Conector do Service Graph para Qualys APIs
Os dados dos campos de fonte de dados da Qualys são importados com a API Ativo global e a Gestão de ativos e a API Marcação.
- É necessária uma licença Qualys de Gestão de ativos de cibersegurança (CSAM).
- As informações de ativos incluem detalhes como Categoria de hardware e Categoria de SO.
- Não requer uma licença do CSAM
- As informações de ativos não incluem detalhes sobre Categoria de hardware e Categoria de SO.
Atributos mapeados
A tabela a seguir compara quais dados são importados pelas duas APIs. As seções após a tabela listam os dados importados pela API Ativo global que não são compatíveis com a Gestão de ativos e a API Marcação.
| API Ativo global | API Gestão e marcação de ativos |
|---|---|
| Atributos mapeados assetId assetUUID hostId lastModifiedDate agentId createdDate sensorLastUpdatedDate assetType endereço dnsName assetName netbiosName fuso horário biosDescription lastBoot totalMemory cpuCount lastLoggedOnUser domainRole hwUUID biosSerialNumber biosAssetTag isContainerHost |
Atributos mapeados created name dnsHostName fqdn os manufacturer método de acompanhamento netbios fuso horário guid de rede IsDockerHost modificado lastVulnScan modelo cloudProvider tipo qwebHostId criticalSocre lastSystemBoot domínio lastLogOnUser lastComplianceScan |
| Detalhes da nuvem da AWS accountId availabilityZone hasAgent nome do host ImageId instanceId instanceState privateDNS privateIpAddress instanceType qualysScanner kernelId launchdate region.code region.name spotInstance subnetid vpcId tags.key tags.value |
Detalhes da nuvem da AWS instanceId privateDnsName privateIpAddress instanceState monitoringEnabled região accountId availabilityZone instance_type Detalhes de marcação em nuvem da AWS
|
| Detalhes da nuvem do MS Azure vmId estado nome imagePublisher imageVersion oferta local plataforma resourceGroupName tamanho Sub-rede subscriptionId virtualNetwork |
Detalhes da nuvem do MS Azure resourceGroupName vmId estado subscriptionId local image_id editor versão oferta vm_size subnet_id vpc_id Detalhes de marcação em nuvem do MS Azure
|
| Detalhes da interface de rede nome do host addressIpV4 addressIpV6 macAddress interfaceName dnsAddress gatewayAddress manufacturer macVendorIntroDate netmask endereços |
Detalhes da interface de rede endereço host_name interface_name macAddress gatewayAddress interface_id tipo |
| Detalhes do software token1 token2 uniqueKey editor installDate id installPath lastUseDate autorização authorizationDetectionScore |
Detalhes do software versão nome |
| Detalhes do volume nome livre tamanho |
Detalhes do volume nome livre tamanho |
| Detalhes da porta aberta porta descrição protocolo detectedService firstFound lastUpdated |
Detalhes da porta aberta porta protocolo serviceName service_id |
| Detalhes do processador descrição velocidade numCPUs noOfSocket threadsPerCore coresPerSocket multithreadingStatus |
Detalhes do processador nome velocidade |
| Detalhes de marcação tagId tagName foregroundColor backgroundColor businessImpact criticalityScore |
Detalhes da etiqueta do ativo ID nome |
| Detalhes do agente versão configurationProfile ativações connectedFrom lastActivity lastCheckedIn lastInventory udcManifestAssigned errorStatus |
Detalhes do agente agentVersion agentLastCheckIn status plataforma connectedFrom agentId AgentConfigurationName ChirpStatus |
Detalhes adicionais da API Ativo global
As seções a seguir listam os dados importados pela API Ativo global que não são compatíveis com a Gestão de ativos e a API Marcação.
Detalhes do sistema operacional da API Ativo global
- fullName
- versão
- editor
- osName
- category
- category1
- category2
- productName
- edição
- marketVersion
- atualizar
- architecture
- productUrl
- productFamily
- installDate
- versão
Ciclo de vida do SO da API Ativo global
- gaDate
- eolDate
- eosDate
- fase
- lifeCycleConfidence
- eolSupportStage
- eosSupportStage
Taxonomia do SO da API Ativo global
- ID
- nome
- category1
- category2
Hardware da API Ativo global
- fullName
- category
- category1
- category2
- manufacturer
- productName
- modelo
- productUrl
- productFamily
Ciclo de vida do hardware da API Ativo global
- introDate
- gaDate
- eosDate
- obsoleteDate
- fase
- lifeCycleConfidence
Taxonomia da API Ativo global
- ID
- nome
- category1
- category2
Sensor de API Ativo global
- activatedForModules
- pendingActivationForModules
- lastVMScan
- lastComplianceScan
- lastFullScan
- lastVmScanDateScanner
- lastVmScanDateAgent
- lastPcScanDateScanner
- lastPcScanDateAgent
- firstEasmScanDate
- lastEasmScanDate
Serviço da API Ativo global
- nome
- status
- descrição
Última localização da API Ativo global
- cidade
- estado
- país
- nome
- continente
- postal
Criticalidade da API Ativo global
- pontuação
- isDefault
- lastUpdated
Processador da API Ativo global
- descrição
- velocidade
- numCPUs
- noOfSocket
- threadsPerCore
- coresPerSocket
- multithreadingStatus
Informações de negócios da API Ativo global
- businessAppListData
- riskScore
- passiveSensor
- domínio
- subdomínio
- missingSoftware
- whois
- organizationName
- isp
- asn
- easmTags
- hostingCategory1
- customAttributes