Componentes instalados com o Qualys Integration for Security Operations

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 4 min. de leitura

    • As funções, os trabalhos programados e as tabelas a seguir são instalados com o Qualys Integration for Security Operations.

    Nota:
    A tabela Arquivos da Aplicação lista os componentes que são instalados com esta aplicação. Para obter instruções sobre como acessar esta tabela, consulte Encontrar componentes instalados com uma aplicação.

    Exibir listas filtradas de componentes instalados com uma aplicação

    Filtre a tabela Arquivos de aplicações para que somente as funções, os trabalhos programados e as tabelas que são instaladas com uma aplicação sejam exibidos. A aplicação para a qual você deseja exibir esses componentes deve ser instalada para que seus arquivos sejam carregados na instância e na tabela de metadados. Siga estas etapas para exibir listas filtradas da tabela Arquivos de aplicações.

    1. No navegador de filtros, insira sys_metadata.list para navegar até a tabela de metadados.
    2. Selecione o construtor de condição (ícone de filtro) e selecione, Aplicação > é seguido pelo nome da sua aplicação. Por exemplo, Aplicação > é > Vulnerability Response.
    3. No construtor de condição, para adicionar um segundo filtro, selecione E e, em seguida, selecione, Classe > é um e escolha uma das seguintes classes na lista: Função, Trabalho programadoou Tabela.
    4. Selecione Executar.

    Os resultados da classe selecionada são exibidos em uma lista filtrada.

    Funções instaladas

    Título da função [nome] Descrição Contém as funções
    sn_vul_qualys.read Tem acesso de leitura aos registros Qualys Vulnerability Integration.
    sn_vul_qualys.usuário Usuário para Qualys Vulnerability Integration. Pode ler e gravar registros sn_vul_qualys.read
    sn_vul_qualys.admin Administrador paraQualys Vulnerability Integration. Por exemplo, você pode modificar as datas de início da integração e executar algumas definições de configuração avançadas.
    • sn_vul_qualys.usuário
    • sn_vul.vulnerability_analyst
    sn_vul.configure_qualys_integration Pode configurar o Qualys Vulnerability Integration sn_vul_qualys.admin

    Integração trabalhos instalado

    Trabalho programado Descrição
    Qualys Políticas de PC Recupera políticas de Qualys. A saída é armazenada na tabela sn_vulc_policy. A API usada nesta integração não oferece suporte à paginação, portanto, todas as políticas são baixadas em uma única página.
    Qualys Detalhe das políticas do PC Recupera os detalhes completos da política, como tecnologias e seções, por exemplo.
    Qualys Controles do PC Recupera informações de controles de conformidade para diferentes IDs de controle de Qualys.
    Qualys Resultados de PC Recupera registros de postura de conformidade de Qualys. A saída desta integração são Resultados de testes. Por padrão, os detalhes do parâmetro são passados para importar informações do host, datas/horas da última verificação, ID de controle e informações de evidência.
    Qualys Resultados abrangentes de PC

    Recupera registros de postura de conformidade de Qualys com base na última data de avaliação dos resultados de testes que não foram aprovados. Este trabalho é executado uma vez por semana.

    A saída desta integração são os resultados de testes. Por padrão, os detalhes do parâmetro são passados para importar as informações do host, datas/horas da última verificação, ID de controle e informações de evidência.
    Qualys Integração de Host de Política de PCRS Recupera dados de host de Qualys e os processa em sua instância.

    A saída desta integração é IDs de host de política.

    Os dados Qualys do host são importados nesta integração.

    Nota:
    • Este trabalho programado aparece somente quando Configuration Compliance está instalado.
    • Configure os parâmetros de instância de integração gateway_url e pcrs_page_size antes de executar esta integração.

    Essas duas integrações ficarão OOB inativas. Se você ativar qualquer uma dessas integrações, as integrações de Resultados de PC serão desativadas. Essas duas integrações são adicionadas com base nas novas APIs de streaming da Qualys.
    Qualys Integração de resultados de testes de PCRS Recupera os resultados de testes para cada ID de host. Esta integração usa o parâmetro Hora de início na guia Detalhes da integração.
    Nota:
    • Este trabalho programado aparece somente quando Configuration Compliance está instalado.
    • Configure os parâmetros de instância de integração gateway_url e pcrs_page_size antes de executar esta integração.
    • Se você optar por executar a integração manualmente, execute Qualys Integração de resultados de testes de PCRS após Qualys Políticas de PC, Qualys Detalhe de políticas de PC e Qualys Integração de host de política de PCRS.
    Nota:
    As integrações Qualys Host de política de PCRS e Resultados de testes de Qualys PCRS estão inativas por padrão. Essas duas integrações são baseadas nas novas APIs de streaming da Qualys. Se você ativar qualquer uma dessas integrações, a integração Resultados de PC será desativada e vice-versa.

    Tabelas instaladas

    Tabela Descrição
    Qualys Importação de resultados de PC

    sn_vul_qualys_pc_result_import

    		 Tabela que estende a linha do conjunto de importação. A transformação de mapas de campo é ignorada e o anexo de resposta é processado diretamente com o script onComplete.
    Id de host de política

    sn_vul_qualys_policy_host_id

    		 Tabela que armazena o mapeamento entre a política e o host para o qual esta política foi verificada. Esta tabela é usada na nova integração Qualys de PCRS.
    Nota:
    Esta tabela é exibida somente quando Configuration Compliance está instalado.
    Qualys Importação de host de política de PCRS

    sn_vul_qualys_pcrs_policy_host_import

    		 Tabela que estende a linha do conjunto de importação. A transformação do mapa de campo é ignorada e o anexo da resposta é processado diretamente com o script onComplete.
    Nota:
    Esta tabela aparece somente quando Configuration Compliance está instalado.
    Qualys Importação de política de PC

    sn_vul_qualys_pc_policy_import

    		 Tabela que estende a linha do conjunto de importação. A transformação do mapa de campo é ignorada e o anexo da resposta é processado diretamente com o script onComplete.