---
sourceDocument: Gestão de segurança do Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - pt-BR

ft:publication_title :

    - Gestão de segurança do Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Preparando para o Qualys Vulnerability Integration

# Preparando para o Qualys Vulnerability Integration {#ariaid-title1}

* Versão de lançamento: Xanadu
* 
* Atualizado 1 de ago. de 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 2 min. de leitura

Uma integração bem-sucedida requer planejamento e execução cuidadosa das tarefas de pré-integração. É essencial que você se prepare para a integração executando estes procedimentos. O Qualys Vulnerability Integration pressupõe que você esteja familiarizado e execute verificações da Qualys Cloud Platform em seu ambiente.  
Nota:  
Faça as mudanças de configuração necessárias com base em seus requisitos antes de executar as integrações.

## Pré-requisitos importantes {#qualys-prerequisites__section_vvd_xs3_jbb}

Valide o dimensionamento da instância com base no número de itens vulneráveis que você espera importar. Uma instância subdimensionada pode levar a tempos de carregamento longos. Se você não souber o tamanho da sua instância, entre em contato com Suporte e atendimento ao cliente.

Use a filtragem para limitar o número de itens para importação inicial e fasear sua implantação ajustando os filtros nas importações subsequentes.

Os scanners Qualys são desativados por padrão na aplicação Resposta a vulnerabilidades. Se você tentar executar uma nova verificação a partir dos itens vulneráveis ou das tarefas de correção que têm essas aplicações como origem, o botão Verificar novamente não estará disponível.

## Ações a serem tomadas {#qualys-prerequisites__section_mch_y5h_jbb}

* [Determine uma data de início inicial](https://servicenow-prod.fluidtopics.net/Hb3C~bERSwieHYukBlxyHA#t_SetInitialStartDate "Durante a instalação usando o Assistente de configuração, você define uma data de início inicial para as integrações da Qualys. Você pode redefinir essa data de início no Assistente de configuração ou na integração primária, conforme mostrado abaixo.") para integrações de importação de lista de detecção de host.

  Considere definir o campo Hora de início para algumas horas ou dias no passado. O ideal é escolher a data da última verificação da Qualys. A data de início pode incluir vulnerabilidades descobertas antes de usar a solução de gestão de vulnerabilidades. Defina a hora de início mais antiga usada para o início do ciclo de verificação. Portanto, se demorar uma semana antes que todos os hosts sejam verificados, defina este valor como uma semana antes dessa hora.
* Adicione usuários às funções de administrador, sn_vuln.admin e sn_vul_qualys.admin. Para obter mais informações, consulte [Atribuir uma função a um usuário](https://www.servicenow.com/docs/access?context=t_AssignARoleToAUser&version=xanadu&pubname=xanadu-platform-administration&ft:locale=en-US).
* Há um usuário executar como configurado para cada registro de integração. O valor padrão para este usuário é VR.System. Não altere este valor.

* Se você não usar calculadoras de vulnerabilidade, [Desabilitar a calculadora de vulnerabilidade padrão se não for usada](https://servicenow-prod.fluidtopics.net/5V9kJiFZdLi26PxkGc43Hw "Se você não usar calculadoras de vulnerabilidade, desabilite a calculadora padrão, além de quaisquer outras que você tenha definido. As calculadoras de vulnerabilidade são executadas sempre que um registro de item vulnerável é criado ou atualizado e podem afetar o desempenho da importação inicial."), além de quaisquer outras que você tenha definido. As calculadoras de vulnerabilidade são executadas sempre que um registro de item vulnerável é criado ou atualizado e podem afetar o desempenho da importação inicial.
* Durante a importação inicial de registros, determinadas regras de negócio relacionadas à notificação podem fazer com que muitas notificações sejam geradas, afetando o desempenho. Antes da importação inicial, [desabilite as regras de negócio](https://servicenow-prod.fluidtopics.net/Hb3C~bERSwieHYukBlxyHA#disable-notification-business-rules "Durante a importação inicial de registros, determinadas regras de negócio relacionadas à notificação podem gerar muitas notificações, afetando o desempenho. Essas regras de negócio devem ser modificadas para desativá-las durante a importação.").
* Se você quiser usar um scanner diferente do padrão da Qualys, consulte [configuração de dispositivos scanner](https://servicenow-prod.fluidtopics.net/nJ9kDFPI6sYgAE7uV1rChA#set-up-scanner-appliances "Se você estiver iniciando verificações a partir do seu Now Platform em vez de diretamente da Qualys, poderá configurar verificações para intervalos de endereços IP.").
* Tenha a URL do servidor Qualys e as credenciais de autenticação prontas. As credenciais devem fornecer permissões adequadas para recuperar informações de conhecimento, verificação e detecção para uma assinatura da Qualys.
* Se você planeja usar marcadores de host em Resposta a vulnerabilidades Regras de Grupo de Atribuição ou Vulnerabilidade, certifique-se de que a integração Qualys da Lista de Hosts tenha sido executada antes de criar regras.
{#qualys-prerequisites__ol_ftj_dm3_x1b}

