Qualys 脆弱性統合 とともにインストールされるコンポーネント
次のロール、統合ジョブ、テーブルが Qualys 脆弱性統合とともにインストールされます。
アプリケーションとともにインストールされるコンポーネントのフィルター済みリストの表示
アプリケーションファイルテーブルをフィルタリングして、アプリケーションとともにインストールされたロール、スケジュール済みジョブ、およびテーブルのみを表示します。これらのコンポーネントを表示するアプリケーションは、そのファイルがインスタンスとメタデータテーブルにロードされるようにインストールする必要があります。アプリケーションファイルテーブルからフィルター済みリストを表示するには、次の手順に従います。
- フィルターナビゲーターで、「sys_metadata.list」と入力してメタデータテーブルに移動します。
- 条件ビルダー (フィルターアイコン) を選択し、次を選択します。 その後にアプリケーションの名前が表示されます。例を次に示します。 .
- 条件ビルダーで 2 番目のフィルターを追加するには、[ AND] を選択し、次を選択します。 をクリックし、リストから [ ロール]、[ スケジュール済みジョブ]、または [ テーブル] のいずれかのクラスを選択します。
- [実行] を選択します。
選択したクラスの結果がフィルター済みリストに表示されます。
インストールされているロール
| ロール タイトル [名前] | 説明 | 含んでいるロール |
|---|---|---|
| sn_vul_qualys.read | Qualys 脆弱性統合レコードの読み取りアクセス権があります。 | |
| sn_vul_qualys.user | Qualys 脆弱性統合のユーザー。レコードの読み取りと書き込みが可能です。 | sn_vul_qualys.read |
| sn_vul_qualys.admin | Qualys 脆弱性統合のアドミン。たとえば、統合の開始日を変更し、いくつかの詳細構成を設定できます。 |
|
| sn_vul.configure_qualys_integration | Qualys 脆弱性統合を構成できます。 | sn_vul_qualys.admin |
インストール済み統合ジョブ
| 統合ジョブ | 説明 |
|---|---|
| Qualys 静的検索リスト統合 | 脆弱性エントリーを見つけるために Qualys 検索リストを同期します。静的リストタイプのレコードのみを取得します。 |
| Qualys 包括的ホスト検出統合 | Qualys からホストと脆弱性データを取得し、インスタンスで処理します。 ホスト検出 API への REST メッセージ呼び出しを調整します。 この統合の出力は脆弱性一致アイテムです。この統合により、脆弱性のすべての状況 ([新規]、[修正済み]、[アクティブ]、および [再オープン]) がインポートされます。デフォルトでは、この統合は非アクティブで毎週実行されます。 注: この統合がアクティブになると、日次の包括的なジョブは、[新規]、[修正済み]、および [再オープン] の状況のみをインポートします。 |
| Qualys ホストリスト統合 | 認証済みおよび未認証のホストスキャンデータとホストタグを Qualys から週に 1 回取得し、インスタンスの [検出されたアイテム] モジュールに保存します。最近スキャンされていない資産を特定するのに役立ちます。 |
| Qualys ホスト検出統合 | Qualys からホストと脆弱性データを取得し、インスタンスで処理します。ホストリスト検出 API への REST メッセージ呼び出しを調整します。 この統合の出力は脆弱性一致アイテムです。 Qualys ホストタグはこの統合でインポートされます。 |
| Qualys チケット統合 | Qualys チケットを取得してインスタンスに追加します。チケットリスト API への REST メッセージ呼び出しを調整します。 Qualys の設定はチケットになる検出を成約する可能性があるため、多くの場合、ホスト検出よりもチケットの数が少なくなります。 |
| Qualys オプションプロファイルリスト統合 | Qualys 製品からオプションプロファイルを取得します。オプションプロファイルには、ServiceNow AI Platform インスタンスからスキャンを開始するときに必要なスキャン設定が含まれています。 |
| Qualys アプライアンスリスト統合 | Qualys からスキャナーアプライアンス情報を取得します。 |
| Qualys 資産グループ統合 | Qualys から資産グループ情報を取得します。資産グループは、一致する構成アイテムをスキャンするために使用するスキャナーアプライアンスを識別するために使用されます。 |
| Qualys ナレッジベース (バックフィル) | Qualys ナレッジベースエントリーを取得します。 Qualys ナレッジベース統合後に実行するようにスケジュールされます。Qualys ナレッジベースまたは Qualys ホスト検出統合で参照されたものの、システムに存在しなかった QID でインスタンスを更新します。 |
| Qualys ナレッジベース | Qualys ナレッジベースエントリーを取得します。取得されるデータは、統合が最後に実行されてから Qualys によって脆弱性が更新された日付に基づいています。 このデータは、Qualys 識別子 (QID) が最新であることを確認するだけでなく、履歴データをインスタンスに入力するのにも役立ちます。 |
| Qualys 動的検索リスト統合 | 脆弱性エントリーを見つけるために Qualys 検索リストを同期し、動的リストタイプレコードを取得します。 |
| Qualys の更新されたキーの検出の修正 | 検出を識別して Qualys 脆弱性一致アイテムに関連付ける方法を提供する、フィールドのハッシュ化された組み合わせ |
| ネットワークパーティション識別子を使用して検出された既存のアイテムの Qualys 更新 | 検出された既存のアイテムを更新します。既存の Qualys Vulnerability Integration データの CI は、ネットワークパーティション識別子の粒度を含むように作成または更新されます。 |
インストールされるテーブル
| テーブル | 説明 |
|---|---|
| 検索リスト脆弱性 sn_vul_qualys_m2m_search_list_vul |
Qualys 検索リストと脆弱性の間のマッピングを保存します。 |
| Qualys 脆弱性スキャナー sn_vul_qualys_scanner |
Qualys 再スキャン機能のスキャナー情報を保存するために脆弱性スキャナーを拡張するテーブル |
| Qualys 検索リスト sn_vul_qualys_search_list |
Qualys 検索リスト統合によって取得される検索リストを格納します。 |
| Qualys アプライアンスインポート sn_vul_qualys_appliance_imp |
インポートセット行を拡張するテーブル。フィールドマップ変換はスキップされ、応答添付ファイルは onComplete スクリプトで直接処理されます。 |
| Qualys CI sn_vul_qualys_ci |
テーブルは使用されなくなりました。 |
| ホスト検出ページネーション sn_vul_qualys_host_detection_pagination |
テーブルは使用されなくなりました。 |
| Qualys 統合実行 sn_vul_qualys_integration_run |
テーブルは使用されなくなりました。 |
| Qualys の統合 sn_vul_qualys_integration |
脆弱性統合を拡張し、Qualys に対応するすべての統合を格納するテーブル。 |
| Qualys 静的検索リストインポート sn_vul_qualys_static_search_list_imp |
インポートセット行を拡張するテーブル。フィールドマップは、データをターゲットテーブル、Qualys 検索リストに変換するために使用されます。 |
| Qualys ナレッジベース sn_vul_qualys_knowledge_base |
インポートセット行を拡張するテーブル。フィールドマップ変換はスキップされ、応答添付ファイルは onComplete スクリプトで直接処理されます。 |
| Qualys チケットリスト sn_vul_qualys_ticket_list_imp |
インポートセット行を拡張するテーブル。フィールドマップ変換はスキップされ、応答添付ファイルは onComplete スクリプトで直接処理されます。 |
| Qualys オプションプロファイル sn_vul_qualys_option_profile |
Qualys から取得されたオプションプロファイルを格納するテーブル。このテーブルは再スキャンで使用されます。 |
| Qualys 動的検索リストインポート sn_vul_qualys_dynamic_search_list_imp |
インポートセット行を拡張するテーブル。フィールドマップは、データをターゲットテーブル、Qualys 検索リストに変換するために使用されます。 |
| Qualys インポートセット再実行 sn_vul_qualys_import_rerun |
テーブルは使用されなくなりました。 |
| Qualys オプションプロファイルインポート sn_vul_qualys_option_profile_import |
インポートセット行を拡張するテーブル。フィールドマップ変換はスキップされ、応答添付ファイルは onComplete スクリプトで直接処理されます。 |