités et Analyser de nouveau les éléments vulnérables et les tâches de rattrapage dans le Espace de travail de remédiation IT.

Vérifiez que vous avez effectué la configuration suivante requise pour les nouvelles analyses. Pour en savoir plus, consultez les étapes commençant par la section Configurer et gérer Qualys les scanners et analyses de vulnérabilité répertoriées dans les sections précédentes.

Rôle requis : sn_vul_manually_initiate_rescan

Procédure

Accédez à la Tous > Réponse aux vulnérabilités > Éléments vulnérables.
Localisez l’enregistrement d’élément vulnérable à partir duquel vous souhaitez déclencher une nouvelle analyse et ouvrez-le.

Remarque :
Vous ne pouvez lancer de nouvelles analyses que pour les VI ayant Qualys comme source. Vérifier Qualys s’affiche dans la colonne Source des vues de listes des VI ou dans les champs Source des enregistrements individuels. Vous pouvez utiliser le générateur de conditions pour regrouper les VI par source. Ou, si la colonne Source n’est pas affichée dans la vue de liste des VI, dans le coin supérieur gauche de la liste, cliquez sur l’icônePersonnaliser la liste (icône Engrenage) et utilisez la zone de liste double pour déplacer la source de Disponible à Sélectionné.
Vous pouvez également accéder à Tous > Réponse aux vulnérabilités > Tâches de remédiation, Réponse aux vulnérabilités > Bibliothèques > Tiersou aux éléments détectés pour la tâche de rattrapage, l’entrée tierce ou les enregistrements d’éléments détectés, respectivement, que vous souhaitez utiliser pour la nouvelle analyse.
Selon votre choix, le bouton Analyser de nouveau est disponible sur les enregistrements suivants :
- Sur un enregistrement de VI unique, l’élément vulnérable doit provenir du Qualys produit et se trouver dans un état autre que Fermé. Pour plusieurs enregistrements de VI, tous les VI doivent avoir Qualys comme source et dans un état autre que Fermé.
- Sur un enregistrement RT, la tâche de rattrapage peut être dans n’importe quel état autre que Fermé, et tous les VI associés doivent avoir Qualys comme source.
- Sur un enregistrement d’entrée tierce (TPE), l’enregistrement doit avoir au moins un enregistrement de VI associé dans un état autre que Fermé avec Qualys comme source.
- Sur un enregistrement d’élément détecté, l’élément de configuration a au moins un VI associé comme Qualys source dans un état autre que Fermé.

Dans l’angle supérieur droit de l’enregistrement que vous avez choisi, cliquez sur Analyser à nouveau.

Dans la boîte de dialogue qui s’affiche, choisissez-en une pour continuer.


Option	Description
Cochez la case Spécifier les profils d’option .	Dans la liste, choisissez le profil d’option du Qualys scanner que vous souhaitez utiliser pour la nouvelle numérisation. Il s’agit des appliances (scanners) que vous avez configurées et répertoriées dans Intégration de vulnérabilité Qualys > Dispositifs de scanner.
Décochez la case Spécifier les profils d’option (non cochée).	Le Qualys profil d’option du scanner que vous avez défini comme scanner par défaut dans la liste Dispositifs de scanner est utilisé pour l’analyse. Pour plus d’informations sur la configuration des scanners par défaut que vous lancez à partir de votre ServiceNow AI Platform, Configurez les dispositifs de scanner répertoriés dans la section précédente pour plus d’informations.

Cliquez sur Demander une analyse.

Un message s’affiche pour indiquer que votre analyse est en cours de traitement. L’état de toutes les nouvelles analyses peut être trouvé à tout moment dans les listes associées à l’analyse sur les enregistrements VI, RT, TPE et d’éléments découverts que vous avez utilisés pour lancer les nouvelles analyses. Dans le message, cliquez sur Afficher les détails pour afficher l’état de la nouvelle analyse et afficher toutes les autres nouvelles analyses lancées à partir d’un enregistrement donné.

Votre instance suit l’état de la nouvelle analyse jusqu’à ce qu’elle se termine avec succès ou jusqu’à ce que la période de suivi définie expire, selon la première éventualité. Le délai d’expiration n’arrête pas l’analyse. Le délai d’expiration fait référence au moment où le suivi de l’état de ServiceNow AI Platform votre nouvelle analyse a cessé, et non au moment où la nouvelle analyse réelle s’est arrêtée.

Une fois la nouvelle analyse terminée, l’intégration de la détection d’hôte Qualys est automatiquement lancée pour mettre à jour vos éléments vulnérables. En fonction du nombre d’éléments vulnérables dont vous disposez, vos détections, éléments vulnérables et éléments de tâche sont mis à jour après l’achèvement de l’analyse de l’intégration de détection Qualys d’hôte. Accédez à ces enregistrements pour afficher les mises à jour une fois l’intégration de la détection d’hôte terminée.

Cette analyse est spécifique à l’instance et peut être désactivée. Pour en savoir plus sur les Qualys intégrations et sur leur présentation, reportez-vous à la section Présentation de Qualys Vulnerability Integration.

Que faire ensuite

Vous pouvez afficher une pièce jointe .csv sur l’enregistrement de numérisation pour voir les détails des nouvelles analyses.

.csv fichier et hôtes non analysés lors de l’enregistrement de l’analyse.

Comme le montre l’image précédente, lors de la nouvelle analyse, si les hôtes (éléments de configuration) de votre environnement ne sont pas accessibles, les détections et les éléments vulnérables associés à ces actifs ne sont pas mis à jour lorsque la nouvelle analyse est terminée. Pour vous aider à comprendre pourquoi ils ne sont pas inclus, une fois la nouvelle analyse terminée, les adresses IP des actifs de ces CI sont répertoriées dans les enregistrements de vulnérabilité dans le champ Hôtes non analysés.