Qualys のサービスグラフコネクタ (2.0.0)

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:4分
  • Qualys のサービスグラフコネクタは、資産インベントリデータ (ハードウェアとソフトウェア) をQualysデータベースからNow Platform®インスタンスの構成管理データベース (CMDB)アプリケーションにプルします。

    ストアでアプリを要求する

    ServiceNow Store Web サイトにアクセスして利用可能なすべてのアプリを表示し、ストアにリクエストを送信する方法について確認してください。リリースされたすべてのアプリのリリースノート情報については、「ServiceNow Storeバージョン履歴のリリースノート」を参照してください。

    サポートされているバージョン

    このデータを使用して、Now Platform® インスタンスから直接 Qualys リソースを管理します。

    サポートされている Qualys API:
    • Qualys グローバル資産 API v2。セキュリティポスチャコントロールセキュリティポスチャコントロールアプリケーションのデータをインポートする場合は、この API を使用することをお勧めします。
    • Qualys 資産管理 API v2。この API はデフォルトで非アクティブ化されています。Qualys Cybersecurity Asset Management (CSAM) 製品へのアクセス権がない場合にのみ、この API をアクティブ化する必要があります。ServiceNow はこの API に別の API (資産管理とタグ付け) を使用しますが、返されるデータは包括的ではありません。
    サポートされている ServiceNow® のバージョン:
    • Utah
    • バンクーバー
    • ワシントン

    ユースケース

    さまざまな ServiceNow アプリケーション用の Qualys のサービスグラフコネクタ の使用方法の例を次に示します。

    • Qualys 資産ディスカバリーを補完します。
    • グローバル資産 API または資産管理 API を使用してデータをインポートします。
    • マルチインスタンスのサポート。

    ガイド付きセットアップ

    Qualys のサービスグラフコネクタのガイド付きセットアップでは、インスタンスの統合を構成するための、整理され順序の付いたタスクが用意されています。

    CMDB 統合ダッシュボード

    CMDB 共通統合 ストアアプリは、インストールされているすべての統合のステータス、処理結果、および処理エラーを一元的に表示するダッシュボードを提供します。すべての統合実行のメトリクスを確認することができます。特定の CMDB 統合、特定の期間、または特定の統合実行に関してビューをフィルタリングすることもできます。CMDB 統合ダッシュボードでの Qualys 統合の監視の詳細については、「CMDB 統合ダッシュボードの使用」を参照してください。

    ハードウェア CI ルール

    ハードウェア構成アイテム (CI) マッピングルールテーブルには、ハードウェアカテゴリ 1、ハードウェアカテゴリ 2、および対応するターゲット CI クラスが用意されています。Qualys API 呼び出しの後、システムはハードウェアカテゴリ 1 とハードウェアカテゴリ 2 をチェックしてそれらの適合度を判断します。ハードウェアカテゴリ 1 とハードウェアカテゴリ 2 がテーブルレコードと一致する場合、関連するターゲット CI クラスがインポートセットテーブルデータに追加されます。マッピングプロセス中に、この指定されたターゲット CI クラスが使用されます。

    コンピューター CI ルール

    コンピューター CI マッピングルールテーブルには、OS 名、OS カテゴリ、OS カテゴリ 2、OS パブリッシャー、OS 製品名、対応するターゲット CI クラスなどの基準を含む、事前定義されたルールが備わっています。Qualys API 呼び出しの後、システムはこれらのルールをチェックして、それらの適合度を判断します。ルールに準拠していると、関連付けられたターゲット CI クラスがインポートセットテーブルデータに追加されます。マッピングプロセス中に、この指定されたターゲット CI クラスが使用されます。

    CI 属性を更新する場合は、CI 属性を更新できるディスカバリーソースを決定するための、新しい調整ルールを作成する必要があります。詳細については、オンライン製品ドキュメントの「調整ルール」および ServiceNow サポートナレッジベースの記事「Identification and Reconciliation Fundamentals (識別および調整の基礎)」を参照してください。

    資産管理 CI ルール

    資産管理 CI マッピングルールテーブルには、オペレーティングシステム、ボリューム情報の有無、プロセッサーの有無、クラウドプロバイダー、および対応するターゲット CI クラスなどの基準を含む、事前定義されたルールが用意されています。Qualys API 呼び出しの後、システムはこれらのルールをチェックして、それらの適合度を判断します。ルールに準拠していると、関連付けられたターゲット CI クラスがインポートセットテーブルデータに追加されます。マッピングプロセス中に、この指定されたターゲット CI クラスが使用されます。