Resolvendo problemas de integração de vulnerabilidades da Qualys

Alguns problemas comumente encontrados, juntamente com soluções alternativas, são discutidos.

Anexos que não aparecem após a importação

Se os anexos não estiverem aparecendo conforme o esperado para fontes de dados ou em um incidente de segurança após as importações de integração de terceiros, verifique as restrições de IP.

As restrições de acesso de IP podem impedir que anexos sejam vistos, a menos que você esteja conectado a partir de um IP seguro. Como um novo anexo é adicionado a cada importação, isso pode resultar em duplicatas que você precisa remover.

Por exemplo, ao executar uma integração de importação de host de terceiros, se você não vir anexos em suas fontes de dados, verifique as restrições de IP e adicione usuários à lista segura antes da importação.

Modificar mapas de transformação

Os mapas de transformação são fornecidos com configurações básicas e geralmente são suficientes. Você pode modificar mapeamentos de transformação dependendo das necessidades da sua organização.

Antes de Iniciar

Função necessária: sn_vul_qualys.admin e import_admin

Procedimento

1. Navegar até Tudo > Conjuntos para importação do sistema > Administração > Mapas de transformação Para exibir as mensagens REST.
2. Filtre a lista resultante por aplicação e limite a lista ao Integração de vulnerabilidades da Qualys aplicação.
3. Modifique os mapas de transformação de acordo com os requisitos do cliente.

   Para obter detalhes sobre os dados fornecidos pela API da Qualys, consulte Documentação da API da Qualys .

Verifique o tamanho da propriedade do anexo XML

Verifica se a propriedade do anexo XML é suficiente para arquivos grandes.

Antes de Iniciar

Função necessária: administrador

Procedimento

1. Navegar até Tudo > Propriedades do sistema > Importação/Exportação.
2. Role para baixo até Propriedades de importação > Formato XML na parte inferior da página.

   

3. Se necessário, altere o valor para 250 e clique em Salvar .

Tópicos relacionados

• Propriedades do sistema disponíveis

Limitações de recuperação de dados

Por padrão, não há restrições sobre como os dados são recuperados da Qualys. Muitos registros podem estar relacionados a vulnerabilidades de baixa gravidade que um cliente não está disposto a corrigir usando seu processo de resposta a vulnerabilidades. Atualizar os parâmetros de mensagem/método REST correspondentes pode modificar esse comportamento.

A mensagem/método REST responsável por esta atualização é Qualys Host Detection - Padrão/POST . Para atualizar os valores, adicione um novo parâmetro de consulta HTTP ao método POST com os seguintes valores:

• Nome: Gravidades
• Valor: 3-5 (ou quaisquer gravidades apropriadas desejadas)