Qualys コネクタ
このコネクタは、クラウド内で実行することも、オンプレミスのコネクタ サーバを使用して実行することもできます。
Qualys コネクタはパッチとデバイスに関するデータを Qualys サーバから収集します。 Qualys API サーバ URL を使用して情報を収集します。
どのようなデータがインポートされ、どのようにマップされるかについては、「マッピング」(下記) をご参照ください。
オプション
Qualys コネクタには次のオプションがあります。
- コネクタ名: コネクタの名前。
- コネクタ サーバ名: このコネクタが関連付けられているコネクタ サーバの名前。クラウドでコネクタを実行する場合、このサーバはリスト内の [クラウド] オプションであることが必要です。
各コネクタは、1つのコネクタ サーバにのみ関連付けることができます。 このコネクタを ([コネクタ] > [コネクタ サーバ] ページで) 特定のコネクタ サーバに追加していた場合 、このフィールドには自動的に値が入力されます。そうでない場合、リストからサーバを選択できます。 - Qualys URL またはサーバ名: Qualys アカウントの API サーバ URL。 API サーバ URL を検索する方法については、Qualys API ヘルプをご参照ください。
- ユーザ名とパスワード: Qualys にアクセスするための認証資格情報。 アカウントは REST API へのアクセス権が付与された管理者
- デバイス
- タイプ: タイプ フィルタにより、インポートを特定のデバイス タイプに限定します。定義済みフィルタのリストを表示するには、フィルタ領域をクリックします。新しい値を追加するには、この領域に値を入力し、Enter を押します。
- タグ: タグ フィルタにより、インポートを特定のデバイスに限定します。タグは、Qualys 内で作成および維持管理します。新しい値を追加するには、この領域に値を入力し、Enter を押します。
- 繰り返し: コネクタがデータを収集する頻度。
- 開始時刻: コネクタが実行を開始する時刻。 ネットワークおよびアプリケーションへの影響を最小化するために、一般的に、夜間または週末にコネクタを実行することをお勧めします。
- アクティブ: コネクタがアクティブかどうか。 コネクタがアクティブな場合、作成したスケジュールに従って実行されます。 チェックボックスをオフにすると、コネクタが無効になり、チェックボックスをもう一度オンにして、データを保存するまで、データが収集されません。
コネクタの構成または使用の詳細については、「コネクタの設定」をご参照ください。
マッピング
このコネクタがインポートしたデータは、Neurons プラットフォーム データベース内のターゲット属性にマップされます。
インポートされるデータは以下のとおりです。
- デバイス名とタイプ
- OS のタイプとバージョン
- デバイス製造元
- IP アドレス
- MAC アドレス
- デフォルト ゲートウェイ
- 資産タグ名および ID
- 前回のスキャンと日付が追加されたタイムスタンプ
- 脆弱性タイトル、説明、カテゴリ、公開/修正日、QID、関連付けられたセキュリティ情報または記事
- Qualys 診断および結果
- Qualys ID と Web ホスト ID
- デバイスが Docker ホストの場合
このコネクタによってインポートされたデータが Neurons ターゲット属性にどのようにマップされるかの概要については、下のボタンを使用して CSV をダウンロードしてください。
データ タイプごとの Neurons ターゲット属性の概要と、それらの属性にマップされるコネクタ ソース属性については、「コネクタ データのマッピング」をご参照ください。