Mit installierte Komponenten Qualys Vulnerability Integration

Die folgenden Rollen, Integrationsaufträge und Tabellen werden mit installiert Qualys Vulnerability Integration.

Hinweis:

In der Tabelle „Anwendungsdateien“ sind die mit dieser Anwendung installierten Komponenten aufgeführt. Anweisungen für den Zugriff auf diese Tabelle finden Sie unter Komponenten finden, die mit dieser Anwendung installiert wurden.

Zeigen Sie gefilterte Listen für Komponenten an, die mit einer Anwendung installiert wurden

Filtern Sie die Tabelle „Anwendungsdateien“ so, dass nur die Rollen, geplanten Aufgaben und Tabellen angezeigt werden, die mit einer Anwendung installiert werden. Die Anwendung, für die Sie diese Komponenten anzeigen möchten, sollte installiert werden, damit ihre Dateien in die Instanz und in die Metadatentabelle geladen werden. Führen Sie die folgenden Schritte aus, um gefilterte Listen aus der Tabelle „Anwendungsdateien“ anzuzeigen.

1. Geben Sie im Filternavigator ein sys_metadata.list Um zur Metadatentabelle zu navigieren.
2. Wählen Sie den Bedingungsgenerator (Filtersymbol) aus, und wählen Sie, Anwendung > ist Gefolgt vom Namen Ihrer Anwendung. Beispiel: Anwendung > ist > Vulnerability Responsean.
3. Wählen Sie im Bedingungsgenerator aus, um einen zweiten Filter hinzuzufügen UND , Und wählen Sie dann aus, Klasse > ist ein Und wählen Sie eine der folgenden Klassen aus der Liste aus: Rolle , Geplante Aufgabe , Oder Tabelle .
4. Wählen Sie Ausführen.

Die Ergebnisse für die von Ihnen ausgewählte Klasse werden in einer gefilterten Liste angezeigt.

Installierte Rollen

Rollentitel [Name]	Beschreibung	Enthält Rollen
sn_vul_qualys.read	Hat Lesezugriff auf Qualys Vulnerability Integration Datensätze.
sn_vul_qualys.user	Anwender für Qualys Vulnerability Integration. Kann Datensätze lesen und schreiben	sn_vul_qualys.read
sn_vul_qualys.admin	Administrator für Qualys Vulnerability Integration. Sie können beispielsweise Startdaten der Integration ändern und einige erweiterte Konfigurationseinstellungen vornehmen.	sn_vul_qualys.user sn_vul.vulnerability_analyst
sn_vul.configure_qualys_Integration	Kann konfigurieren Qualys Vulnerability Integration	sn_vul_qualys.admin

Integrationsaufträge installiert

Integrationsauftrag	Beschreibung
Qualys Integration Der Statischen Suchliste	Synchronisiert Qualys Suchlisten zum Suchen von Einträgen für angreifbare Elemente. Ruft nur statische Listentypdatensätze ab.
Qualys Umfassende Integration Der Host-Erkennung	Ruft Host- und Schwachstellendaten von ab Qualys Und verarbeitet sie in Ihrer Instanz. Er koordiniert die REST-Nachrichtenaufrufe an die Host-Erkennungs-API. Die Ausgabe dieser Integration sind angreifbare Elemente. Diese Integration importiert alle status der Schwachstelle: Neu, behoben, aktiv und erneut geöffnet. Standardmäßig ist diese Integration inaktiv und wird wöchentlich ausgeführt. Hinweis: Nachdem diese Integration aktiviert wurde, importiert der tägliche umfassende Auftrag nur die status Neu, behoben und erneut geöffnet.
Qualys Integration Der Hostliste	Ruft authentifizierte und nicht authentifizierte Host-Scan-Daten und Host-Tags von ab Qualys Einmal pro Woche und speichert es im Modul „erkannte Elemente“ in Ihrer Instanz. Hilft bei der Identifizierung von Assets, die in letzter Zeit nicht gescannt wurden.
Qualys Integration Der Host-Erkennung	Ruft Host- und Schwachstellendaten von ab Qualys Und verarbeitet sie in Ihrer Instanz. Er koordiniert die REST-Nachrichtenaufrufe an die Host-Listenerkennungs-API. Die Ausgaben dieser Integration sind angreifbare Elemente. Qualys Host-Tags werden in diese Integration importiert.
Qualys Ticketintegration	Ruft Ab Qualys Tickets und fügt sie Ihrer Instanz hinzu. Er koordiniert die REST-Nachrichtenaufrufe an die Ticketlisten-API. Seit gibt es häufig weniger Tickets als Host-Erkennungen Qualys Einstellungen können die Erkennungen einschränken, die zu einem Ticket führen.
Qualys Integration Der Optionsprofilliste	Ruft Optionsprofile aus dem ab Qualys Produkt. Optionsprofile enthalten Scan-Einstellungen, die erforderlich sind, wenn Sie Scans über starten ServiceNow AI Platform Instanz.
Qualys Integration Der Geräteliste	Ruft Informationen zum Scanner-Gerät von ab Qualys.
Qualys Asset-Gruppenintegration	Ruft Asset-Gruppeninformationen von ab Qualys. Asset-Gruppen werden verwendet, um zu identifizieren, welche Scanner-Geräte zum Scannen übereinstimmender Konfigurationselemente verwendet werden sollen.
Qualys Knowledge Base (Auffüllen)	Ruft Ab Qualys Knowledge Base-Einträge. Ausführung nach geplant Qualys Integration Der Host-Erkennung. Aktualisiert Ihre Instanz mit allen QIDs, auf die in der Integration der Host-Erkennung verwiesen wurde, aber nicht im System vorhanden waren.
Qualys Knowledge Base	Ruft Ab Qualys Knowledge Base-Einträge. Die abgerufenen Daten basieren auf dem Datum, an dem die Schwachstellen aktualisiert wurden Qualys Und seit der letzten Ausführung der Integration. Diese Daten sind nützlich, um Verlaufsdaten in Ihre -Instanz auszufüllen und sicherzustellen, dass Qualys Bezeichner (QIDs) sind aktuell.
Qualys Integration Der Dynamischen Suchliste	Synchronisiert Qualys Durchsuchen Sie Listen, um angreifbare Einträge zu finden, und ruft dynamische Listentypdatensätze ab.
Die Erkennungen für den aktualisierten Schlüssel für werden korrigiert Qualys	Eine Kombination von Feldern mit einem Hash, die eine Möglichkeit zum Identifizieren und Verknüpfen einer Erkennung mit einem boten Qualys Angreifbares Element.
Qualys Aktualisieren Sie vorhandene erkannte Elemente mit dem Netzwerkpartition-Bezeichner	Aktualisiert Ihre vorhandenen erkannten Elemente. CIs für Ihre vorhandenen Qualys Schwachstellenintegrationsdaten werden erstellt oder aktualisiert, um die Granularität des Netzwerkpartition-Bezeichners zu enthalten.

Installierte Tabellen

Tabelle	Beschreibung
Schwachstelle der Suchliste sn_vul_qualys_m2m_search_list_vul	Speichert die Zuordnung zwischen Qualys Suchliste und eine Schwachstelle.
Qualys Schwachstellen-Scanner sn_vul_qualys_Scanner	Tabelle, die Schwachstellen-Scanner erweitert, um Scannerinformationen für zu speichern Qualys Funktion erneut scannen.
Qualys Listen Durchsuchen sn_vul_qualys_search_list	Speichert Suchlisten, die von abgerufen wurden Qualys Integration der Suchliste.
Qualys Geräteimport sn_vul_qualys_Appliance_imp	Tabelle, die die Importsatzzeile erweitert. Die Feldzuordnungstransformation wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet.
Qualys CI sn_vul_qualys_ci	Tabelle wird nicht mehr verwendet.
Host-Erkennungspaginierung sn_vul_qualys_Host_Detection_Pagination	Tabelle wird nicht mehr verwendet.
Qualys Integrationsausführung sn_vul_qualys_Integration_Run	Tabelle wird nicht mehr verwendet.
Qualys Integration sn_vul_qualys_Integration	Tabelle, die die Schwachstellenintegration erweitert und alle zugehörigen Integrationen speichert Qualys.
Qualys Import Statischer Suchliste sn_vul_qualys_static_search_list_imp	Tabelle, die die Importsatzzeile erweitert. Feldzuordnungen werden verwendet, um Daten in die Zieltabelle umzuwandeln. Qualys Listen Durchsuchen.
Qualys Knowledge Base sn_vul_qualys_Knowledge_Base	Tabelle, die die Importsatzzeile erweitert. Die Feldzuordnungstransformation wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet.
Qualys Ticketliste sn_vul_qualys_Ticket_list_imp	Tabelle, die die Importsatzzeile erweitert. Die Feldzuordnungstransformation wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet.
Qualys Optionsprofil sn_vul_qualys_Option_Profile	Tabelle, in der die von abgerufenen Optionsprofile gespeichert werden Qualys. Diese Tabelle, die mit dem erneuten Scan verwendet wird.
Qualys Import Der Dynamischen Suchliste sn_vul_qualys_Dynamic_search_list_imp	Tabelle, die die Importsatzzeile erweitert. Feldzuordnungen werden verwendet, um Daten in die Zieltabelle umzuwandeln. Qualys Listen Durchsuchen.
Qualys Importsatz Erneut Ausführen sn_vul_qualys_Import_Rerun	Tabelle wird nicht mehr verwendet.
Qualys Optionsprofilimport sn_vul_qualys_Option_Profile_Import	Tabelle, die die Importsatzzeile erweitert. Die Feldzuordnungstransformation wird übersprungen, und der Antwortanhang wird direkt mit dem onComplete-Skript verarbeitet.