Qualys Statusdiagramm der Integrationsausführung

Das Modul Qualys „ Integrationsausführungsstatus“ ist eine grafische Ansicht des Status von Qualys Integrationsausführungen.

Um den Status der Integrationsausführungen anzuzeigen, navigieren Sie zu Qualys Schwachstellenintegration > Status der Integrationsausführung.

Ab Version 19.0 von Vulnerability Responseist dieses Dashboard in der New Experience-UI verfügbar.

Hinweis:

Wenn Sie Tokyoverwenden, können Sie die Dashboards in der Next Experience-UI anzeigen, jedoch mit einigen Funktionsverlusten.

Zeigen Sie im Diagramm auf einen beliebigen Teil (Balken, Kreis, Datenpunkt usw.), um allgemeine Daten anzuzeigen, die für diesen Teil spezifisch sind. Wenn Sie auf einen beliebigen Teil eines Berichts klicken, wird eine Liste mit detaillierten Informationen geöffnet.

Der Integrationsausführungsstatus Qualys zeigt den Ausführungsstatus der Schwachstellenintegration für die letzten 30 Tage an. Die von Qualys [qualys] aktualisierte VIs-Anzahl gibt die Anzahl für eindeutige Erkennungen im selben Asset an. Die VI wird dann mit der neuen Erkennung aktualisiert.

Hinweis:

Die Ausführungsanzahl der Schwachstellenintegrationen wird nur für die Integrationen angezeigt, die auf den Status „Aktiv“ gesetzt sind. Navigieren zu Qualys Schwachstellenintegration > Administration > Primäre Integrationen und legen Sie den Status auf „Aktiv“ fest.

Abbildung : 1. Beispieldiagramm für Qualys Integrationsausführungsstatus

• Die Werte in der Spalte „Importierte Elemente“ stellen die Gesamtzahl der Datensätze dar, die aus einer Integrationsausführung erstellt werden.
• Die Spalte Neue Elemente zeigt die Anzahl der Datensätze an, die aus einer Integrationsausführung erstellt wurden.
• Die Spalte „Doppelte Elemente“ ist nicht mehr ausgefüllt. Möglicherweise möchten Sie diese Spalte aus der Anzeige entfernen.
• Die Spalte Aktualisierte Elemente zeigt an, wie oft Datensätze während einer Integrationsausführung aktualisiert wurden. Dieser Wert ist nicht die Anzahl der eindeutigen Datensätze, die aktualisiert werden. Wenn beispielsweise ein Datensatz während der Integrationsausführung zweimal aktualisiert wird, wird er zweimal gezählt und als 2 aktualisierte Elemente angezeigt.
• Die Spalte Unveränderte Elemente zeigt Datensätze an, die während der Integrationsausführung gefunden wurden und bereits in der Datenbank vorhanden sind, aber nicht aktualisiert wurden, da sich keiner der relevanten Feldwerte geändert hat.

Hinweis:

Die Integration wird mit null Ergebnissen für alle vier der folgenden Werte ausgeführt: Neue CIs, vorhandene CIs, neue Elementeund aktualisierte Elemente werden aus der Liste der Qualys-Integrationsausführungen herausgefiltert.

Tabelle : 1. Qualys Statusdiagrammberichte der Integrationsausführung

Name	Beschreibung
Ergebnisse der letzten 30 Tage Qualys .	Die Anzahl der für jede Integration abgeschlossenen Integrationsausführungen. Zeigt erfolgreiche und fehlgeschlagene Ausführungen an. Führen Sie in einer visuellen Leiste aus.
Letzte 30 Tage Qualys Neue AEs	Die Anzahl der neuen Datensätze, die in den letzten 30 Tagen importiert wurden. Wird als Ganzzahl angezeigt.
Aktualisierte AEs der letzten 30 Tage Qualys .	Die Anzahl der aktualisierten Datensätze, die in den letzten 30 Tagen importiert wurden. Wird als Ganzzahl angezeigt.
Duplikate der letzten 30 Tage Qualys .	Die Anzahl der doppelten Datensätze, die in den letzten 30 Tagen importiert wurden. Wird als Ganzzahl angezeigt.
Qualys Integrationsausführungen	Die Datensätze der Integrationsausführung werden in einer Liste angezeigt. Hinweis: V16.1: Um Erkennungen für diese Integration zu überprüfen, vergleichen Sie die Erkennungen oder Ergebnisse mit den Erkennungsdaten ServiceNow in der Tabelle sn_vul_detection. Während die Integration ausgeführt wird, kann sich die Anzahl der Erkennungen oder Ergebnisse ändern. Dieser Bericht zeigt die Anzahl der Erkennungen in der Spalte „Anzahl bis heute“ in der Instanz nach Abschluss der Integrationsausführung an.
Angreifbares Element – Erfassungsleistungsmetriken der letzten 30 Tage Qualys .	Tägliche Leistungsmetriken für angreifbare Elemente im Vergleich für die letzten 30 Tage.
Angreifbares Element – Erfassungsleistungsdurchsatz der letzten 30 Tage Qualys .	Täglicher Durchsatz bei der Erfassung angreifbarer Elemente, gemessen für die Integration der Qualys -Hosterkennung in den letzten 30 Tagen.

Mehrere Faktoren können sich auf die Leistung der Integrationsausführung auswirken, z. B. die Datenmenge und die Zeit, die für die Verarbeitung dieser Daten benötigt wird. Zwei Diagramme vergleichen die Leistungsmetriken:

• Qualys Leistungsmetriken der Erfassung angreifbarer Elemente: Vergleichen Sie die täglichen Leistungsmetriken für Zuweisungsregeln, Gruppenregeln, Risikoregeln, Warteschlangenwartezeit, Warteschlangenverarbeitungszeit und andere Statistiken für angreifbare Elemente für die letzten 30 Tage, um die Ursache für Leistungsabweichungen zu ermitteln. Die Leistung wird basierend auf der für jede Aktivität benötigten Zeit berechnet. Diese Parameter werden auf der Ebene der Integrationsausführung berechnet und zugeordnet. Jeder Parameter ist zur einfachen Identifizierung farbcodiert.
• Qualys Leistungsdurchsatz bei der Erfassung angreifbarer Elemente: Vergleichen Sie den täglichen Durchsatz bei der Erfassung angreifbarer Elemente für die Qualys Host-Erkennungsintegration. Der Durchsatz wird in Elementen pro Stunde gemessen. Dieser Bericht zeigt die Gesamtleistung an einem bestimmten Tag und nicht auf der Ebene einzelner Parameter.