Componentes instalados com o Qualys Integration for Security Operations

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 4 min. de leitura

    • As seguintes funções, trabalhos agendados e tabelas são instalados com a Integração da Qualys para Operações de segurança.

    Nota:
    A tabela Arquivos de aplicações lista os componentes que são instalados com esta aplicação. Para obter instruções sobre como acessar esta tabela, consulte Encontrar componentes instalados com uma aplicação.

    Exibir listas filtradas de componentes instalados com uma aplicação

    Filtre a tabela Arquivos de aplicações para que somente as funções, os trabalhos agendados e as tabelas instaladas com uma aplicação sejam exibidos. A aplicação para a qual você deseja exibir esses componentes deve ser instalada para que seus arquivos sejam carregados na instância e na tabela de metadados. Siga estas etapas para exibir listas filtradas da tabela Arquivos de aplicações.

    1. No navegador de filtros, insira sys_metadata.list para navegar até a tabela de metadados.
    2. Selecione o construtor de condições (ícone de filtro) e selecione, Aplicação > é seguido pelo nome da sua aplicação. Por exemplo, Aplicação > é > Resposta a vulnerabilidades.
    3. No Construtor de condições, para adicionar um segundo filtro, selecione AND e, em seguida, Classe > é um e escolha uma das seguintes classes na lista: Função, Trabalho agendadoou Tabela.
    4. Selecione Executar.

    Os resultados da classe selecionada são exibidos em uma lista filtrada.

    Funções instaladas

    Título da função [nome] Descrição Contém as funções
    sn_vul_qualys.read Tem acesso de leitura aos registros Qualys Vulnerability Integration.
    sn_vul_qualys.usuário Usuário para Qualys Vulnerability Integration. Pode ler e gravar registros sn_vul_qualys.read
    sn_vul_qualys.admin Administrador paraQualys Vulnerability Integration. Por exemplo, você pode modificar as datas de início da integração e executar algumas definições de configuração avançadas.
    • sn_vul_qualys.usuário
    • sn_vul.vulnerability_analyst
    sn_vul.configure_qualys_integration Pode configurar o Qualys Vulnerability Integration sn_vul_qualys.admin

    Trabalhos agendados instalados

    Trabalho agendado Descrição
    Qualys Políticas de PC Recupera políticas de Qualys. A saída é armazenada na tabela sn_vulc_policy. A API usada nesta integração não é compatível com paginação, portanto, todas as políticas são baixadas em uma única página.
    Qualys Detalhe das políticas de PC Recupera os detalhes completos da política, como tecnologias e seções, por exemplo.
    Qualys Controles do PC Recupera informações de controles de conformidade para diferentes IDs de controle de Qualys.
    Qualys Resultados de PC Recupera registros de postura de conformidade de Qualys. A saída desta integração são os Resultados de testes. Por padrão, os detalhes do parâmetro são passados para importar informações do host, datas/horas da última verificação, ID de controle e informações de evidências.
    Qualys Resultados abrangentes de PC

    Recupera registros de postura de conformidade de Qualys com base na data da última avaliação dos resultados de testes que não foram aprovados. Este trabalho é executado uma vez por semana.

    A saída desta integração são os resultados de testes. Por padrão, os detalhes do parâmetro são passados para importar as informações do host, datas/horas das últimas verificações, ID de controle e informações de evidência.
    Qualys Integração de host de política de PCRS Recupera dados do host de Qualys e os processa em sua instância.

    A saída desta integração são IDs de host de política.

    Os dados Qualys do host são importados nesta integração.

    Nota:
    • Este trabalho agendado aparece somente quando Conformidade de configurações está instalado.
    • Configure os parâmetros de instância de integração gateway_url e pcrs_page_size antes de executar esta integração.

    Essas duas integrações ficarão OOB inativas. Se você ativar qualquer uma dessas integrações, as integrações de resultados do PC serão desativadas. Essas duas integrações são adicionadas com base nas novas APIs de streaming da Qualys.
    Qualys Integração de resultados de testes de PCRS Recupera os resultados de testes para cada ID de host. Esta integração usa o parâmetro Hora de início na guia Detalhes da integração.
    Nota:
    • Este trabalho agendado aparece somente quando Conformidade de configurações está instalado.
    • Configure os parâmetros de instância de integração gateway_url e pcrs_page_size antes de executar esta integração.
    • Se você optar por executar a integração manualmente, execute Qualys Integração de resultados de testes de PCRS após Qualys Políticas de PC, Qualys Detalhe de políticas de PC e Qualys Integração de host de política de PCRS.
    Nota:
    As integrações Qualys de host de política de PCRS e Qualys de resultados de testes de PCRS estão inativas por padrão. Essas duas integrações são baseadas nas novas APIs de streaming de Qualys. Se você ativar qualquer uma dessas integrações, a integração de resultados do PC será desativada e vice-versa.

    Tabelas instaladas

    Tabela Descrição
    Qualys Importação de resultado de PC

    sn_vul_qualys_pc_result_import

    		 Tabela que estende a linha do conjunto de importação. A transformação de mapas de campo é ignorada e o anexo de resposta é processado diretamente com o script onComplete.
    Id de host de política

    sn_vul_qualys_policy_host_id

    		 Tabela que armazena o mapeamento entre a política e o host para o qual esta política foi verificada. Esta tabela é usada na nova integração Qualys de PCRS.
    Nota:
    Esta tabela é exibida somente quando Conformidade de configurações está instalado.
    Qualys Importação de host de política de PCRS

    sn_vul_qualys_pcrs_policy_host_import

    		 Tabela que estende a linha do conjunto de importação. A transformação do mapa de campo é ignorada e o anexo de resposta é processado diretamente com o script onComplete.
    Nota:
    Esta tabela aparece somente quando Conformidade de configurações está instalado.
    Qualys Importação de política do PC

    sn_vul_qualys_pc_policy_import

    		 Tabela que estende a linha do conjunto de importação. A transformação do mapa de campo é ignorada e o anexo de resposta é processado diretamente com o script onComplete.