Adición de una exploración en tiempo real de Qualys

Añada una exploración en tiempo real planificada para iniciar las exploraciones preconfiguradas en el explorador Qualys y después recopilar los resultados de las exploraciones completadas.

Procedimiento

  1. Pulse la pestaña Admin .
  2. Pulse el icono Exploradores VA .
  3. Pulse Añadir.
  4. En el campo Nombre de explorador , escriba un nombre para identificar el explorador Qualys.
  5. En la lista Host gestionado , seleccione una opción que se base en una de las plataformas siguientes:
    • En QRadar Console, seleccione el host gestionado responsable de la comunicación con el dispositivo de explorador.
    • En ' QRadar on Cloud, si el escáner está alojado en la nube, se puede utilizar la consola deQRadar® como host gestionado. De lo contrario, seleccione la pasarela de datos que es responsable de comunicarse con el dispositivo de escáner.
  6. En la lista Tipo , seleccione Escáner Qualys.
  7. Configure los siguientes parámetros:
    Parámetro Descripción
    Qualys Server Host Name Nombre de dominio completo (FQDN) o dirección IP de la consola de gestión de QualysGuard. Si escribe el FQDN, el nombre de host y no el URL, por ejemplo, escriba qualysapi.qualys.com o qualysapi.qualys.eu.
    Qualys Username El nombre de usuario que especifique debe tener acceso para descargar la base de conocimiento de Qualys. Para obtener más información sobre la actualización de suscripción a Qualys, consulte la documentación de Qualys.
    Qualys Password La contraseña para el inicio de sesión en Qualys.
  8. Opcional: Para configurar un proxy, seleccione el recuadro de selección Utilizar proxy y configure las credenciales para el servidor proxy.
  9. Opcional: Para configurar un certificado de cliente, seleccione el recuadro de selección Utilizar certificado de cliente y configure el campo Vía de acceso de archivo de certificado y los campos Contraseña de certificado .
  10. En la lista Tipo de colección , seleccione Informe de exploración en directo planificado.
  11. Configure los siguientes parámetros:
    Parámetro Descripción
    Nombre del explorador Para obtener el nombre del explorador, póngase en contacto con el administrador de la red. El dispositivo de exploración pública debe borrar el nombre de este campo.
    Option Profiles Nombre del perfil de opción que determina qué exploración en tiempo real se inicia. Las exploraciones en tiempo real solo dan soporte a un único nombre de perfil de opción para cada configuración de explorador.
  12. Opcional: Para configurar un rango de CIDR para el explorador, configure los parámetros de rango de CIDR y pulse Añadir.
  13. Opcional: Para habilitar QRadar para crear vulnerabilidades personalizadas a partir de los datos de exploración en directo, seleccione el recuadro de selección Habilitar creación de vulnerabilidad personalizada y seleccione las opciones que desea incluir.
  14. Pulse Guardar.
  15. En la pestaña Admin , pulse Desplegar cambios. Los cambios en la configuración del proxy requieren que se utilice Desplegar configuración completa.