Qualys のサービスグラフコネクタ
Qualys のサービスグラフコネクタは、資産インベントリデータ (ハードウェアとソフトウェア) を Qualys データベースから ServiceNow AI Platform® インスタンスの構成管理データベース (CMDB) アプリケーションにプルします。
ストアでアプリを要求する
ServiceNow Storeにアクセスして、利用可能なすべてのアプリを表示し、ストアに要求を送信する方法を確認してください。リリースされたすべてのアプリのリリースメモ情報については、「ServiceNow Store バージョンの履歴リリースノート」を参照してください。
サポートされているバージョン
このデータを使用して、ServiceNow AI Platform® インスタンスから直接 Qualys リソースを管理します。
- Qualys グローバル資産 API v2。セキュリティポスチャコントロールセキュリティポスチャコントロールアプリケーションのデータをインポートする場合は、この API を使用することをお勧めします。
- Qualys 資産管理 API v2。この API はデフォルトで非アクティブ化されています。Qualys Cybersecurity Asset Management (CSAM) 製品へのアクセス権がない場合にのみ、この API をアクティブ化する必要があります。ServiceNow はこの API に別の API (資産管理とタグ付け) を使用しますが、返されるデータは包括的ではありません。
- Utah
- バンクーバー
- ワシントン
ユースケース
さまざまな ServiceNow アプリケーション用の Qualys のサービスグラフコネクタ の使用方法の例を次に示します。
- Qualys 資産ディスカバリーを補完します。
- グローバル資産 API または資産管理 API を使用してデータをインポートします。
- マルチインスタンスのサポート。
ガイド付きセットアップ
Qualys のサービスグラフコネクタのガイド付きセットアップでは、インスタンスの統合を構成するための、整理され順序の付いたタスクが用意されています。手順については、「Qualys のサービスグラフコネクタ の構成」を参照してください。
CMDB 統合ダッシュボード
CMDB 共通統合 ストアアプリは、インストールされているすべての統合のステータス、処理結果、および処理エラーを一元的に表示するダッシュボードを提供します。すべての統合実行のメトリクスを確認することができます。特定の CMDB 統合、特定の期間、または特定の統合実行に関してビューをフィルタリングすることもできます。CMDB 統合ダッシュボードでの Qualys 統合の監視の詳細については、「CMDB 統合ダッシュボードの使用」を参照してください。
ハードウェア CI ルール
ハードウェア構成アイテム (CI) マッピングルールテーブルには、ハードウェアカテゴリ 1、ハードウェアカテゴリ 2、および対応するターゲット CI クラスが用意されています。Qualys API 呼び出しの後、システムはハードウェアカテゴリ 1 とハードウェアカテゴリ 2 をチェックしてそれらの適合度を判断します。ハードウェアカテゴリ 1 とハードウェアカテゴリ 2 がテーブルレコードと一致する場合、関連するターゲット CI クラスがインポートセットテーブルデータに追加されます。マッピングプロセス中に、この指定されたターゲット CI クラスが使用されます。
コンピューター CI ルール
コンピューター CI マッピングルールテーブルには、OS 名、OS カテゴリ、OS カテゴリ 2、OS パブリッシャー、OS 製品名、対応するターゲット CI クラスなどの基準を含む、事前定義されたルールが備わっています。Qualys API 呼び出しの後、システムはこれらのルールをチェックして、それらの適合度を判断します。ルールに準拠していると、関連付けられたターゲット CI クラスがインポートセットテーブルデータに追加されます。マッピングプロセス中に、この指定されたターゲット CI クラスが使用されます。
CI 属性を更新する場合は、CI 属性を更新できるディスカバリーソースを決定するための、新しい調整ルールを作成する必要があります。詳細については、オンライン製品ドキュメントの「調整ルール」および ServiceNow サポートナレッジベースの記事「Identification and Reconciliation Fundamentals (識別および調整の基礎)」を参照してください。
資産管理 CI ルール
資産管理 CI マッピングルールテーブルには、オペレーティングシステム、ボリューム情報の有無、プロセッサーの有無、クラウドプロバイダー、および対応するターゲット CI クラスなどの基準を含む、事前定義されたルールが用意されています。Qualys API 呼び出しの後、システムはこれらのルールをチェックして、それらの適合度を判断します。ルールに準拠していると、関連付けられたターゲット CI クラスがインポートセットテーブルデータに追加されます。マッピングプロセス中に、この指定されたターゲット CI クラスが使用されます。