Configurez la Connecteur du graphe de services pour Qualys.

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 7 minutes de lecture

    • Configurez l’environnement et les travaux planifiés à importer dans Qualys les Qualys données dans votre base de données de gestion des configurations (CMDB).

    Avant de commencer

    Pour utiliser cette optionConnecteur du graphe de services, vous avez besoin d’un abonnement à une unité d’abonnement basée sur l’application Gestion des opérations ITITOM() Visibility ou sur l’application ITOM Découverte. Comme défini dans la section intitulée « Types de ressources informatiques gérées » dans la vue d’ensemble de l’unité d’abonnement ServiceNow pour votre abonnement, pour les CMDBConnecteur du graphe de servicesressources informatiques gérées qui sont créées ou modifiées par cet abonnement, mais qui ne sont pas encore gérées par Visibilité ITOM ou Découverte ITOM, ces ressources augmenteront la consommation d’unités d’abonnement de cette application. Vérifiez votre consommation actuelle d’unités d’abonnement dans Visibilité ITOM ou Découverte ITOM pour vous assurer de la capacité disponible.

    Dépendances et exigences :

    • L’application du magasin Integration Commons for CMDB , qui est automatiquement installée.
    • L’application CMDB de stockage des modèles de classe CI, qui est automatiquement installée. Consultez Modèles de classe CI CMDB.
    • Le module d’extension ITOM Découverte License (com.snc.itom.discovery.license). Vous devez activer ce module d’extension.
    • Module d’extension Gestion des licences ITOM (com.snc.itom.license). Pour plus d’informations, consultez Demander la découverte.
    • Le module d’extension Datastream Action (com.glide.hub.action_type.datastream), qui est automatiquement installé.
    • Éléments communs d’observabilité pour CMDB (sn_observability), qui n’est requis que pour l’ingestion d’événements. Cette application doit être installée avant d’installer le connecteur pour que la gestion des événements fonctionne. Pour plus d’informations, consultez Observability Commons for CMDB sur la .ServiceNow Store

    Il existe deux API prises en charge Qualys :

    • Qualys API d’actif global v2. Vous préférez peut-être utiliser cette API si vous importez des données pour l’application Contrôle de la posture de sécurité .
    • Qualys API Gestion des actifs v2. Cette API est désactivée par défaut. Vous ne devez activer cette API que si vous n’avez pas accès au Qualys produit Gestion des actifs de cybersécurité (CSAM). ServiceNow® utilise une API différente (gestion des actifs et balisage) pour cette API, mais les données retournées ne sont pas complètes.

    Pour plus d'informations, consultez API Connecteur du graphe de services pour Qualys.

    Rôle requis : admin

    Procédure

    1. Accédez à la Tout > Connecteurs du graphe de services > Qualys > Configuration.
    2. Sélectionnez Continuer sur la page d’accueil.
    3. Sélectionnez Meilleure expérience et continuez sur la page Expérience.
      Sur la Connecteur du graphe de services pour Qualys page Configurer la connexion, trois tâches sont affichées :
      • Configurer la connexion
      • Ajouter plusieurs instances
      • Configurer des tâches d'importation planifiée
    4. Sélectionnez Démarrer pour la tâche Configurer la connexion afin de la développer.
      Les étapes suivantes s’affichent :
      • Configurer les Qualys informations d’identification d’authentification
      • Configurer la Qualys connexion HTTP
      • Test de la connexion
    5. Sélectionnez Configurer les informations d’identification d’authentification Qualys.
      1. Dans le champ Nom d’utilisateur et mot de passe, entrez votre nom d’utilisateur et votre Qualys mot de passe.
      2. Cochez la case Actif pour activer l’enregistrement.
      3. Cliquez avec le bouton droit dans l’en-tête gris intitulé Informations d’identification pour l’authentification de base et sélectionnez Enregistrer.
      4. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Configurer Qualys la connexion HTTP s’affiche.
    6. Renseignez les champs.
      1. Ajoutez l’URL de base ou les détails de l’hôte Qualys .

        Domaine faisant partie de l’URL sans le « https ». Un exemple pourrait être qualysapi.qualys.com.

      2. Facultatif : Si l’API est accessible via un serveur MID, cochez la case Utiliser un serveur MID .
      3. Dans la section configuration avancée du serveur MID, sélectionnez le serveur MID approprié dans la liste de sélection MID.
      4. Cliquez avec le bouton droit dans l’en-tête gris intitulé Connexion HTTP(s) et sélectionnez Enregistrer.
      5. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Test de la connexion s’affiche.
    7. Testez la connexion.
      1. Mettez à jour la propriété use_asset_management_and_tagging_api dans la section « Propriétés de connexion à Graphe de services ».
        Option Description
        VRAI Définissez le marqueur de use_asset_management_and_tagging_api de propriété sur vrai si vous utilisez l’API de gestion des actifs et de balisage dans la configuration.
        faux Définissez la propriété use_asset_management_and_tagging_api sur faux si vous n’utilisez pas l’API de gestion des actifs et de balisage dans la configuration.
      2. Dans la section Liens connexes, sélectionnez le lien Test de la connexion .
        Si la connexion aboutit, le champ de code d’état affiche 200 ou 201 et un message s’affiche. Si votre test de connexion échoue, passez en revue les champs Message et Suggestion pour connaître la marche à suivre.
      3. Cliquez avec le bouton droit dans l’en-tête gris intitulé Connexions du graphe de services et sélectionnez Enregistrer.
      4. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Mettre à jour l’accès à la source de données s’affiche.
    8. Mettez à jour la source de données.
      1. Suivez les étapes indiquées en haut de la page pour basculer le périmètre de l’application avec le sélecteur d’application afin d’ouvrir, de modifier et d’enregistrer l’enregistrement.
      2. Sélectionnez un enregistrement dans la liste pour l’ouvrir.
      3. Sélectionnez l’onglet Accès à l’application .
      4. Cochez les cases pour définir les autorisations souhaitées.
      5. Cliquez avec le bouton droit dans l’en-tête gris intitulé Tables et sélectionnez Enregistrer.
      6. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Mettre à jour l’importation de données planifiée s’affiche.
    9. Mettre à jour l’enregistrement d’importation de données planifiée.
      1. Suivez les étapes répertoriées en haut de la page pour basculer le périmètre de l’application avec le sélecteur d’application, au besoin, afin d’ouvrir, de modifier et d’enregistrer l’enregistrement.
      2. Sélectionnez l’onglet Accès à l’application .
      3. Cochez les cases pour définir les autorisations souhaitées.
      4. Cliquez avec le bouton droit dans l’en-tête gris intitulé Table et sélectionnez Enregistrer.
      5. Sélectionnez Marquer comme terminé, puis Continuer.
        La tâche Ajouter une autre connexion s’affiche.
    10. Suivez les instructions en haut de la page pour ajouter une connexion.
      1. Suivez les étapes indiquées en haut de la page pour basculer le périmètre de l’application avec le sélecteur d’application afin d’ouvrir, de modifier et d’enregistrer l’enregistrement.
      2. Sélectionnez le lien.
        La page Connexions SG-Qualys s’affiche.
      3. Sélectionnez Ajouter une connexion et remplissez les champs.
        Champ Description
        Nom de la connexion Nom unique pour votre connexion
        URL de connexion URL de connexion
        Nom d'utilisateur Qualys Nom d’utilisateur du compte
        Mot de passe Qualys Mot de passe du compte
      4. Sélectionnez Créer une connexion.
      5. Revenez à la page Ajouter une autre connexion dans l’Assistant de configuration.
      6. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Configurer Serveur MID pour une nouvelle connexion HTTP s’affiche.
    11. Configurer le Serveur MID
      1. Sélectionnez un enregistrement pour l’ouvrir.
      2. Cochez la case Utiliser Serveur MID.
      3. Sélectionnez l’icône de recherche dans le champ Serveur MID et choisissez-en un dans la liste.
      4. Cliquez avec le bouton droit dans l’en-tête gris intitulé Connexion HTTP(s) et sélectionnez Enregistrer.
      5. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Test des nouvelles connexions s’affiche.
    12. Testez la connexion.
      1. Sélectionnez l’enregistrement de la connexion que vous souhaitez tester.
      2. Faites défiler jusqu’à la section Liens connexes et sélectionnez le lien Test de la connexion .
        Si la connexion aboutit, le champ de code d’état affiche 200 ou 201 et un message s’affiche. Si votre test de connexion échoue, passez en revue les champs Message et Suggestion pour connaître la marche à suivre.
      3. Cliquez avec le bouton droit dans l’en-tête gris intitulé Connexions du graphe de services et sélectionnez Enregistrer.
      4. Sélectionnez Marquer comme terminé, puis Continuer.
        La page Configurer les travaux planifiés s’affiche.
    13. Configurer les travaux planifiés.
      1. Sélectionnez un enregistrement pour l’ouvrir.
      2. Remplissez l’importation de données planifiée à partir de.
        Champ Description
        Nom Nom de la tâche planifiée.
        Demande Nom d’application en lecture seule.
        Source de données Enregistrement de source de données qui définit les données à importer.
        Exécuter Fréquence à laquelle vous souhaitez que la tâche s’exécute. Si vous souhaitez exécuter une importation de test avant de la planifier, vous préférez peut-être sélectionner Une fois.
        Exécuter en tant que Option permettant d’exécuter la tâche planifiée avec les informations d’identification de l’utilisateur spécifié.
        Conditionnel Conditions spécifiques dans lesquelles cette tâche est exécutée.
        Actif Option permettant d’activer la tâche planifiée. Sélectionnez cette option.
        Utiliser la connexion Laissez cette option désactivée pour la première exécution. Spécifie une autre connexion et des informations d’identification pour cette tâche.
        Importation simultanée Case à cocher Laisser activée. Divise les données en plusieurs ensembles d’importation. Voir le message de champ pour plus d’informations.
        Méthode de partition Laissez défini sur Taille personnalisée.
        Taille de la partition Laisser défini sur 1 000. Importer la taille définie pour une planification précoce.
        Exécuter le script avant importation Laisser la case cochée. Spécifie un script à exécuter avant l’importation.
        Exécuter le script après importation Laisser la case cochée. Spécifie un script à exécuter après l’importation.
      3. Cliquez avec le bouton droit dans l’en-tête gris intitulé Importation de données planifiée et sélectionnez Enregistrer.
      4. Facultatif : Sélectionnez Exécuter maintenant.
        Si vous choisissez de ne pas exécuter la tâche à la demande, la tâche suivante s’exécute selon la planification que vous avez définie.
      5. Sélectionnez Marquer comme terminé, puis Continuer.
        La page d’accueil de l’assistant de configuration s’affiche.
    14. Facultatif : Ajouter plusieurs instances
      1. Sélectionnez Ajouter plusieurs instances pour le développer.
        Les étapes suivantes s’affichent :
        • Mettre à jour l'accès à la source de données
        • Mettre à jour l'importation de données planifiée
        • Ajouter une autre connexion
        • Configurer le Serveur MID pour la nouvelle connexion HTTP
        • Tester les nouvelles connexions
      2. Pour mettre à jour la source de données, suivez les étapes décrites à l’étape 8.
      3. Pour mettre à jour l’importation de données planifiée, suivez les étapes de l’étape 9.
      4. Pour ajouter une autre connexion, suivez les étapes répertoriées à l’étape 10.
      5. Pour configurer un Serveur MID, suivez les étapes indiquées à l’étape 11.
      6. Pour tester les connexions, suivez les étapes décrites à l’étape 12.
    15. Sur la page de la Connecteur du graphe de services pour Qualys configuration guidée, sélectionnez Terminé pour terminer la configuration.