Qualys スケジュール・インポート・アセット・レポートの追加

アセット・レポート・データ・インポートをスケジュール QRadar に追加して、Qualys スキャナーから単一のアセット・レポートを取得します。

手順

  1. 「管理」 タブをクリックします。
  2. 「VA スキャナー」 アイコンをクリックします。
  3. 「追加」をクリックします。
  4. 「スキャナー名」 フィールドに、Qualys スキャナーを識別する名前を入力します。
  5. 「管理対象ホスト」 リストから、以下のいずれかのプラットフォームに基づくオプションを選択します。
    • QRadar Consoleで、スキャナー・デバイスとの通信を担当する管理対象ホストを選択します。
    • QRadar on Cloud では、スキャナーがクラウドでホストされている場合、QRadar®Consoleを管理ホストとして使用できます。 それ以外の場合は、スキャナー・デバイスとの通信を担当するデータ・ゲートウェイを選択します。
  6. 「タイプ」 リストから、 「Qualys スキャナー」を選択します。
  7. 以下のパラメーターを構成します。
    パラメーター 説明
    Qualys サーバーのホスト名 (Qualys Server Host Name) QualysGuard 管理コンソールの完全修飾ドメイン名 (FQDN) または IP アドレス。 FQDN (URL ではなくホスト名) を入力する場合は、qualysapi.qualys.com や qualysapi.qualys.eu などのように入力します。
    Qualys ユーザー名 (Qualys Username) ここで指定するユーザー名には、Qualys 知識ベースをダウンロードするためのアクセス権限が付与されている必要があります。 Qualys サブスクリプションの更新方法については、Qualys の資料を参照してください。
    Qualys パスワード (Qualys Password) Qualys ログインのパスワード。
  8. オプション: プロキシーを構成するには、 「プロキシーの使用」 チェック・ボックスを選択し、プロキシー・サーバーの資格情報を構成します。
  9. オプション: クライアント証明書を構成するには、 「クライアント証明書の使用」 チェック・ボックスを選択し、 「証明書ファイル・パス」 フィールドと 「証明書パスワード」 フィールドを構成します。
  10. 「コレクション・タイプ」 リストから、 「スケジュール済みインポート-アセット・データ・レポート」を選択します。
  11. 以下のパラメーターを構成します。
    パラメーター 説明
    レポート・テンプレート・タイトル (Report Template Title) デフォルトのアセット・データ・レポートのタイトルを置き換えるレポート・テンプレートのタイトル。
    最大レポート存続期間 (日数) (Max Reports Age (Days)) スケジュール・スキャンが開始されると、指定の日数およびレポート・ファイルのタイム・スタンプよりも古いファイルは除外されます。
    インポート・ファイル (Import File) Qualys から単一のアセット・レポートをダウンロードし、インポートするためのディレクトリー・パス。 インポート・ファイルの場所を指定すると、QRadar は、アセット・レポートのコンテンツを Qualys からローカル・ディレクトリーにダウンロードし、そのファイルをインポートします。 このフィールドをブランクのままにした場合、または該当するファイルやディレクトリーが見つからない場合、Qualys スキャナーは、「レポート・テンプレート・タイトル (Report Template Title)」フィールドの値を API で使用してアセット・レポートを取得します。
  12. オプション: スキャナーの CIDR 範囲を構成するには、CIDR 範囲パラメーターを構成し、 「追加」をクリックします。
  13. オプション: QRadar がライブ・スキャン・データからカスタム脆弱性を作成できるようにするには、 「カスタム脆弱性作成を有効にする」 チェック・ボックスを選択し、含めるオプションを選択します。
  14. 「保存」をクリックします。
  15. 「管理」 タブで、 「変更のデプロイ」をクリックします。 プロキシー構成を変更するには、「すべての構成のデプロイ」が必要です。