Coletar registros do Qualys Vulnerability Management

Esse analisador processa registros do Qualys Vulnerability Management no formato chave-valor (KV) ou JSON. Ele extrai detalhes de vulnerabilidade, informações do host e metadados de verificação, mapeando-os para o UDM. O analisador também processa diferentes estruturas de registro, priorizando a análise de KV e voltando para JSON, se necessário, e divide a matriz DetectionList em eventos de vulnerabilidade individuais.

Antes de começar

Verifique se você atende aos seguintes pré-requisitos:

• Instância do Google Security Operations.
• Acesso privilegiado ao console do Qualys VMDR.

Opcional: crie um usuário de API dedicado no Qualys

1. Faça login no console da Qualys.
2. Acesse Usuários.
3. Clique em Novo > Usuário.
4. Insira as Informações gerais necessárias para o usuário.
5. Selecione a guia Função do usuário.
6. Verifique se a caixa de seleção Acesso à API está marcada.
7. Clique em Salvar.

Identificar seu URL específico da API do Qualys

Opção 1

Identifique seus URLs conforme mencionado na identificação da plataforma.

Opção 2

1. Faça login no console da Qualys.
2. Acesse Ajuda > Sobre.
3. Role a tela para ver essas informações em "Central de operações de segurança (SOC)".
4. Copie o URL da API do Qualys.

Configurar feeds

Há dois pontos de entrada diferentes para configurar feeds na plataforma do Google SecOps:

• Configurações do SIEM > Feeds
• Central de conteúdo > Pacotes de conteúdo

Configure feeds em "Configurações do SIEM" > "Feeds".

Para configurar um feed, siga estas etapas:

1. Acesse Configurações do SIEM > Feeds.
2. Clique em Adicionar novo feed.
3. Na próxima página, clique em Configurar um único feed.
4. No campo Nome do feed, insira um nome para o feed, por exemplo, Registros de VM do Qualys.
5. Selecione API de terceiros como o Tipo de origem.
6. Selecione Qualys VM como o tipo de registro.
7. Clique em Próxima.
8. Especifique valores para os seguintes parâmetros de entrada:
   • Nome de usuário: digite o nome de usuário.
   • Secret: insira a senha.
   • Caminho completo da API: forneça o URL do servidor da API Qualys (por exemplo, https://<qualys_base_url>/api/2.0/fo/asset/host/?action=list), em que <qualys_base_url> é o URL base do servidor da API Qualys em que sua conta está localizada.
9. Clique em Próxima.
10. Revise a configuração do feed na tela Finalizar e clique em Enviar.

Configurar feeds na Central de conteúdo

Especifique valores para os seguintes campos:

• Nome de usuário: digite o nome de usuário.
• Secret: insira a senha.
• Caminho completo da API: forneça o URL do servidor da API Qualys (por exemplo, https://<qualys_base_url>/api/2.0/fo/asset/host/?action=list), em que <qualys_base_url> é o URL base do servidor da API Qualys em que sua conta está localizada.

Opções avançadas

• Nome do feed: um valor pré-preenchido que identifica o feed.
• Tipo de origem: método usado para coletar registros no Google SecOps.
• Namespace do recurso: namespace associado ao feed.
• Rótulos de ingestão: rótulos aplicados a todos os eventos deste feed.

Tabela de mapeamento do UDM

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.