--- sourceDocument: Gestão de segurança do Xanadu sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management Release : - xanadu ft:locale : - pt-BR ft:publication_title : - Gestão de segurança do Xanadu ft:clusterId : - security bundleId : - security workflow : - Technology --- # Qualys integração com Conformidade de configurações # Qualys integração com Conformidade de configurações {#ariaid-title1} * Versão de lançamento: Xanadu * * Atualizado 1 de ago. de 2024 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura A Qualys Política de Conformidade coleta os dados e os envia automaticamente para a aplicação Qualys, que analisa e correlaciona continuamente as informações. Ele se integra facilmente como a Integração da Qualys para Operações de segurança para mapear descobertas de configuração para ICs e serviços de negócio para determinar o impacto e a prioridade de possíveis erros de configuração. Se você tiver várias implantações da aplicação Qualys Cloud Platform, poderá adicionar uma integração para cada implantação. Os ativos, identificados por várias implantações de terceiros e suas vulnerabilidades, são consolidados e reconciliados com o seu CMDB. Essa consolidação acontece mesmo quando os processos de verificação se sobrepõem entre as várias implantações. Os dados obtidos de cada implantação são identificados e estão disponíveis em uma única instância de Resposta a vulnerabilidades. Nota: Você não pode excluir a integração de vulnerabilidade original, mas pode desativá-la. As integrações criadas a partir de modelos inativos são desabilitadas por padrão. ## Marcadores de host {#Qualys-cc-Integration__id_atk_mpv_mxb} Todos os marcadores de host são importados como parte da integração Qualys de lista de hosts. Os marcadores de host são usados principalmente para filtragem em Resposta a vulnerabilidades Regras de grupo de atribuição e vulnerabilidade. Eles são exibidos no formulário Item descoberto. Nota: A integração Qualys da lista de hosts deve ser executada antes de criar as regras de atribuição ou de tarefa de correção em Resposta a vulnerabilidades para que todos os marcadores possam estar presentes nas regras e antes que os itens vulneráveis sejam importados e agrupados. * O armazenamento de marcadores não faz distinção entre maiúsculas e minúsculas. Se um marcador San Diego for criado, um marcador SAN DIEGO não poderá ser armazenado na tabela de marcadores do host. "San Diego" e "SAN DIEGO" são considerados o mesmo marcador de host. O marcador que foi importado primeiro vence. * Usar marcadores de host como uma chave de grupo em uma regra de tarefa de correção pode ter resultados inesperados. Os marcadores de host devem ser usados somente no Construtor de condições. * Os marcadores de host são controlados pela propriedade do sistema global sn_vul.import_host_tags. Esta propriedade é definida como verdadeira por padrão. A desativação dos marcadores os desativa em todas as instâncias. {#Qualys-cc-Integration__ul_xxt_hvj_cjb} As etiquetas de host (também chamadas de etiquetas do ativo) são usadas para organizar e rastrear os ativos em sua organização. Você pode atribuir marcadores aos ativos do host. Em seguida, ao iniciar verificações, você pode selecionar marcadores associados aos hosts que deseja verificar. O módulo Marcadores de host permite que você baixe dados de marcador de host de Qualys para sua instância de forma programada. ## Integrando Qualys com a aplicação ServiceNow® Conformidade de configurações {#Qualys-cc-Integration__section_bpb_k2h_cyb} Se o Qualys Vulnerability Integration já estiver instalado no seu sistema e suas credenciais de API forem diferentes daquelas que você deseja usar para Conformidade de configurações, vá para o Assistente de configuração (em Resposta a vulnerabilidades) e atribua-as a cada integração de PC da Qualys. Navegar até TodosIntegração de Vulnerabilidade da QualysIntegrações Primárias e edite o campo Credenciais de API da Qualys na guia Detalhes de REST da Qualys. * **[Configurar os parâmetros de PCRS](https://servicenow-prod.fluidtopics.net/BCg91SPqPpavyyn6wkm5iA)** A partir da v12.6.3 de Integração Qualys para Operações de segurança, você pode usar a integração de host de política da Qualys PCRS e a integração de resultados de testes de PCRS da Qualys para importar resultados de testes com novos conjuntos de Qualys APIs. Essas integrações precisam de um URL de gateway para buscar informações de Qualys. * **[Atualizar itens de configuração com o identificador de partição de rede para a integração da Qualys](https://servicenow-prod.fluidtopics.net/sKUjhqPawDomjcfh9t0gOA)** Crie itens de configuração (ICs) exclusivos para ativos em seu ambiente que compartilham endereços IP. Identifique os ativos distintos em seu ambiente e atualize automaticamente os ICs em seu item descoberto existente, item vulnerável e registros de detecção para fornecer mais detalhes sobre suas vulnerabilidades. * **[Definir parâmetros de filtro adicionais para Qualys importações](https://servicenow-prod.fluidtopics.net/1qI0A2xt51MZr4jp2YPGZQ)** Personalize os parâmetros de filtragem das suas consultas programadas com Qualys Vulnerability Integration para ajudá-lo a refinar ainda mais os dados de vulnerabilidade importados com as integrações Qualys compatíveis. * **[Resolvendo Qualys problemas de integração de vulnerabilidade](https://servicenow-prod.fluidtopics.net/xSb0_lg7eDDgwVFxFzZsfw)** Alguns problemas comumente encontrados, junto com as soluções alternativas, são discutidos. * **[Qualys gráfico de status de execução de integração](https://servicenow-prod.fluidtopics.net/WxLFBCom0SAgZ8Vm0i7Zng)** O módulo Qualys Status de execução de integração é uma exibição gráfica do status de Qualys execuções de integração. * **[Mensagens REST da Qualys](https://servicenow-prod.fluidtopics.net/eYLth5AUeMa4BLv8QFjDsg)** As mensagens REST da Qualys são usadas para fazer chamadas para a APIda Qualys para buscar os dados de conformidade.