Visión general del explorador Qualys

QRadar puede recuperar información de vulnerabilidad de la API QualysGuard Host Detection List o descargar informes de exploración directamente desde un dispositivo QualysGuard . Puede integrar ' QRadar ' con dispositivos QualysGuard que utilicen las versiones de software 4.7 a 8.1.

Exploradores Qualys Detection

Añada un explorador Qualys Detection si desea utilizar la API QualysGuard Host Detection List para consultar varios informes de exploración con el fin de recopilar los datos de vulnerabilidad de los activos. Los datos que devuelve la consulta contienen las vulnerabilidades como números de identificación, que QRadar compara con la base de conocimiento de vulnerabilidades de Qualys más reciente. El explorador Qualys Detection no da soporte a las exploraciones en tiempo real, pero permite recuperar la información de vulnerabilidades agregada en varios informes de exploración. QRadar da soporte a los parámetros de búsqueda clave para filtrar la información que desea recopilar. También puede configurar la frecuencia con la que QRadar recupera y almacena en memoria caché la base de conocimiento de vulnerabilidades de Qualys.

Exploradores Qualys

Añada un explorador Qualys si desea importar informes importados o en tiempo real que incluyan datos de exploración o datos de activos. Cuando se añade un explorador Qualys, puede elegir entre los tipos de recopilación siguientes:
  • Scheduled live - Scan Report
  • Scheduled Import - Asset Data Report
  • Scheduled Import - Scan Report