Importar metadados adicionais de Qualys

Importe metadados adicionais para itens de vulnerabilidade (VI) para filtrar vulnerabilidades com base no impacto em um kernel ou serviço.

Antes de Iniciar

Função necessária: sn_vul.vulnerability_admin ou sn_vul.admin (descontinuado)

Procedimento

1. Navegar até Tudo > Resposta a vulnerabilidades > Administração > Assistente de configuração.
2. Em Configuração de integração, clique em Integrações do scanner .
3. Em Aplicação instalada, clique em Editar para Qualys aplicação.
4. Clique em Configuração de detecção de host .
5. Navegar até Importar metadados adicionais para detecções.
6. Para importar metadados adicionais de Qualys, marque manualmente qualquer uma das seguintes caixas de seleção necessárias.
   • Metadados do kernel Identifica vulnerabilidades encontradas em kernels Linux em execução ou não em execução.

     Se o valor dos metadados retornados for Não significa que a vulnerabilidade não pode ser explorada devido a um kernel não em execução. Para obter informações sobre os valores recuperados, consulte Qualys valores de metadados para vulnerabilidades.

   • Metadados de serviço Identifica vulnerabilidades encontradas em portas ou serviços em execução ou não em execução.
   • Metadados de configuração exploráveis Identifica vulnerabilidades que podem ou não ser exploráveis devido à configuração atual do host.

   Nota:

   Essas caixas de seleção não estão marcadas por padrão.
7. Execute o. Qualys Integração de detecção de host com um backdate.
   Para obter mais informações sobre como definir a data de início, consulte Modificações opcionais da Qualys.

Resultado

Os metadados foram importados.

O que Fazer Depois

Para exibir os metadados importados, insira sn_vul_detection.list Na Navegação de filtro. A lista Detecções de item vulnerável é exibida. Para obter mais informações sobre os valores exibidos nas colunas recém-adicionadas, consulte Qualys valores de metadados para vulnerabilidades.