Incluindo um relatório de varredura de importação planejada do Qualys
Inclua uma importação de dados de relatório de varredura para planejar o IBM QRadar para recuperar relatórios de varredura de seu scanner Qualys
Procedimento
- Na guia Admin , clique no ícone VA Scanners e, em seguida, clique em Adicionar.
- No campo Nome do Scanner , digite um nome para identificar o seu scanner Qualys.
- Dê ao scanner Qualys um nome e uma descrição.
- A partir da lista Tipo , selecione Qualys Scanner.
- Configure os parâmetros a seguir:
Parâmetro Descrição Nome do host do servidor Qualys O nome completo do domínio (FQDN) ou o endereço IP do console de gerenciamento do QualysGuard. Se você digitar o FQDN, o nome do host e não a URL, use a sintaxe a seguir: qualysapi.qualys.com ou qualysapi.qualys.eu. Nome do usuário do Qualys O nome de usuário especificado deve ter acesso para fazer o download do Qualys KnowledgeBase. Para obter mais informações sobre como atualizar a assinatura do Qualys, consulte sua documentação do Qualys. Senha do Qualys A senha para o login do Qualys. - Se você usar um servidor proxy, selecione a caixa de seleção Usar Proxy e configure as credenciais para o servidor proxy.
- Se um certificado cliente for necessário para sua conta da Qualys, selecione a caixa de seleção Use Client Certificate e configure o campo Caminho do Arquivo do Certificado e os campos Senha do Certificado .
- A partir da lista Tipo de Coleta , selecione Importação de Importação-Scan Report. Essa opção extrai os resultados da varredura da guia Varreduras do console do Qualys Enterprise.
- Configure os parâmetros a seguir:
Parâmetro Descrição Perfis de opção O nome do perfil de opção para determinar qual varredura iniciar. O QRadar recupera os dados de varredura em tempo real concluídos após a conclusão da varredura em tempo real As varreduras em tempo real suportam apenas um nome de perfil de opção por configuração de scanner. Padrão de nome do relatório de varredura A expressão regular (regex) para filtrar a lista de relatórios de varredura. Idade máx. dos relatórios (dias) Arquivos que forem mais antigos do que registro de data e hora especificado no arquivo de relatório serão excluídos quando a varredura de planejamento for iniciada. Arquivo de importação O caminho do diretório para fazer o download e importar um único relatório de varredura do Qualys, por exemplo, /qualys_logs/test_report.xml. Se você especificar um local de arquivo de importação, o QRadar fará download do conteúdo do relatório de ativos do Qualys para um diretório local e importará o arquivo.. Se esse campo ficar em branco ou se o arquivo ou o diretório não puder ser localizado, o scanner Qualys usará a API para recuperar o relatório de ativo usando o valor no campo Perfil de opções. - Para criar vulnerabilidades customizadas a partir dos dados de varredura ao vivo, selecione a caixa de seleção Ativar Criação de Vulnerabilidades Personalizadas e, em seguida, selecione opções que você deseja incluir.
- Para configurar uma gama CIDR para o seu scanner, configure os parâmetros de intervalo do CIDR e clique em Adicionar.
- Clique em Salvar.