Avançado Qualys configurações e modificações
Configure modificações opcionais avançadas e simplifique alguns dos dados especificamente para Qualys integração. A maioria dessas modificações requer codificação ou avançado ServiceNow ou Qualys Cloud Platform experiência.
Para obter mais dicas para Qualys importações, consulte Dicas de ajuste de desempenho para trabalhos de importação da Qualys artigo de conhecimento na Base de conhecimento HI.
Modifique os valores de mapeamento de prioridade e estado da Qualys para ServiceNow
Modifique os valores de mapeamento de prioridade e estado para seus requisitos.
Antes de Iniciar
Por Que e Quando Desempenhar Esta Tarefa
Procedimento
Restringir a capacidade de gravar em um registro com base em um grupo de atribuição
Você pode restringir os direitos de gravação/leitura em registros com base na associação a um grupo atribuído. Modifique condições e script com base em requisitos específicos.
Antes de Iniciar
Procedimento
Configurar dispositivos de scanner
Se você estiver iniciando verificações do seu ServiceNow AI Platform® Em vez de diretamente da Qualys, você pode configurar verificações para intervalos de endereços IP.
Antes de Iniciar
Os dados vêm do Qualys integração baseada em Qualys grupos de ativos e seus dispositivos padrão relacionados (scanners).
Se nenhuma solução estiver configurada para os intervalos de endereços IP de destino, a solução definida como padrão para a instância de integração será usada para a verificação.
Função necessária: sn_vul_qualys.adminProcedimento
Configurar e gerenciar Qualys verificações e verificações de vulnerabilidades
Qualys Verificações de vulnerabilidades podem ser realizadas para encontrar vulnerabilidades de software que afetam seus ICs. Você pode iniciar verificações a partir de um registro de item vulnerável ou criando um registro de verificação diretamente para itens de configuração (ICs) e endereços IP.
Se você verificar Qualys Itens vulneráveis diretamente na tela Itens vulneráveis, você também tem a opção de verificar vários itens vulneráveis ao mesmo tempo.
Se Resposta a incidentes de segurança estiver ativado, você também pode iniciar uma verificação do catálogo de incidentes de segurança, de um registro de incidente de segurança ou de uma solicitação de verificação de segurança.
Verificações enviadas de Qualys itens vulneráveis, o. Catálogo de incidentes de segurança, incidentes de segurança ou solicitações de verificação de segurança são realizadas por padrão Qualys scanner.
Você pode selecionar o perfil de opção que deseja usar para verificações de itens de configuração correspondentes.
- Os perfis de opção contêm Qualys configurações de verificação.
- Um perfil de opção é necessário quando você inicia um Qualys digitalize a partir do ServiceNow AI Platform®.
Configure o iniciado pela ServiceNow Qualys Verificação de IP
. Qualys O scanner incluído com o sistema de base fornece uma integração de linha de base para iniciar verificações com base em endereços IP.
Antes de Iniciar
Você pode selecionar o perfil de opção que deseja usar para verificações de itens de configuração correspondentes.
- Os perfis de opção contêm Qualys configurações de verificação.
- Um perfil de opção é necessário quando você inicia uma verificação da Qualys a partir de ServiceNow AI Platform®.
Função necessária: sn_vul_qualys.admin
Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.
Procedimento
Verificação múltipla Qualys vulnerabilidades ou itens vulneráveis
Simultaneamente, você pode verificar vários Qualys Vulnerabilidades ou itens vulneráveis que contêm pelo menos um item de configuração (IC) afetado ou um endereço IP preenchido no formulário.
Antes de Iniciar
Função necessária: sn_vul.vulnerability_write
Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.
Procedimento
Configure o. Qualys verificação automática de tarefas de correção resolvidas
Você pode programar a verificação que é executada automaticamente para atualizar seu Qualys itens vulneráveis.
Antes de Iniciar
Após a transição de uma tarefa de correção para Resolvido , uma verificação é iniciada automaticamente para atualizar o estado dos itens vulneráveis associados.
- A verificação está desabilitada por padrão.
- Habilite a verificação com scan_on_resolved parâmetro de instância de integração no Qualys registro localizado em . Para obter mais informações, consulte as etapas a seguir.
- Esta verificação é específica da instância. Se você tiver várias instâncias e quiser habilitar ou desabilitar esta verificação, deverá desabilitar scan_on_resolved parâmetro nos parâmetros da instância de integração em cada instância que você deseja mudar.
- Quando a verificação está habilitada, você pode iniciar a verificação sob demanda ou programar a verificação para ser executada somente dentro de uma janela de tempo especificada. Consulte Configurar Qualys nova verificação para executar somente dentro dos intervalos programados para saber como definir as horas de início e término da janela de tempo.
Função necessária: sn_vul_qualys.admin
Procedimento
Configurar Qualys nova verificação para executar somente dentro dos intervalos programados
Para Qualys Integração de vulnerabilidades, defina os parâmetros de hora de início e término da verificação para que novas verificações sejam executadas ou estejam disponíveis somente durante as horas desejadas.
Antes de Iniciar
Esta configuração se aplica às novas verificações programadas e às novas verificações iniciadas manualmente no Qualys produto do seu ServiceNow AI Platform® instância.
Definir os parâmetros de hora de início e término da verificação para instâncias de integração permite especificar janelas de tempo quando novas varreduras no Qualys produtos estão disponíveis. Por exemplo, você pode preferir especificar que as novas varreduras só estão disponíveis fora do horário comercial, por exemplo, meia-noite às 10 horas.
Esta configuração é específica da instância. Se você tiver várias instâncias, deverá configurar os valores scan_start_time e scan_end_time nos parâmetros de instância de integração em cada instância que você deseja mudar.
Função necessária: sn_vul_qualys.admin
Procedimento
Qualys limites de taxa de verificação de vulnerabilidades
Você pode definir a taxa em que diferentes tipos de verificações são executados para limitar o número de solicitações enviadas para um scanner externo. Depois de definir os limites de taxa, você pode aplicá-los ao Qualys scanners.
Definir Qualys limites de taxa de verificação
Você pode definir a taxa em que diferentes tipos de verificações são executados para equilibrar a carga na fila de verificação. As condições definidas no limite de taxa determinam se os limites de taxa são aplicados às entradas na fila.
Antes de Iniciar
Função necessária: sn_vul.admin
Procedimento
Aplicar limites de taxa de varredura a. Qualys scanners
Depois de definir os limites de taxa de varredura usando Definições de Limite de Taxa , você pode aplicar limites de taxa a específicos Qualys scanners.
Antes de Iniciar
Função necessária: sn.vul_admin
Procedimento
Exiba Qualys fila de verificação de vulnerabilidades
Solicitações de verificação de vulnerabilidades enviadas para Qualys a integração de verificação de vulnerabilidades é enfileirada para não sobrecarregar os recursos do sistema. Você pode exibir o status das solicitações enfileiradas, conforme necessário.
Antes de Iniciar
Função necessária: sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado)
Persona e funções granulares estão disponíveis para ajudar você a gerenciar o que usuários e grupos podem ver e fazer no Resposta a vulnerabilidades aplicação. Para obter uma atribuição inicial das funções de persona no Assistente de configuração, consulte Atribua o. Resposta a vulnerabilidades Funções de persona usando o Assistente de configuração. Para obter mais informações sobre como gerenciar funções granulares, consulte Gerencie funções granulares e de persona para Resposta a vulnerabilidades.
Por Que e Quando Desempenhar Esta Tarefa
Procedimento
Habilite o filtro do sistema de base para importações de detecção confirmadas
Habilite um filtro padrão usando parâmetros de integração para importar somente detecções confirmadas de Qualys Cloud Platform.
Antes de Iniciar
Função necessária: sn_vul_qualys.admin, sn_vul.vr_import_admin
Por Que e Quando Desempenhar Esta Tarefa
Um parâmetro de instância de integração do sistema de base "include_only_confirmed" está disponível para importar uma lista filtrada de detecções Qualys Cloud Platform. Por padrão, este parâmetro é definido como FALSO e todas as detecções potenciais, confirmadas ou informativas são importadas.
Procedimento
Resultado
Por padrão, somente detecções confirmadas do Qualys Cloud Platform As integrações são importadas quando a próxima importação de vulnerabilidades da Qualys é executada. Todas as outras detecções, como informativas e potenciais, são ignoradas e não importadas. Para obter mais informações, consulte Exibir dados de detecção de item vulnerável da Resposta a vulnerabilidades .
Iniciar uma nova verificação para Qualys Vulnerability Integration
Verifique se seus itens vulneráveis foram corrigidos entre os ciclos de verificação programados iniciando novas varreduras no Qualys produto do seu ServiceNow AI Platform sob demanda.
Antes de Iniciar
Você pode iniciar novas varreduras nos espaços de trabalho de Resposta a vulnerabilidades. Para obter mais informações, consulte Novos registros e tarefas de correção no Espaço do gerente de vulnerabilidade e Verificar novamente itens vulneráveis e tarefas de correção no Espaço de correção de problemas de TI.
Para novas varreduras no ambiente clássico, consulte as seções a seguir para saber como iniciar novas varreduras.
Configuração necessária para novas varreduras no Qualys produto iniciado a partir de ServiceNow AI Platform:
Você pode iniciar uma nova verificação sob demanda para itens vulneráveis para Qualys produto do seu ServiceNow AI Platform® instância.
Ajudar a reduzir a sobrecarga e o volume envolvidos com verificações completas programadas, responsáveis pela correção, especialistas em TI, analistas de vulnerabilidades, ou os gerentes de vulnerabilidades podem iniciar novas verificações direcionadas sob demanda para vulnerabilidades específicas em ativos (itens de configuração) em seus ambientes. Você pode iniciar novas varreduras no Qualys Produto de item vulnerável (VI), tarefas de correção (RT), entrada de terceiros (TPE) ou registros de item descoberto do seu ServiceNow AI Platform instância.
Novas verificações permitem que você verifique se suas atividades de correção, patches e outras ações corrigiram vulnerabilidades específicas com sucesso em seus itens de configuração (ICs).
Caso de uso:
Por exemplo, digamos que todo o seu ambiente seja verificado uma vez a cada três semanas. A verificação completa mais recente foi concluída há uma semana, mas você aplicou um patch ontem para corrigir uma vulnerabilidade crítica. Devido à natureza desta vulnerabilidade, você não pode esperar duas semanas pela próxima verificação programada para verificar se ela foi corrigida. Para verificar se o patch corrigiu com sucesso uma vulnerabilidade crítica descoberta durante uma verificação anterior, você pode iniciar uma nova verificação direcionada do seu ServiceNow AI Platform para Qualys itens vulneráveis.
Você pode iniciar novas varreduras para VIS que têm Qualys como a origem em estados diferentes de encerrado. Consulte Novos registros e tarefas de correção no Espaço do gerente de vulnerabilidade e Verificar novamente itens vulneráveis e tarefas de correção no Espaço de correção de problemas de TI.
Verifique se você concluiu a configuração a seguir necessária para novas varreduras. Consulte as etapas que começam com Configurar e gerenciar Qualys verificadores de vulnerabilidades e verificações listadas nas seções anteriores para obter mais informações.
Função necessária: sn_vul_manually_initiate_rescan
Procedimento
O que Fazer Depois
Como mostrado na imagem anterior, durante a nova verificação, se os hosts (itens de configuração) em seu ambiente não estiverem acessíveis, quaisquer detecções e VIS associados a esses ativos não serão atualizados quando a nova verificação for concluída. Para ajudar você a entender por que eles não estão incluídos, depois que a nova verificação for concluída, os endereços IP do ativo desses ICs serão listados nos registros de vulnerabilidade no campo Hosts não verificados.