Beheben von Qualys Schwachstellenintegrationsproblemen

Einige häufig aufgetretene Probleme werden zusammen mit Problemumgehungen besprochen.

Anhänge werden nach dem Import nicht angezeigt

Wenn Anhänge nach Importen von Drittparteien-Integrationen nicht wie erwartet für Datenquellen oder in einem Security Incident angezeigt werden, überprüfen Sie Ihre IP-Einschränkungen.

IP-Zugriffsbeschränkungen können verhindern, dass Anhänge angezeigt werden, es sei denn, Sie sind über eine sichere IP angemeldet. Da bei jedem Import ein neuer Anhang hinzugefügt wird, kann dies zu Duplikaten führen, die Sie entfernen müssen.

Wenn Sie beispielsweise eine Host-Importintegration einer Drittpartei ausführen und keine Anhänge in Ihren Datenquellen sehen, überprüfen Sie Ihre IP-Einschränkungen, und fügen Sie der Safe-Liste Anwender hinzu, bevor Sie den Import durchführen.

Ändern Sie Transformationszuordnungen

Transformationszuordnungen werden mit Basiskonfigurationen bereitgestellt und sind normalerweise ausreichend. Sie können Transformationszuordnungen je nach Bedarf Ihrer Organisation ändern.

Vorbereitungen

Erforderliche Rolle: sn_vul_qualys.admin + Import_admin

Prozedur

1. Navigieren zu Alle > System-Importsätze > Administration > Transformationszuordnungen Zum Anzeigen der REST-Nachrichten.
2. Filtern Sie die resultierende Liste nach Anwendung, und beschränken Sie die Liste auf Qualys-Schwachstellenintegration Anwendung.
3. Ändern Sie die Transformationszuordnungen entsprechend den Kundenanforderungen.

   Details zu den von der Qualys-API bereitgestellten Daten finden Sie unter Qualys-API-Dokumentation .

Überprüfen Sie die Größe der XML-Anhangseigenschaft

Überprüft, ob die XML-Anhangseigenschaft für große Dateien ausreicht.

Vorbereitungen

Erforderliche Rolle: Administrator

Prozedur

1. Navigieren zu Alle > Systemeigenschaften > Import Exportan.
2. Scrollen Sie nach unten zu Importeigenschaften > XML-Format Unten auf der Seite.

   

3. Ändern Sie bei Bedarf den Wert in 250, und klicken Sie auf Speichern .

Zugehörige Informationen

• Verfügbare Systemeigenschaften

Einschränkungen des Datenabrufs

Standardmäßig gibt es keine Einschränkungen beim Abrufen von Daten aus Qualys. Viele Datensätze können auf Schwachstellen mit niedrigem Schweregrad zurückzuführen sein, die ein Kunde nicht mit seinem Vulnerability Response-Prozess beheben möchte. Durch das Aktualisieren der entsprechenden REST-Nachrichten-/Methodenparameter kann dieses Verhalten geändert werden.

Die für dieses Update verantwortliche REST-Nachricht/Methode ist Qualys-Host-Erkennung: Standard/Post . Um die Werte zu aktualisieren, fügen Sie der Post-Methode einen neuen HTTP-Abfrageparameter mit den folgenden Werten hinzu:

• Name: Schweregrade
• Wert: 3-5 (oder ein beliebiger geeigneter Schweregrad)