Connecteur Qualys

Ce connecteur peut être exécuté dans le Cloud ou à l'aide d'un serveur de connecteurs sur site.

Le connecteur Qualys collecte des données concernant les correctifs et les périphériques à partir d'un serveur Qualys. Il utilise l'URL du serveur d'API Qualys pour collecter ces informations.

Pour en savoir plus sur les données importées et la façon dont elles sont mappées, reportez-vous à « Mappage » (ci-dessous).

Options

Un connecteur Qualys offre les options suivantes :

  • Nom de connecteur : Nom pour le connecteur.
  • Nom du serveur de connecteurs : Nom du serveur de connecteurs auquel ce connecteur est associé.Lors de l'exécution du connecteur dans le Cloud, ce serveur doit correspondre à l'option Cloud dans la liste.

    Chaque connecteur ne peut être associé qu'à un seul serveur de connecteurs. Si vous avez ajouté ce connecteur à un serveur de connecteurs spécifique (sur la page Connecteurs > Serveurs de connecteurs), ce champ est rempli pour vous. Sinon, vous pouvez sélectionner le serveur dans la liste.
  • URL ou nom de serveur Qualys : URL de serveur d'API de votre compte Qualys. Pour savoir où trouver l'URL du serveur d'API, consultez l'aide de l'API Qualys.
  • Nom d'utilisateur et Mot de passe : Références d'authentification qui permettent d'accéder à Qualys. Le compte utilisé doit être un compte Admin avec accès aux API REST.
  • Périphériques
    • Types : Les filtres de types limitent l'importation à des types de périphérique spécifiques. Cliquez dans la zone Filtres pour afficher la liste des filtres prédéfinis. Ajoutez une nouvelle valeur en l'entrant dans cette zone, puis appuyez sur Entrée.
    • Balises : Les filtres de balises limitent l'importation à des périphériques spécifiques. Vous créez et maintenez les balises dans Qualys. Ajoutez une nouvelle valeur en l'entrant dans cette zone, puis appuyez sur Entrée.
  • Répétitions : Fréquence à laquelle le connecteur doit collecter les données.
  • Heure de début : Heure de la journée à laquelle le connecteur doit commencer à s'exécuter. Pour minimiser l'impact sur votre réseau et vos applications, nous vous recommandons d'exécuter en général les connecteurs la nuit ou le week-end.
  • Actif : Indique si le connecteur est actif ou non. Lorsque le connecteur est actif, il s'exécute selon la planification que vous créez. Si vous désélectionnez la case à cocher, le connecteur est inactif et ne connecte aucune donnée tant que vous n'avez pas coché de nouveau la case et enregistré ce connecteur.

Pour en savoir plus sur la configuration ou l'utilisation des connecteurs, reportez-vous à « Configuration de connecteurs ».

Mappage

Les données importées par ce connecteur sont mappées sur des attributs cible dans la base de données Plateforme Neurons.

  • Nom et type du périphérique
  • Type et version de l'OS
  • Fabricant du périphérique
  • Adresse IP
  • Adresse MAC
  • Passerelle par défaut
  • Nom et ID d'Asset tag
  • Horodatage de la dernière analyse et de la date d'ajout
  • Titre, description, catégories, dates de publication/modification, QID des vulnérabilités, et bulletins ou articles associés
  • Diagnostics Qualys et leurs conséquences
  • ID Qualys et ID de l'hôte Web
  • Mention indiquant si le périphérique est un hôte Docker

Pour consulter une vue d'ensemble de la façon dont les données importées par ce connecteur sont mappées sur des attributs cible Neurons, téléchargez le fichier CSV avec le bouton ci-dessous.

Télécharger les mappages

Pour consulter une vue d'ensemble des attributs cible Neurons par type de données et connaître les attributs source de connecteur mappés dessus, reportez-vous à « Mappage des données de connecteur ».