Connettore Qualys

Questo connettore può essere eseguito nel cloud o utilizzando un server connettore in loco.

Il connettore Qualys raccoglie dati su patch e dispositivi da un server Qualys. Utilizza l'URL del server Qualys API per raccogliere informazioni.

Per informazioni su quali dati vengono importati e come vengono mappati, vedere Mapping (in basso).

Opzioni

Un connettore Qualys presenta le seguenti opzioni:

  • Nome connettore: un nome per il connettore.
  • Nome server connettore: Il nome del server connettore a cui è associato questo connettore. Quando si esegue il connettore nel cloud, questo server deve essere l'opzione Cloud nell'elenco.

    Ciascun connettore può essere associato a un unico server connettore. Se questo connettore è stato aggiunto a un server connettore specifico (nella pagina Connettori > Server connettori), questo campo verrà popolato per l'utente. Altrimenti, è possibile selezionare il server dall'elenco.
  • URL o nome server Qualys: l'URL server API per il proprio account Qualys. Per informazioni su come trovare l'URL server API, vedere la Guida Qualys API.
  • Nome utente e Password: credenziali per accedere a Qualys. L'account deve essere di tipo admin con accesso alle API REST.
  • Dispositivi
    • Tipi: i filtri per tipo limitano l'importazione a tipi di dispositivi specifici. Per visualizzare l'elenco dei filtri predefiniti, fare clic nell'area dei filtri. Aggiungere un nuovo valore digitandolo in quest'area e premendo Invio.
    • Tag: i filtri dei tag limitano l'importazione a dispositivi specifici. I tag vengono creati e gestiti all'interno di Qualys. Aggiungere un nuovo valore digitandolo in quest'area e premendo Invio.
  • Ripetizioni: con che frequenza il connettore deve raccogliere i dati.
  • Ora di inizio: l'ora del giorno in cui il connettore deve iniziare a funzionare. Per ridurre al minimo l'impatto sulla propria rete e sulle applicazioni, consigliamo di far funzionare generalmente i connettori di notte o nei fine settimana.
  • Attivo: se il connettore è attivo o meno. Con il connettore attivo, il relativo funzionamento avviene in base al programma creato. Se si toglie il segno di spunta dalla casella di controllo, il connettore risulta inattivo e non raccoglierà dati fino a quando non verrà nuovamente selezionata la casella di controllo e salvato il connettore.

Per i dettagli sulla configurazione o sull'utilizzo di connettori, vedere Impostazione dei connettori.

Mapping

I dati importati da questo connettore sono mappati ad attributi di destinazione nel database Neurons Platform.

  • Nome e tipo dispositivo
  • Tipo e versione del sistema operativo
  • Produttore dispositivo
  • Indirizzo IP
  • Indirizzo MAC
  • Gateway predefinito
  • Nome tag asset e ID
  • Timestamp di ultima analisi e data aggiunta
  • Titolo vulnerabilità, descrizione, categorie, date di pubblicazione/modifica, QID e bollettini o articoli associati
  • Diagnosi e conseguenza Qualys
  • ID Qualys e ID host web
  • Se il dispositivo è un host Docker

Per una panoramica di come i dati importati da questo connettore vengono mappati agli attributi target Neurons, scaricare il CSV utilizzando il pulsante sottostante.

Scarica mapping

Per una panoramica degli attributi target Neurons per tipo di dati e degli attributi di origine del connettore mappati a essi, vedere Mapping dati connettore.