Qualys Vulnerability Management のログを収集する

このパーサーは、Key-Value（KV）形式または JSON 形式の Qualys Vulnerability Management ログを処理します。脆弱性の詳細、ホスト情報、スキャン メタデータを抽出し、UDM にマッピングします。パーサーは、さまざまなログ構造も処理します。KV 解析を優先し、必要に応じて JSON にフォールバックし、DetectionList 配列を個々の脆弱性イベントに分割します。

始める前に

次の前提条件を満たしていることを確認します。

• Google Security Operations インスタンス。
• Qualys VMDR コンソールへの特権アクセス。

省略可: Qualys で専用の API ユーザーを作成する

1. Qualys コンソールにログインします。
2. [ユーザー] にアクセスします。
3. [New] > [User] をクリックします。
4. ユーザーに必要な [General Information] を入力します。
5. [User Role] タブを選択します。
6. ロールの [API Access] チェックボックスがオンになっていることを確認します。
7. [Save] をクリックします。

特定の Qualys API URL を識別する

オプション 1

プラットフォームの特定の記事に記載されている方法で URL を特定します。

オプション 2

1. Qualys コンソールにログインします。
2. [Help] > [About] に移動します。
3. スクロールして、[Security Operations Center (SOC)] でこの情報を確認します。
4. Qualys API URL をコピーします。

フィードを設定する

Google SecOps プラットフォームでフィードを設定するには、次の 2 つのエントリ ポイントがあります。

• [SIEM 設定] > [フィード]
• [Content Hub] > [Content Packs]

[SIEM 設定] > [フィード] でフィードを設定する

フィードを構成する手順は次のとおりです。

1. [SIEM Settings] > [Feeds] に移動します。
2. [Add New Feed] をクリックします。
3. 次のページで [単一のフィードを設定] をクリックします。
4. [フィード名] フィールドに、フィードの名前を入力します（例: Qualys VM Logs）。
5. [ソースタイプ] として [サードパーティ API] を選択します。
6. ログタイプとして [Qualys VM] を選択します。
7. [次へ] をクリックします。
8. 次の入力パラメータの値を指定します。
   • ユーザー名: ユーザー名を入力します。
   • シークレット: パスワードを入力します。
   • API のフルパス: Qualys API サーバー URL（https://<qualys_base_url>/api/2.0/fo/asset/host/?action=list など）を指定します。ここで、<qualys_base_url> は、アカウントが配置されている Qualys API サーバーへのベース URL です。
9. [次へ] をクリックします。
10. [Finalize] 画面でフィードの設定を確認し、[Submit] をクリックします。

コンテンツ ハブからフィードを設定する

次のフィールドに値を指定します。

• ユーザー名: ユーザー名を入力します。
• シークレット: パスワードを入力します。
• API のフルパス: Qualys API サーバー URL（https://<qualys_base_url>/api/2.0/fo/asset/host/?action=list など）を指定します。ここで、<qualys_base_url> は、アカウントが配置されている Qualys API サーバーへのベース URL です。

詳細オプション

• フィード名: フィードを識別する事前入力された値。
• ソースタイプ: Google SecOps にログを収集するために使用される方法。
• アセットの名前空間: フィードに関連付けられた名前空間。
• Ingestion Labels: このフィードのすべてのイベントに適用されるラベル。

UDM マッピング テーブル

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。