Qualys スケジュール・ライブ・スキャンの追加

スケジュールされたライブ・スキャンを追加して、事前に構成されたスキャンを Qualys スキャナーで開始してから、終了したスキャンの結果を収集します。

手順

  1. 「管理」 タブをクリックします。
  2. 「VA スキャナー」 アイコンをクリックします。
  3. 「追加」をクリックします。
  4. 「スキャナー名」 フィールドに、Qualys スキャナーを識別する名前を入力します。
  5. 「管理対象ホスト」 リストから、以下のいずれかのプラットフォームに基づくオプションを選択します。
    • QRadar Consoleで、スキャナー・デバイスとの通信を担当する管理対象ホストを選択します。
    • QRadar on Cloud では、スキャナーがクラウドでホストされている場合、QRadar®Consoleを管理ホストとして使用できます。 それ以外の場合は、スキャナー・デバイスとの通信を担当するデータ・ゲートウェイを選択します。
  6. 「タイプ」 リストから、 「Qualys スキャナー」を選択します。
  7. 以下のパラメーターを構成します。
    パラメーター 説明
    Qualys サーバーのホスト名 (Qualys Server Host Name) QualysGuard 管理コンソールの完全修飾ドメイン名 (FQDN) または IP アドレス。 FQDN (URL ではなくホスト名) を入力する場合は、qualysapi.qualys.com や qualysapi.qualys.eu などのように入力します。
    Qualys ユーザー名 (Qualys Username) ここで指定するユーザー名には、Qualys 知識ベースをダウンロードするためのアクセス権限が付与されている必要があります。 Qualys サブスクリプションの更新方法については、Qualys の資料を参照してください。
    Qualys パスワード (Qualys Password) Qualys ログインのパスワード。
  8. オプション: プロキシーを構成するには、 「プロキシーの使用」 チェック・ボックスを選択し、プロキシー・サーバーの資格情報を構成します。
  9. オプション: クライアント証明書を構成するには、 「クライアント証明書の使用」 チェック・ボックスを選択し、 「証明書ファイル・パス」 フィールドと 「証明書パスワード」 フィールドを構成します。
  10. 「コレクション・タイプ」 リストから、 「スケジュールされたライブ・スキャン・レポート」を選択します。
  11. 以下のパラメーターを構成します。
    パラメーター 説明
    スキャナー名 スキャナー名を確認するには、ネットワーク管理者にお問い合わせください。 パブリック・スキャン・アプライアンスでは、このフィールドから名前を消去する必要があります。
    オプション・プロファイル (Option Profiles) 開始されるライブ・スキャンを決定するオプション・プロファイルの名前。 ライブ・スキャンでは、スキャナー構成ごとに 1 つのオプション・プロファイル名のみサポートされます。
  12. オプション: スキャナーの CIDR 範囲を構成するには、CIDR 範囲パラメーターを構成し、 「追加」をクリックします。
  13. オプション: QRadar がライブ・スキャン・データからカスタム脆弱性を作成できるようにするには、 「カスタム脆弱性作成を有効にする」 チェック・ボックスを選択し、含めるオプションを選択します。
  14. 「保存」をクリックします。
  15. 「管理」 タブで、 「変更のデプロイ」をクリックします。 プロキシー構成を変更するには、「すべての構成のデプロイ」が必要です。