Qualys 資料連接器

若要與 Qualys 整合，您必須為具有 管理員 角色的 Qualys 使用者或具有完整範圍 的讀取者 角色提供基本認證。

Qualys 設定

1. 若要設定 Qualys 整合，您需要 Qualys 執行個體的API_URL，例如 “qualysapi.qg1.apps.qualys.co.uk”。 你可以在這裡找到它。
   1. 如果找不到：
      1. 登錄您的 Qualys 帳戶。
      2. 前往幫助→。
      3. 您會在 [安全性作業中心 ] ([SOC) ] 底下看到必要的資訊。
2. 您需要至少具有 讀取資產 許可權的使用者認證，才能成功從連接器擷取資料。 若要建立具有「讀取資產」角色的使用者：
   1. 登錄 Qualys。
   2. 移至 管理 區域。
   3. 移至 [角色管理] 區段。
   4. 選取 [新增角色]。
   5. 提供角色名稱，例如「讀取資產」。
   6. 如需角色許可權，請勾選 API 存取。
   7. 從 Modules 下拉式清單中，選擇 Asset View 。
   8. 若要限制許可權，請選擇 變更 資產檢視選取模組中的選項。
   9. 請務必至少在「資產管理許可權」下啟用「讀取資產」。
3. 將新建立的角色新增至您要在 Exposure Management Qualys 連接器中驗證的使用者。
   1. 在 管理 下，轉到 用戶管理。
   2. 選取您使用 Exposure Management Qualys 連接器上線的使用者，然後選擇 [編輯]。
   3. 在 「角色和範圍」下，將先前各節中建立的「讀取資產」角色新增至使用者指派的角色。
   4. 在 [編輯範圍] 底下，選取 [允許使用者檢視存取所有物件] 以允許此使用者完整範圍。
   5. 將 「讀取資產 」角色指派儲存給使用者。

在暴露管理中建立 Qualys 連線

若要在曝光管理中建立與 Qualys 的連線，請遵循下列步驟：

1. 從 [曝光管理] 導覽開啟 [資料連接器] ，然後在 [Qualys] 磚中選取 [ 連線 ]。
2. 輸入您的 Qualys API URL 和驗證認證，然後選取 [連線]。

擷取的資料

Qualys 連接器會擷取運算裝置上的資料，包括機器和虛擬機器，以及從這些資產的 Qualys 中取得的弱點發現項目。 它還檢索一些網路資料以識別這些裝置。

疑難排解 Qualys 資料連接器

以下是設定 Qualys 連接器時可能出現的一些常見問題，以及如何解決這些問題的建議。

後續步驟

設定 Qualys 資料連接器之後：

• 檢閱您的受攻擊面對應 以查看 Qualys 數據
• 探索安全性建議
• 設定安全性方案 以追蹤補救進度

相關文章

• 資料連接器概觀
• 設定資料連接器
• 從資料連接器中獲取價值