Geplanten Qualys-Live-Scan hinzufügen

Fügen Sie einen geplanten Live-Scan hinzu, um vorkonfigurierte Scans auf Qualys Scanner zu starten und dann die abgeschlossenen Scanergebnisse zu erfassen.

Vorgehensweise

  1. Klicken Sie auf die Registerkarte Verwaltung .
  2. Klicken Sie auf das Symbol VA-Scanner .
  3. Klicken Sie auf Hinzufügen.
  4. Geben Sie im Feld Scannername einen Namen für Ihren Qualys-Scanner ein.
  5. Wählen Sie in der Liste Verwalteter Host eine Option aus, die auf einer der folgenden Plattformen basiert:
    • Wählen Sie in QRadar Consoleden verwalteten Host aus, der für die Kommunikation mit der Scannereinheit verantwortlich ist.
    • Bei " QRadar on Cloud, wenn der Scanner in der Cloud gehostet wird, kann die QRadar® als verwalteter Host verwendet werden. Wählen Sie andernfalls das Datengateway aus, das für die Kommunikation mit der Scannereinheit verantwortlich ist.
  6. Wählen Sie Qualys Scannerin der Liste Typ aus.
  7. Konfigurieren Sie die folgenden Parameter:
    Parameter Beschreibung
    Hostname des Qualitätsservers Der vollständig qualifizierte Domänenname (FQDN) oder die IP-Adresse der QualysGuard -Managementkonsole. Wenn Sie den FQDN eingeben, geben Sie den Hostnamen und nicht URL ein, z. B. qualysapi.qualys.com oder qualysapi.qualys.eu.
    Qualys-Benutzername Der von Ihnen angegebene Benutzername muss über Zugriff zum Herunterladen der Qualys KnowledgeBaseverfügen. Weitere Informationen zur Aktualisierung der Qualys-Subskription finden Sie in Ihrer Qualys-Dokumentation.
    Qualys-Kennwort Das Kennwort für Ihre Qualys-Anmeldung
  8. Optional: Wählen Sie zum Konfigurieren eines Proxys das Kontrollkästchen Proxy verwenden aus und konfigurieren Sie die Berechtigungsnachweise für den Proxy-Server.
  9. Optional: Um ein Clientzertifikat zu konfigurieren, wählen Sie das Kontrollkästchen Clientzertifikat verwenden aus und konfigurieren Sie die Felder Zertifikatdateipfad und Zertifikatskennwort .
  10. Wählen Sie in der Liste Collection Type den Eintrag Scheduled Live-Scan Reportaus.
  11. Konfigurieren Sie die folgenden Parameter:
    Parameter Beschreibung
    Scannername Wenden Sie sich an Ihren Netzadministrator, um den Scannernamen zu erhalten. Die öffentliche Scaneinheit muss den Namen aus diesem Feld löschen.
    Optionsprofile Der Name des Optionsprofils, das bestimmt, welcher Live-Scan gestartet wird. Live-Scans unterstützen nur einen einzigen Optionsprofilnamen für jede Scannerkonfiguration.
  12. Optional: Konfigurieren Sie einen CIDR-Bereich für Ihren Scanner, indem Sie die CIDR-Bereichsparameter konfigurieren und auf Hinzufügenklicken.
  13. Optional: Wenn Sie QRadar aktivieren möchten, um benutzerdefinierte Schwachstellen aus den Live-Scandaten zu erstellen, wählen Sie das Kontrollkästchen Erstellung benutzerdefinierter Schwachstellen aktivieren aus und wählen Sie Optionen aus, die Sie einschließen möchten.
  14. Klicken Sie auf Speichern.
  15. Klicken Sie auf der Registerkarte Verwaltung auf Änderungen implementieren. Für Änderungen an der Proxy-Konfiguration ist eine vollständige Konfiguration implementierenerforderlich.