Qualys Connector

Dieser Connector kann in der Cloud oder unter Verwendung eines On-Premises-Connector-Servers ausgeführt werden.

Der Qualys Connector erfasst Daten zu Patches und Geräten von einem Qualys-Server. Dazu verwendet er die Qualys-API-Server-URL.

Informationen darüber, welche Daten importiert und wie diese zugeordnet werden, finden Sie nachfolgend unter Zuordnung.

Optionen

Für einen Qualys-Connector sind folgende Optionen verfügbar:

  • Connector-Name: Der Name des Connectors.
  • Connector-Servername: Der Name des Connector-Servers, mit dem dieser Connector verknüpft ist. Bei Ausführung des Connectors in der Cloud muss für den Server die Option Cloud in der Liste ausgewählt werden.

    Ein bestimmter Connector kann immer nur mit einem Connector-Server verknüpft sein. Falls Sie den Connector zu einem bestimmten Connector-Server hinzugefügt haben (auf der Seite Connectors > Connector-Server), ist dieses Feld möglicherweise bereits ausgefüllt. Anderenfalls können Sie den Server aus der Liste auswählen.
  • Qualys-URL oder Servername: Die API-Server-URL für Ihr Qualys-Konto. Informationen zum Ermitteln der API-Server-URL finden Sie in der Hilfe zur Qualys-API.
  • Benutzername und Kennwort: Die Anmeldeinformationen für den Zugriff auf Qualys. Bei dem Konto muss es sich um ein Adminkonto mit Zugriff auf REST-APIs handeln.
  • Geräte
    • Typen: Typfilter grenzen den Import auf bestimmte Gerätetypen ein. Klicken Sie in den Filterbereich, um die Liste der vordefinierten Filter anzuzeigen. Fügen Sie einen neuen Wert hinzu, indem Sie ihn in den Bereich eingeben und die Eingabetaste drücken.
    • Tags: Tagfilter grenzen den Import auf bestimmte Geräte ein. Tags werden innerhalb von Qualys erstellt und verwaltet. Fügen Sie einen neuen Wert hinzu, indem Sie ihn in den Bereich eingeben und die Eingabetaste drücken.
  • Wiederholungen: Gibt an, wie oft der Connector Daten abrufen soll.
  • Startzeit: Die Uhrzeit, zu der der Connector startet. Um die Beeinträchtigungen für Netzwerk und Anwendungen möglichst gering zu halten, empfehlen wir, Connectors generell nachts oder an Wochenenden auszuführen.
  • Aktiv: Gibt an, ob der Connector aktiv ist. Wenn der Connector aktiv ist, wird er gemäß dem von Ihnen festgelegten Zeitplan ausgeführt. Wenn Sie das Kontrollkästchen deaktivieren, ist der Connector inaktiv und ruft erst wieder Daten ab, wenn Sie das Kontrollkästchen erneut aktivieren und der Connector gespeichert wurde.

Einzelheiten zum Konfigurieren und Verwenden von Connectors finden Sie unter Einrichten von Connectors.

Zuordnung

Die von diesem Connector importierten Daten werden Zielattributen in der Neurons Platform-Datenbank zugeordnet.

  • Gerätename und -typ
  • Betriebssystemtyp und Version
  • Gerätehersteller
  • IP-Adresse
  • MAC-Adresse
  • Standardgateway
  • Asset-Tagname und -ID
  • Zeitstempel des letzten Scans und der Hinzufügung
  • Titel der Anfälligkeit, Beschreibung, Kategorien, Datum der Veröffentlichung/Änderung, QID sowie verknüpfte Bulletins oder Artikel
  • Qualys-Diagnose und Konsequenz
  • Qualys-ID und Web-Host-ID
  • Angabe, ob das Gerät ein Docker-Host ist

Wenn Sie eine Übersicht darüber erhalten möchten, wie die von diesem Connector importierten Daten den Zielattributen in Neurons zugeordnet werden, laden Sie die CSV-Datei über die Schaltfläche unten herunter.

Zuordnungen herunterladen

Eine Übersicht über die Neurons-Zielattribute pro Datentyp und über die ihnen zugeordneten Connector-Quellattribute finden Sie unter Connector-Datenzuordnung.