收集 Qualys 安全漏洞管理記錄

這個剖析器會處理鍵/值 (KV) 或 JSON 格式的 Qualys Vulnerability Management 記錄。並擷取安全漏洞詳細資料、主機資訊和掃描中繼資料，然後對應至 UDM。剖析器也會處理不同的記錄結構，優先剖析 KV，並視需要改用 JSON，然後將 DetectionList 陣列分割為個別的安全性弱點事件。

事前準備

請確認您已完成下列事前準備事項：

• Google Security Operations 執行個體。
• 具備 Qualys VMDR 控制台的特殊存取權。

選用：在 Qualys 中建立專屬的 API 使用者

1. 登入 Qualys 控制台。
2. 前往使用者。
3. 依序點選「新增」>「使用者」。
4. 輸入使用者的一般資訊。
5. 選取「使用者角色」分頁標籤。
6. 確認角色已勾選「API 存取權」核取方塊。
7. 按一下 [儲存]。

找出特定 Qualys API 網址

選項 1

如「平台識別」一節所述，找出網址。

選項 2

1. 登入 Qualys 控制台。
2. 依序點選「說明」>「關於」。
3. 捲動畫面，即可在「資安營運中心 (SOC)」下方查看這項資訊。
4. 複製 Qualys API 網址。

設定動態饋給

在 Google SecOps 平台中，有兩種不同的進入點可設定動態饋給：

• 「SIEM 設定」>「動態消息」
• 內容中心 > 內容包

依序前往「SIEM 設定」>「動態饋給」，設定動態饋給

如要設定動態消息，請按照下列步驟操作：

1. 依序前往「SIEM 設定」>「動態消息」。
2. 按一下「新增動態消息」。
3. 在下一個頁面中，按一下「設定單一動態饋給」。
4. 在「動態饋給名稱」欄位中，輸入動態饋給的名稱，例如「Qualys VM Logs」。
5. 選取「第三方 API」做為「來源類型」。
6. 選取「Qualys VM」做為記錄類型。
7. 點選「下一步」。
8. 指定下列輸入參數的值：
   • 使用者名稱：輸入使用者名稱。
   • 密碼：輸入密碼。
   • API 完整路徑：提供 Qualys API 伺服器網址 (例如 https://<qualys_base_url>/api/2.0/fo/asset/host/?action=list)，其中 <qualys_base_url> 是您帳戶所在 Qualys API 伺服器的基準網址。
9. 點選「下一步」。
10. 在「Finalize」畫面中檢查動態饋給設定，然後按一下「Submit」。

從內容中心設定動態饋給

為下列欄位指定值：

• 使用者名稱：輸入使用者名稱。
• 密碼：輸入密碼。
• API 完整路徑：提供 Qualys API 伺服器網址 (例如 https://<qualys_base_url>/api/2.0/fo/asset/host/?action=list)，其中 <qualys_base_url> 是您帳戶所在 Qualys API 伺服器的基準網址。

進階選項

• 動態饋給名稱：系統預先填入的值，用於識別動態饋給。
• 來源類型：將記錄收集到 Google SecOps 的方法。
• 資產命名空間：與動態饋給相關聯的命名空間。
• 擷取標籤：套用至這個動態饋給所有事件的標籤。

UDM 對應表

還有其他問題嗎？向社群成員和 Google SecOps 專業人員尋求答案。