Qualys への接続

Concept Information

ACCESSDATA コマンド

Qualys はクラウドベースのセキュリティおよびコンプライアンス ソリューション スイートです。Qualys データ コネクターを使用して、Qualys データをインポートできます。

作業を開始する前に

Qualys に接続するには、以下を収集する必要があります。

  • Qualys サーバーのホスト名または IP アドレス
  • ユーザー名とパスワード
  • Qualys からデータをインポートするためのインポート モード
  • スキャンされる資産

  • 特定のスキャンの一意のスキャン参照 ID

接続の前提条件の収集については、組織の Qualys 管理者に支援を仰いでください。管理者から支援を得られない場合は、あなたまたは管理者から Qualys のサポートにお問い合わせください。

Qualys 接続の作成

  1. Analytics のメイン メニューから、［インポート > データベースとアプリケーション］を選択します。
  2. ACL コネクター セクションの［新規の接続 ］タブから、Qualys を選択します。

    ヒント

    使用可能なコネクターのリストをフィルタリングするには、［接続のフィルタリング］ボックスに検索文字列を入力します。コネクターはアルファベット順に表示されます。

  3. ［データ接続の設定］パネルが開いたら、接続設定を入力し、パネルの下部にある［保存して接続］をクリックします。

    デフォルトの接続名を使用するか、新しい名前を入力します。

Qualysの接続は、［既存の接続］タブに保存されます。今後、Qualysに接続するには、保存したこの接続を使用できます。

接続が確立されると、データ アクセス ウィンドウが開いてステージング領域が表示されるので、データのインポートを開始できます。Qualysからデータをインポートする方法については、データ アクセス ウィンドウの作業を参照してください。

接続設定

基本設定

設定 説明 例
サーバー Qualys サーバーのホスト名または IP アドレス。  
ユーザー Qualys サーバーで認証する Qualys ユーザー アカウント。  
パスワード ユーザーをサーバーで認証するためのパスワード。  
モード Qualys からデータをインポートするときに使用するインポート モードを指定します。

オプション：

  • 資産グループ別に脆弱性をインポート - Qualys アカウントに関連付けられたすべての考えられる資産グループと脆弱性結果からデータをインポートできます。
  • KnowledgeBase をインポート - 特定の日付範囲内に修正または公開された脆弱性でフィルタリングされたナレッジベース データをインポートできます。
  • スキャン参照 ID 別にスキャンをインポート - Qualys アカウントに関連付けられたスキャン ID を指定し、そのスキャン結果を Analytics にインポートできます。
 資産グループ別に脆弱性をインポート
資産

データをスキャンしてインポートする資産を指定できます。資産を選択するには、［サーバー］、［ユーザー］、［パスワード］フィールドの値を入力し、［モード］フィールドで［資産グループ別に脆弱性をインポート］を選択します。

資産のリストを取得し、複数の資産を選択するには、［資産を選択］ボタンをクリックする必要があります。CTRL キーを使用できます。

  
フィルター

デフォルトまたはカスタム日付フィルターを選択できます。

オプション：

  • 過去 7 日間

  • 過去 14 日間

  • 過去 30 日

  • 過去 90 日間

  • 処理されたデータ

過去 7 日間
次の後に処理

指定した日付の後に処理されたデータをインポートできます。

このフィールドは、［フィルター］フィールドで［処理日］が選択されているときにのみ有効です。

 2019-08-17
次の前に処理

指定した日付の前に処理されたデータをインポートできます。

このフィールドは、［フィルター］フィールドで［処理日］が選択されているときに有効です。

  
フィルター条件

公開日または変更日でデータをフィルタリングします。

このフィールドは、［モード］フィールドで［KnowledgeBase をインポート］が選択されているときに有効です。

 公開日
前 出力をフィルタリングして、特定の日付の前に公開または変更された脆弱性を表示します。  
後 出力をフィルタリングして、特定の日付の後に公開または変更された脆弱性を表示します。  
スキャン参照 ID

インポートするスキャンを指定できます。スキャンを選択するには、［サーバー］、［ユーザー］、［パスワード］フィールドの値を入力し、［モード］フィールドで［スキャン参照 ID 別にスキャンをインポート］を選択します。

使用可能なスキャンのリストを取得するには、［スキャンを選択］ボタンをクリックする必要があります。

  

詳細設定

設定 説明 例
プロキシを有効にする プロキシ サーバーを使用するかどうかを指定します。  
プロキシ ユーザー プロキシ サーバーで認証するためのユーザー名。 john_doe@example.com
プロキシのパスワード プロキシ サーバーでプロキシ ユーザーを認証するためのパスワード。  
プロキシ サーバー プロキシ サーバーのホスト名または IP アドレス。 206.174.193.116
プロキシのポート プロキシ サーバーが実行されているポート。