Composants installés avec Qualys Integration for Security Operations

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 4 minutes de lecture

    • Les rôles, travaux planifiés et tables suivants sont installés avec Qualys Integration for Security Operations.

    Remarque :
    La table Fichiers d'application répertorie les composants installés avec cette application. Pour savoir comment accéder à cette table, consultez Trouver les composants installés avec une application.

    Afficher les listes filtrées pour les composants installés avec une application

    Filtrez la table Fichiers d’applications afin que seuls les rôles, les travaux planifiés et les tables installés avec une application s’affichent. L’application pour laquelle vous souhaitez afficher ces composants doit être installée afin que ses fichiers soient chargés sur l’instance et dans la table de métadonnées. Procédez comme suit pour afficher les listes filtrées à partir de la table Fichiers d’applications.

    1. Dans le navigateur de filtre, saisissez sys_metadata.list pour accéder à la table de métadonnées.
    2. Sélectionnez le générateur de conditions (icône de filtre), puis sélectionnez Application > est suivi du nom de votre application. Par exemple : Application > est > Réponse aux vulnérabilités.
    3. Dans le générateur de conditions, pour ajouter un deuxième filtre, sélectionnez ET, puis sélectionnez Classe > est un et choisissez l’une des classes suivantes dans la liste : Rôle, Tâche planifiée ou Table.
    4. Sélectionnez Exécuter.

    Les résultats de la classe que vous avez sélectionnée sont affichés dans une liste filtrée.

    Rôles installés

    Titre du rôle [name] Description Contient des rôles
    sn_vul_qualys.read Dispose d’un Qualys Vulnerability Integration accès en lecture aux enregistrements.
    sn_vul_qualys.utilisateur Utilisateur pour Qualys Vulnerability Integration. Peut lire et écrire des enregistrements sn_vul_qualys.read
    sn_vul_qualys.admin Administrateur pourQualys Vulnerability Integration. Par exemple, vous pouvez modifier les dates de début d’intégration et effectuer certains paramètres de configuration avancés.
    • sn_vul_qualys.utilisateur
    • sn_vul.vulnerability_analyst
    sn_vul.configure_qualys_integration Peut configurer l' Qualys Vulnerability Integration sn_vul_qualys.admin

    Travaux planifiés installés

    Tâche planifiée Description
    Qualys Politiques PC Récupère les politiques à partir du Qualysfichier . La sortie est stockée dans la table sn_vulc_policy. L’API utilisée dans cette intégration ne prend pas en charge la pagination, de sorte que toutes les politiques sont téléchargées sur une seule page.
    Qualys Détail des politiques PC Récupère les détails complets de la politique, tels que les technologies et les sections, par exemple.
    Qualys Contrôles PC Récupère les informations sur les contrôles de conformité pour différents ID de contrôle à partir de Qualys.
    Qualys Résultats PC Récupère les enregistrements de posture de conformité à partir de Qualys. Le résultat de cette intégration est Résultats des tests. Par défaut, les détails des paramètres sont transmis pour importer les informations d’hôte, les dates/heures de la dernière analyse, l’ID de contrôle et les informations de preuve.
    Qualys Résultats PC complets

    Récupère les enregistrements de posture de conformité en fonction de la dernière date d’évaluation Qualys pour les résultats des tests qui ne sont pas réussis. Cette tâche fonctionne une fois par semaine.

    La sortie de cette intégration est des résultats de tests. Par défaut, les détails des paramètres sont transmis pour importer les informations d’hôte, les dates/heures de la dernière analyse, l’ID de contrôle et les informations de preuve.
    Qualys Intégration de l’hôte de la politique PCRS Récupère les données de Qualys l’hôte et les traite dans votre instance.

    La sortie de cette intégration est l’ID d’hôtes de politique.

    Les Qualys données hôtes sont importées dans cette intégration.

    Remarque :
    • Cette tâche planifiée n’apparaît que lorsque Conformité de la configuration est installé.
    • Configurez les paramètres d’instance d’intégration gateway_url et pcrs_page_size avant d’exécuter cette intégration.

    Ces deux intégrations seront des OOB inactifs. Si vous activez l’une ou l’autre de ces intégrations, les intégrations PC Results seront désactivées. Ces deux intégrations sont ajoutées sur la base des nouvelles API de streaming de Qualys.
    Qualys Intégration des résultats des tests PCRS Récupère les résultats des tests pour chaque ID d’hôte. Cette intégration utilise le paramètre Heure de début dans l’onglet Détails de l’intégration.
    Remarque :
    • Cette tâche planifiée n’apparaît que lorsque Conformité de la configuration est installé.
    • Configurez les paramètres d’instance d’intégration gateway_url et pcrs_page_size avant d’exécuter cette intégration.
    • Si vous choisissez d’exécuter l’intégration manuellement, exécutez Qualys l’intégration des résultats des tests PCRS après Qualys l’intégration des politiques PC, Qualys des détails des politiques PC et Qualys de l’hôte de la politique PCRS.
    Remarque :
    Les Qualys intégrations de l’hôte de politique PCRS et Qualys des résultats des tests PCRS sont inactives par défaut. Ces deux intégrations sont basées sur les nouvelles API de streaming de Qualys. Si vous activez l’une de ces intégrations, l’intégration de Résultats PC sera désactivée et vice versa.

    Tables installées

    Table Description
    Qualys Importation de résultat PC

    sn_vul_qualys_pc_result_import

    		 Table étendant la ligne de jeu d’importation. La transformation des cartes de champs est ignorée et la pièce jointe de réponse est traitée directement avec le script onComplete.
    ID d'hôte de politique

    sn_vul_qualys_policy_host_id

    		 Table stockant le mappage entre la politique et l’hôte pour lequel cette politique a été analysée. Cette table est utilisée dans la nouvelle Qualys intégration de PCRS.
    Remarque :
    Cette table n’apparaît que lorsque Conformité de la configuration est installé.
    Qualys Importation de l’hôte de la politique PCRS

    sn_vul_qualys_pcrs_policy_host_import

    		 Table étendant la ligne de jeu d’importation. La transformation de la carte de champ est ignorée et la pièce jointe de la réponse est traitée directement avec le script onComplete.
    Remarque :
    Cette table s’affiche uniquement lorsque Conformité de la configuration est installé.
    Qualys Importation de politique PC

    sn_vul_qualys_pc_policy_import

    		 Table étendant la ligne de jeu d’importation. La transformation de la carte de champ est ignorée et la pièce jointe de la réponse est traitée directement avec le script onComplete.