Defina parâmetros de filtro adicionais para Qualys importações

Personalize os parâmetros de filtragem para suas consultas programadas com Qualys Vulnerability Integration para ajudar você a refinar ainda mais os dados de vulnerabilidade importados com o compatível Qualys integrações.

Antes de Iniciar

Casos de uso: Como gerente ou analista de vulnerabilidades, convém filtrar os dados de suas consultas para revisar somente detalhes específicos da vulnerabilidade. Por exemplo, digamos que você deseja exibir vulnerabilidades importadas que são filtradas por IPs ou intervalos de IP específicos. Ou, você deseja importar somente máquinas que estão no seu escopo, por exemplo, somente máquinas em sua rede corporativa que não sejam dispositivos externos.

Para ajudar você a coletar esses dados, você pode adicionar Qualys parâmetros para ajudá-lo a importar os detalhes específicos da vulnerabilidade de que você precisa.

Sem adicionar chamadas de API ou codificação adicionais, este recurso permite personalizar suas informações de solicitação HTTP com Qualys parâmetros em seu ServiceNow AI Platform. Você modifica ou adiciona esses valores no registro do método HTTP no método REST do compatível Qualys integrações do Qualys Vulnerability Integration.

Função necessária: sn_vul.vulnerability_admin

Procedimento

1. Localize os parâmetros compatíveis com Qualys produto no site do desenvolvedor que você deseja usar para filtragem.
   Parâmetros e valores inseridos no Qualys os produtos são compatíveis somente no nível de instância de integração em seu ServiceNow AI Platform. Todos Qualys As integrações oferecem suporte à filtragem usando parâmetros de consulta.
2. Navegar até Tudo > Integração de Vulnerabilidade da Qualys > Administração > Integrações Primárias.
3. Em Qualys Página de lista de integrações, clique no registro da integração em que você deseja abrir o registro.
4. Com Qualys Guia Detalhes DO REST selecionada, localize e clique no ícone de informações (I) do método REST seguido por Registro em aberto Para abrir o registro do método HTTP.
5. Selecione Solicitação HTTP guia.
6. Nos Parâmetros de consulta HTTP para o corpo da solicitação, adicione os valores obtidos do Qualys site do desenvolvedor.

   Na imagem a seguir, como exemplo, o parâmetro que ingere somente determinados endereços/intervalos IP, ips={value}foi adicionado. Nesse caso, valor É um ou mais IPs/intervalos especificados. Várias entradas são separadas por vírgulas, 172.10.2.71, 172.10.3.159 e um intervalo é especificado com um hífen, 10.10.10.1-10.10.10.100 . Consulte Qualys site do desenvolvedor para obter mais informações.

   

   Se você quiser inserir mais de um parâmetro, consulte Qualys para obter mais informações sobre como separar cada valor.

   Nota:

   Você deve estar ciente dos seus requisitos de API. Pode ser necessário adicionar essas propriedades de API aos Parâmetros de consulta ou ao conteúdo do corpo.

   Alguns outros parâmetros que você pode achar úteis no Qualys site do desenvolvedor:

   • ag_ids - IDs da lista do grupo de ativos a serem recuperados. Este parâmetro garante que somente as máquinas no seu escopo sejam introduzidas.
   • qids - Este parâmetro limita os resultados a apenas determinadas vulnerabilidades (QID na tabela de entrada de terceiros). Esta configuração evita inundar seu sistema com registros informativos.
7. Clique em Atualizar.