Importieren Sie zusätzliche Metadaten aus Qualys

Importieren Sie zusätzliche Metadaten für Schwachstellen-Elemente (VIS), um Schwachstellen basierend auf den Auswirkungen auf einen Kernel oder einen Service zu filtern.

Vorbereitungen

Erforderliche Rolle: sn_vul.Vulnerability_admin oder sn_vul.admin (veraltet)

Prozedur

1. Navigieren zu Alle > Vulnerability Response > Administration > Setup-Assistentan.
2. Klicken Sie unter Integrationskonfiguration auf Scanner-Integrationen .
3. Klicken Sie unter installierte Anwendung auf Bearbeiten Für Qualys Anwendung.
4. Klicken Sie Auf Hosterkennungskonfiguration .
5. Navigieren zu Weitere Metadaten für Erkennungen importierenan.
6. Um zusätzliche Metadaten aus zu importieren Qualys, Aktivieren Sie manuell eines der folgenden Kontrollkästchen, die Sie benötigen.
   • Kernel-Metadaten : Identifiziert Schwachstellen, die in ausgeführten oder nicht ausgeführten Linux-Kernels gefunden wurden.

     Wenn der Wert der zurückgegebenen Metadaten ist Nein , Bedeutet dies, dass die Schwachstelle aufgrund eines nicht ausgeführten Kernels nicht ausnutzbar ist. Informationen zu den abgerufenen Werten finden Sie unter Qualys Metadatenwerte für Schwachstellen.

   • Servicemetadaten : Identifiziert Schwachstellen, die in ausgeführten oder nicht ausgeführten Ports oder Services gefunden wurden.
   • Nutzbare Konfigurationsmetadaten : Identifiziert Schwachstellen, die aufgrund der aktuellen Hostkonfiguration ausnutzbar sein können oder nicht.

   Hinweis:

   Standardmäßig sind diese Kontrollkästchen nicht aktiviert.
7. Führen Sie aus Qualys Host-Erkennungsintegration mit einem Rückdatum.
   Weitere Informationen zum Festlegen des Startdatums finden Sie unter Optionale Qualys-Änderungen.

Ergebnisse

Die Metadaten wurden importiert.

Nächste Maßnahme

Um die importierten Metadaten anzuzeigen, geben Sie ein sn_vul_Detection.list In der Filternavigation. Die Liste der Erkennungen angreifbarer Elemente wird angezeigt. Weitere Informationen zu den Werten, die in den neu hinzugefügten Spalten angezeigt werden, finden Sie unter Qualys Metadatenwerte für Schwachstellen.