Composants installés avec Qualys Integration for Security Operations

Remarque :

La table Fichiers d'application répertorie les composants installés avec cette application. Pour savoir comment accéder à cette table, consultez Trouver les composants installés avec une application.

Afficher les listes filtrées des composants installés avec une application

Filtrez la table Fichiers d’applications afin que seuls les rôles, les travaux planifiés et les tables installés avec une application soient affichés. L’application pour laquelle vous souhaitez afficher ces composants doit être installée afin que ses fichiers soient chargés sur l’instance et dans la table de métadonnées. Procédez comme suit pour afficher les listes filtrées à partir de la table Fichiers d’applications.

Dans le navigateur de filtre, saisissez sys_metadata.list pour accéder à la table de métadonnées.
Sélectionnez le générateur de conditions (icône de filtre), puis sélectionnez Application > est suivi du nom de votre application. Par exemple : Application > est > Réponse aux vulnérabilités.
Dans le générateur de conditions, pour ajouter un deuxième filtre, sélectionnez ET, puis sélectionnez Classe > est un et choisissez l’une des classes suivantes dans la liste : Rôle, Travail planifié ou Table.
Sélectionnez Exécuter.

Les résultats de la classe que vous avez sélectionnée sont affichés dans une liste filtrée.

Rôles installés


Titre du rôle [name]	Description	Contient les rôles
sn_vul_qualys.lire	Dispose d’un accès en lecture aux Qualys Vulnerability Integration enregistrements.
sn_vul_qualys.utilisateur	Utilisateur pour Qualys Vulnerability Integration. Autorisation de lecture et d’écriture d’enregistrements	sn_vul_qualys.lire
sn_vul_qualys.admin	Administrateur pourQualys Vulnerability Integration. Par exemple, vous pouvez modifier les dates de début d’intégration et définir des paramètres de configuration avancés.	sn_vul_qualys.utilisateur sn_vul.analyste_vulnérabilité
sn_vul.configure_qualys_integration	Peut configurer le Qualys Vulnerability Integration	sn_vul_qualys.admin

Travaux planifiés installés


Tâche planifiée	Description
Qualys Stratégies PC	Récupère les politiques à partir de Qualys. La sortie est stockée dans la table sn_vulc_policy. L’API utilisée dans cette intégration ne prend pas en charge la pagination, de sorte que toutes les politiques sont téléchargées sur une seule page.
Qualys Détail des politiques PC	Récupère les détails complets de la politique, tels que les technologies et les sections, par exemple.
Qualys Contrôles PC	Récupère les informations sur les contrôles de conformité pour différents ID de contrôle à partir de Qualys.
Qualys Résultats PC	Récupère les enregistrements sur la posture de conformité à partir de Qualys. Le résultat de cette intégration est Résultats des tests. Par défaut, les détails des paramètres sont transmis pour importer les informations sur l’hôte, les dates/heures des dernières analyses, l’ID de contrôle et les informations de preuve.
Qualys Résultats complets du PC	Récupère les enregistrements de posture de conformité en fonction de la date de Qualys la dernière évaluation pour les résultats des tests qui n’ont pas été transmis. Cette tâche fonctionne une fois par semaine. Le résultat de cette intégration est des résultats de tests. Par défaut, les détails des paramètres sont transmis pour importer les informations sur l’hôte, les dates/heures des dernières analyses, l’ID de contrôle et les informations sur les preuves.
Qualys Intégration de l’hôte de la politique PCRS	Récupère les données de l’hôte Qualys et les traite dans votre instance. Lorsque `posture_api_version` est définie sur 5.0, cette intégration utilise la valeur Heure de début comme paramètre StatusChangedSince lors de l’extraction des données. Le résultat de cette intégration est l’ID d’hôte de politique. Les Qualys données hôte sont importées dans cette intégration. Remarque : Cette tâche planifiée s’affiche uniquement lorsqu’il Conformité de la configuration est installé. Configurez les paramètres d’instance d’intégration gateway_url et pcrs_page_size avant d’exécuter cette intégration. Ces deux intégrations seront désactivées OOB. Si vous activez l’une de ces intégrations, les intégrations des résultats PC seront désactivées. Ces deux intégrations sont ajoutées en fonction des nouvelles API de streaming de Qualys.
Qualys Intégration des résultats des tests PCRS	Récupère les résultats des tests pour chaque ID d’hôte. Cette intégration utilise le paramètre Heure de début dans l’onglet Détails de l’intégration. Remarque : Cette tâche planifiée s’affiche uniquement lorsqu’il Conformité de la configuration est installé. Configurez les paramètres d’instance d’intégration gateway_url et pcrs_page_size avant d’exécuter cette intégration. Si vous choisissez d’exécuter l’intégration manuellement, exécutez Qualys l’intégration des résultats des tests PCRS après Qualys PC Policies, Qualys PC Policies Detail et Qualys PCRS Policy Host Integration.
Politique PCRS complète Qualys Intégration hôte	Récupère les données de l’hôte à partir de Qualys et les traite dans votre instance. Le résultat de cette intégration est l’ID d’hôte de politique. Remarque : Cette tâche planifiée s’affiche uniquement lorsqu’il Conformité de la configuration est installé. Configurez les paramètres d’instance d’intégration gateway_url et pcrs_page_size avant d’exécuter cette intégration. Cette intégration est inactive par défaut. Lorsque vous `définissez posture_api_version` sur 5.0, activez cette intégration si l’intégration hôte de la politique Qualys PCRS correspondante est également active.
Intégration complète des résultats des tests PCRS Qualys	Récupère les résultats des tests pour chaque ID d’hôte. Cette intégration utilise le paramètre Heure de début dans l’onglet Détails de l’intégration. Remarque : Cette tâche planifiée s’affiche uniquement lorsqu’il Conformité de la configuration est installé. Configurez les paramètres d’instance d’intégration gateway_url et pcrs_page_size avant d’exécuter cette intégration. Si vous exécutez l’intégration manuellement, exécutez l’intégration des résultats des tests Qualys PCRS après les politiques de PC Qualys, Détails des politiques de PC Qualys et Intégration de l’hôte de politique Qualys PCRS

Remarque :

L’intégration de l’hôte Qualys de politique PCRS et Qualys des résultats des tests PCRS est inactive par défaut. Ces deux intégrations sont basées sur les nouvelles API de streaming de Qualys. Si vous activez l’une de ces intégrations, l’intégration de PC Results sera désactivée et vice versa.

Tables installées


Table	Description
Qualys Importation de résultat PC sn_vul_qualys_pc_result_import	Table étendant la ligne de jeu d’importation. La transformation des cartes de champs est ignorée et la pièce jointe de réponse est traitée directement avec le script onComplete.
ID d'hôte de politique sn_vul_qualys_policy_host_id	Table stockant le mappage entre la politique et l’hôte pour lequel cette politique a été analysée. Cette table est utilisée dans la nouvelle Qualys intégration de PCRS. Remarque : Cette table s’affiche uniquement lorsqu’il Conformité de la configuration est installé.
Qualys Importation de l’hôte de la politique PCRS sn_vul_qualys_pcrs_policy_host_import	Table étendant la ligne de jeu d’importation. La transformation de la carte de champ est ignorée et la pièce jointe de réponse est traitée directement avec le script onComplete. Remarque : Cette table s’affiche uniquement lorsque Conformité de la configuration est installé.
Qualys Importation de politique PC sn_vul_qualys_pc_policy_import	Table étendant la ligne de jeu d’importation. La transformation de la carte de champ est ignorée et la pièce jointe de réponse est traitée directement avec le script onComplete.