Qualys 데이터 커넥터

Qualys와 통합하려면 Qualys 사용자에게 관리자 역할 또는 전체 scope 있는 읽기 권한자 역할의 기본 자격 증명을 제공해야 합니다.

Qualys 구성

1. Qualys 통합을 설정하려면 Qualys instance API_URL(예: "qualysapi.qg1.apps.qualys.co.uk")이 필요합니다. 여기에서 찾을 수 있습니다.
   1. 찾을 수 없는 경우:
      1. Qualys 계정에 로그인합니다.
      2. 도움말 → 정보로 이동합니다.
      3. SOC( 보안 운영 센터 )에 필요한 정보가 표시됩니다.
2. 커넥터에서 데이터를 성공적으로 검색하려면 자산 읽기 권한이 있는 사용자의 자격 증명이 필요합니다. 읽기 자산 역할을 사용하여 사용자를 만들려면 다음을 수행합니다.
   1. Qualys에 로그인합니다.
   2. 관리 영역으로 이동합니다.
   3. 역할 관리 섹션으로 이동합니다.
   4. 새 역할을 선택합니다.
   5. 역할 이름(예: "자산 읽기")을 제공합니다.
   6. 역할 권한의 경우 API 액세스를 검사.
   7. 모듈 드롭다운에서 자산 보기를 선택합니다.
   8. 사용 권한을 제한하려면 자산 보기 선택한 모듈 내에서 변경 옵션을 선택합니다.
   9. 적어도 자산 관리 권한에서 자산 읽기를 사용하도록 설정해야 합니다.
3. 새로 만든 역할을 노출 관리 Qualys 커넥터에서 인증하려는 사용자에게 추가합니다.
   1. 관리에서 사용자관리로 이동합니다.
   2. 노출 관리 Qualys 커넥터를 사용하여 온보딩한 사용자를 선택하고 편집을 선택합니다.
   3. 역할 및 범위에서 이전 섹션에서 만든 읽기 자산 역할을 사용자 할당 역할에 추가합니다.
   4. scope 편집에서 모든 개체에 대한 사용자 보기 액세스 허용을 선택하여 이 사용자의 전체 scope 허용합니다.
   5. 사용자에게 자산 읽기 역할 할당을 저장합니다.

노출 관리에서 Qualys 연결 설정

노출 관리에서 Qualys와의 연결을 설정하려면 다음 단계를 수행합니다.

1. 노출 관리 탐색에서 데이터 커넥터 를 열고 Qualys 타일에서 연결을 선택합니다.
2. Qualys API URL 및 인증 자격 증명을 입력하고 연결을 선택합니다.

검색된 데이터

Qualys 커넥터는 컴퓨터 및 가상 머신을 비롯한 컴퓨팅 디바이스의 데이터와 해당 자산에 대한 Qualys의 취약성 결과를 검색합니다. 또한 일부 네트워킹 데이터를 검색하여 해당 디바이스를 식별합니다.

Qualys 데이터 커넥터 문제 해결

Qualys 커넥터를 구성할 때 발생할 수 있는 몇 가지 일반적인 문제와 resolve 방법에 대한 제안 사항은 다음과 같습니다.

다음 단계

Qualys 데이터 커넥터를 구성한 후:

• 공격 표면 맵을 검토 하여 Qualys 데이터를 확인합니다.
• 보안 권장 사항 살펴보기
• 수정 진행 상황을 추적하기 위한 보안 이니셔티브 설정

관련 문서

• 데이터 커넥터 개요
• 데이터 커넥터 구성
• 데이터 커넥터에서 값 가져오기