Qualys Service Graph Connector の構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む6読むのに数分
  • Qualys 環境とジョブスケジュールを設定して、Qualys データを Configuration Management Database (CMDB) にインポートします。

    始める前に

    この サービスグラフコネクタを使用するには、IT Operations Management(ITOM) (ITOM) Visibility アプリケーションまたは ITOM Discovery アプリケーションをベースにしたサブスクリプションユニットへのサブスクリプションが必要です。サブスクリプションの [ServiceNow サブスクリプションユニットの概要] の「管理対象の IT リソースタイプ」というタイトルのセクションで定義されているとおり、 でサービスグラフコネクタ作成または変更されたCMDBが、ITOM Visibility または ITOM Discovery によってまだ管理されていない管理対象の IT リソースの場合、これらのリソースにより、そのアプリケーションからのサブスクリプションユニットの消費量が増加します。ITOM Visibility または ITOM Discovery 内の現在のサブスクリプションユニットの消費量を確認し、利用可能なキャパシティを確認してください。

    依存関係と要件:

    • 自動的にインストールされる Integration Commons for CMDB ストアアプリ。
    • 自動的にインストールされる CMDB CI Class Models ストアアプリストアアプリ。
    • Discovery によって自動的にインストールされる Discovery コアプラグイン (com.snc.discovery.core)。
    • ITOM Discovery ライセンスプラグイン (com.snc.itom.discovery.license)。このプラグインを有効にする必要があります。
    • ITOM Licensing プラグイン (com.snc.itom.license)。詳細については、オンライン製品ドキュメントの「ITOM Visibility」および「Discovery」にある「Discovery の要求」を参照してください。
    • Guided Setup (com.sn.ads.setup)
    • Data Stream (com.glide.hub.action_type.datastream)。

    次の 2 つの Qualys API がサポートされています。

    • Qualys Global Asset API v2 セキュリティ体制コントロールアプリケーションのデータをインポートする場合は、この API を使用することをお勧めします。
    • Qualys Asset Management API v2 この API はデフォルトでは非アクティブになっています。Qualys CSAM 製品にアクセスできない場合にのみ、この API を有効にする必要があります。ServiceNow は、この API に別の API (資産管理とタグ付け) を使用しますが、返されるデータはすべてを網羅しているわけではありません。

    必要なロール:管理者

    手順

    1. 移動先 すべて > サービスグラフコネクタ > Qualys > セットアップ.
    2. ホーム ページで [続行 ] を選択します。
    3. [ベスト エクスペリエンス] を選択し、[エクスペリエンス] ページで続行します
    4. [Service Graph Connector for Qualys] ページの [接続の設定] ページで、[Qualys 認証資格情報の構成 (Configure Qualys authentication credentials )] タスクを選択します。

      次のステップを実行します。

      1. [ユーザー名とパスワード] フィールドに Qualys ユーザー名とパスワードを入力し、資格情報レコードを更新します。
      2. [ 完了としてマーク] チェックボックスをオンにします。
      3. [続行] を選択します。
    5. [ Qualys HTTP 接続を構成] タスクで次の手順を実行します。
      1. Qualys ベース URL またはホストの詳細を追加します。

        MID Server を介して API にアクセスできる場合は、[MID Server を使用] オプションを有効にして、[MID Server 詳細構成] セクションで適切な MID Server を選択します。

      2. [ 完了としてマーク] チェックボックスをオンにします。
      3. [続行] を選択します。
    6. テスト接続タスクで次の手順を実行します。
      1. [Service Graph 接続のプロパティ] セクションでuse_asset_management_and_tagging_apiフラグを更新します。
        オプション 説明
        true 構成で資産管理およびタグ付け API を使用している場合は、「use_asset_management_and_tagging_api」フラグを「true」に設定します。
        false 構成で資産管理およびタグ付け API を使用していない場合は、「use_asset_management_and_tagging_api」フラグを「false」に設定します。
      2. [ テスト接続 ] リンクを選択します。
        接続が成功すると、ステータスコードフィールドに「2xx」と表示されます。
      3. [ 完了としてマーク] チェックボックスをオンにします。
      4. [続行] を選択します。
    7. オプション: 複数の接続を作成するには、[ データソースアクセスを更新 ] セクションを選択し、次の手順を実行します。
      1. データソースを作成および更新する権限を付与します。
      2. [ 完了としてマーク] チェックボックスをオンにします。
      3. [続行] を選択します。
      4. スケジュール設定済みインポートセットを作成および更新する権限を付与します。
      5. [ 完了としてマーク] チェックボックスをオンにします。
      6. [続行] を選択します。
      7. リンクを選択して、新しい接続を追加します。
      8. 新しい接続を追加したら、[ 完了としてマーク] チェック ボックスをオンにします。
      9. [続行] を選択します。
      10. MID Server を介して API にアクセスできる場合は、新しい HTTP 接続用に MID Server を構成します。
    8. 新しい接続レコードを選択します。
    9. [Service Graph 接続のプロパティ] セクションでuse_asset_management_and_tagging_apiフラグを更新します。
      オプション 説明
      true 構成で資産管理およびタグ付け API を使用している場合は、「use_asset_management_and_tagging_api」フラグを「true」に設定します。
      false 構成で資産管理およびタグ付け API を使用していない場合は、「use_asset_management_and_tagging_api」フラグを「false」に設定します。
    10. [ テスト接続 ] リンクを選択します。
      接続が成功すると、ステータスコードフィールドに「2xx」と表示されます。
    11. [ 完了としてマーク] チェックボックスをオンにします。
    12. [続行] を選択します。
    13. スケジュール設定済みデータインポート元を入力します。
      フィールド 説明
      名前 ジョブスケジュールの名前。
      データソース インポートするデータを定義するデータソースレコード。
      実行方法 指定したユーザーの資格情報を使用してジョブスケジュールを実行するオプション。
      アクティブ ジョブスケジュールをアクティブ化するためのオプション。このオプションを選択します。
      同時インポート 複数のインポートセットからデータをロードする関数。この関数は、データの処理と変換を同時に行います。
      パーティションメソッド 同時インポートセットのパーティションメソッド。
      パーティションサイズ 初期スケジューリングのインポートセットサイズ。
      インポート前処理スクリプトの実行 インポートが実行される前に実行するスクリプトを指定するオプション。
      インポート後処理スクリプトの実行 インポートが実行された後に実行するスクリプトを指定するオプション。
      アプリケーション このジョブスケジュールを含むアプリケーション。
      実行 インポートを実行する頻度。
      条件付き このジョブの実行条件。
    14. [今すぐ実行] を選択します。
    15. ヘルプ タスク バーで、[ 完了としてマーク] を選択します。

      ガイド付き設定を完了したら、Qualys から定期的にデータをプルするように統合を設定します。