オプションの Qualys の変更

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:2分
  • Qualys 統合に特化したオプションの変更を構成し、一部のデータを簡素化します。

    セットアップアシスタントまたはプライマリ統合からその開始日をリセットするか、最初のインポート時にビジネスルールを変更して無効にすることができます。

    最初のレコードインポートの前に通知関連のビジネスルールを無効にする

    レコードの最初のインポート中に、特定の通知関連のビジネスルールによって大量の通知が生成され、パフォーマンスが影響を受ける可能性があることを確認します。これらのビジネスルールは、インポート中に無効になるように変更する必要があります。

    始める前に

    必要なロール:admin

    手順

    1. 移動先すべて > システム定義 > ビジネスルール.
    2. [影響を受ける CI 通知 (Affected ci notifications)] を検索します。
    3. ビジネスルールを開き、条件 current.sys_class_name != "sn_vul_vulnerable_item" を挿入します。
    4. [更新] をクリックします。
    5. 次のビジネスルールについてこの手順を繰り返します。
      • 影響を受けるコストセンター通知
      • 影響を受けるグループ通知
      • 影響を受ける場所の通知
      注:
      最初のレコードのインポートが完了した後、これらのビジネスルールを再度有効にすることができます。ただし、無効にしておくことを検討してください。大量の通知が生成され、インスタンスのパフォーマンスに影響を与える可能性があります。

    最初の開始日の変更

    セットアップアシスタントを使用してインストール中に、Qualys 統合の最初の開始日を設定します。その開始日は、次に示すように、セットアップアシスタントまたはプライマリ統合からリセットできます。

    始める前に

    必要なロール:sn_vul.vulnerability_admin または sn_vul.admin (非推奨)

    脆弱性対応 アプリケーションでユーザーとグループが表示および実行できることを管理できるように、ペルソナと詳細ルールが用意されています。セットアップアシスタントでのペルソナロールの初期アサインについては、「セットアップアシスタントを使用した 脆弱性対応 ペルソナロールのアサイン」を参照してください。詳細なロール管理の詳細については、「脆弱性対応 のペルソナと詳細ロールの管理」を参照してください。

    手順

    1. 移動先 すべて > Qualys Vulnerability Integration > 管理 > プライマリ統合.
    2. [Qualys ホスト検出統合] をクリックします。
    3. [統合の詳細] をクリックします。
    4. [開始時間] フィールドを過去の値に設定すると、その時間以降にスキャンおよび検出されたすべての脆弱性が検出されます。

      セットアップアシスタントを使用して Qualys を構成した場合、[開始時間] フィールドには、最初に今日の日付の 3 か月前、その後は今日の日付が事前に入力されます。

      注:
      過去最大 1 か月前の値を設定することを検討してください。これにより、大量のデータで Qualys API レート制限を超えることがなくなり、実行タイムアウトがトリガーされなくなります。
    5. [送信] または [更新] をクリックします。
    6. オプション: [今すぐ実行] をクリックして、今すぐ実行します。