Qualys Vulnerability Integration の問題の解決

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間:2分
  • よく発生する問題とワークアラウンドについて説明します。

    インポート後に添付ファイルが表示されない

    サードパーティの統合インポート後に添付ファイルが想定どおりに表示されない場合や、セキュリティインシデントで表示されない場合は、IP 制限を確認してください。

    安全な IP からログインしていないと、IP アクセス制限により、添付ファイルが表示されないことがあります。インポートするたびに新しい添付ファイルが追加されるため、削除する必要がある重複が発生する可能性があります。

    たとえば、サードパーティのホストインポート統合を実行するときにデータソースに添付ファイルが表示されない場合は、インポートする前に IP 制限を確認し、ユーザーをセーフリストに追加します。

    変換マップの変更

    変換マップは基本構成で提供され、通常はこれで十分です。組織のニーズに応じて変換マッピングを変更できます。

    始める前に

    必要なロール:sn_vul_qualys.admin + import_admin

    手順

    1. 移動先 すべて > システムインポートセット > 管理 > 変換マップ をクリックして REST メッセージを表示します。
    2. 結果のリストをアプリケーションでフィルタリングし、リストを [Qualys Vulnerability Integration] アプリケーションに制限します。
    3. 顧客の要件に従って変換マップを変更します。

      Qualys API によって提供されるデータの詳細については、Qualys API のドキュメントを参照してください。

    XML 添付ファイルのプロパティサイズのチェック

    大きなファイルに対して XML 添付ファイルプロパティが十分であることを確認します。

    始める前に

    必要なロール:admin

    手順

    1. 移動先 すべて > システムプロパティ > インポートエクスポート.
    2. まで下にスクロールします プロパティをインポート > XML 形式 関連する検出
      インポートの最大ファイルサイズ
    3. 必要に応じて値を 250 に変更し、[保存] をクリックします。

    データ検索の制限

    デフォルトでは、Qualys からのデータの取得方法に制限はありません。多くのレコードは、顧客が脆弱性対応プロセスを使用して修正しようとしない、重大度の低い脆弱性に関連している可能性があります。対応する REST メッセージ/メソッドのパラメーターを更新すると、この動作が変更される場合があります。

    この更新を処理する REST メッセージ/メソッドは、[Qualys ホスト検出 - 標準/投稿 (Qualys Host Detection – Standard/post)] です。値を更新するには、次の値を使用して新しい HTTP クエリパラメーターを post メソッドに追加します。
    • 名前:重大度
    • 値:3 ~ 5 (または必要な適切な重大度)