Visão geral do scanner Qualys

O QRadar pode recuperar informações de vulnerabilidade da API da Lista de Detecção de Host do QualysGuard ou fazer download de relatórios de varredura diretamente de um dispositivo QualysGuard . Você pode integrar o ' QRadar com os appliances QualysGuard que usam a versão de software 4.7 a 8.1.

Qualys Detection Scanners

Inclua um Qualys Detection Scanner se desejar usar o QualysGuard Host Detection List API para consultar diversos relatórios de varredura para coletar dados de vulnerabilidade para ativos. Os dados que a consulta retorna contêm as vulnerabilidades como números de identificação, que o QRadar compara com a base de conhecimento de vulnerabilidade do Qualys mais recente. O Qualys Detection Scanner não suporta varreduras ativas, mas consegue recuperar informações de vulnerabilidade agregadas em diversos relatórios de varredura. O QRadar suporta os principais parâmetros de procura para filtrar as informações que você deseja coletar Também é possível configurar com que frequência o QRadar recupera e armazena em cache a base de conhecimento de vulnerabilidade do Qualys.

Scanners Qualys

Inclua um scanner Qualys se desejar importar relatórios específicos em tempo real ou importados que incluam dados de varredura ou de ativos. Ao incluir um scanner Qualys, é possível escolher entre os tipos de coleção a seguir:
  • Planejada em tempo real - Relatório de varredura
  • Importação planejada - Relatório de dados de ativo
  • Importação planejada - Relatório de varredura