Legen Sie zusätzliche Filterparameter für Qualys -Importe fest

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 2 Minuten Lesedauer

    • Passen Sie die Filterparameter für Ihre geplanten Abfragen mit Qualys Vulnerability Integration an, um die Schwachstellendaten, die Sie mit den unterstützten Integrationen Qualys importieren, weiter zu verfeinern.

    Vorbereitungen

    Anwendungsfälle: Als Schwachstellenmanager oder Analyst möchten Sie möglicherweise Daten aus Ihren Abfragen herausfiltern, um nur bestimmte Schwachstellendetails überprüfen zu können. Angenommen, Sie möchten importierte Schwachstellen anzeigen, die nach bestimmten IPs oder IP-Bereichen gefiltert werden. Oder Sie möchten nur Computer importieren, die sich in Ihrem Anwendungsbereich befinden, z. B. nur Computer innerhalb Ihres Unternehmensnetzwerks, die keine externen Geräte sind.

    Um diese Daten zu sammeln, können Sie Qualys Parameter hinzufügen, um die spezifischen Schwachstellendetails zu importieren, die Sie benötigen.

    Ohne zusätzliche API-Aufrufe oder Codierung können Sie mit dieser Funktion Ihre HTTP-Anforderungsinformationen mit den Parametern Qualys in Ihrem Now Platformanpassen. Sie können diese Werte in Ihrem HTTP-Methodendatensatz unter der REST-Methode für die unterstützten Qualys -Integrationen von Qualys Vulnerability Integrationändern oder hinzufügen.

    Erforderliche Rolle: sn_vul.vulnerability_admin

    Prozedur

    1. Suchen Sie die vom Produkt Qualys unterstützten Parameter auf der Entwickler-Site, die Sie für die Filterung verwenden möchten.
      Parameter und Werte, die Sie aus dem Produkt Qualys eingeben, werden nur auf der Ebene der Integrationsinstanz in Ihrem Now Platformunterstützt. Alle Qualys Integrationen unterstützen die Filterung anhand von Abfrageparametern.
    2. Navigieren zu Alle > Qualys Schwachstellenintegration > Administration > Primäre Integrationenan.
    3. Klicken Sie auf der Listenseite Qualys Integrationen auf den Datensatz für die Integration, für die Sie den Datensatz öffnen möchten.
    4. Wählen Sie die Registerkarte Qualys REST-Details aus, suchen Sie das Informationssymbol (I) für die REST-Methode und anschließend auf Datensatz öffnen, und klicken Sie darauf, um den Datensatz für die HTTP-Methode zu öffnen.
    5. Wählen Sie die Registerkarte HTTP-Anforderung aus.
    6. Fügen Sie in den HTTP-Abfrageparametern für den Anforderungstext die Werte hinzu, die Sie von der Developer Site Qualys erhalten haben.

      In der folgenden Abbildung wurde als Beispiel der Parameter ips={value} hinzugefügt, der nur bestimmte IP-Adressen/Bereiche erfasst. In diesem Fall entspricht der Wert einer oder mehreren von Ihnen angegebenen IPs/Bereiche. Mehrere Einträge werden durch Kommas getrennt, 172.10.2.71, 172.10.3.159, und ein Bereich wird mit einem Bindestrich angegeben, 10.10.10.1-10.10.10.100. Weitere Informationen finden Sie auf der Entwickler-Website Qualys.

      Inhaltsfeld im Datensatz der Qualys-HTTP-Methode mit IP-Adressbereich ausgefüllt

      Wenn Sie mehr als einen Parameter eingeben möchten, finden Sie in der Dokumentation Qualys weitere Informationen zum Trennen der einzelnen Werte.

      Hinweis:
      Sie sollten sich Ihrer API-Anforderungen bewusst sein. Möglicherweise müssen Sie diese API-Eigenschaften den Abfrageparametern oder dem Textinhalt hinzufügen.
      Einige andere Parameter, die auf der Entwicklerseite Qualys nützlich sein könnten:
      • ag_ids Abzurufende Asset-Gruppenlisten-IDs. Dieser Parameter stellt sicher, dass nur Computer in Ihrem Bereich einbezogen werden.
      • qids Dieser Parameter beschränkt die Ergebnisse auf bestimmte Schwachstellen (QID in der Tabelle „Drittpartei-Einträge“). Diese Einstellung verhindert, dass Ihr System mit Informationsdatensätzen überschwemmt wird.
    7. Klicken Sie auf Aktualisieren.