Observação: a integração com o Qualys é compatível com as versões de compilação 11.4.2534.01 e superiores do Endpoint Central. Se você estiver usando a versão 11.4.2534.01 (ou posterior) e a integração com o Qualys não estiver disponível no console do Endpoint Central, entre em contato com o suporte.
Implante patches sem complicações para as vulnerabilidades detectadas pelo Qualys
Ao integrar o Qualys de forma transparente ao console do Endpoint Central, agora você pode resolver com eficiência as vulnerabilidades identificadas por meio da implantação dos patches correspondentes. Diga adeus ao incômodo de navegar por vários painéis e mapear manualmente as vulnerabilidades com os patches adequados. Essa integração cuida de tudo para você, simplificando todo o processo e economizando tempo e esforço valiosos.
Pré-requisitos
- Crie uma conta de usuário Manager no Qualys com permissões de leitura para Vulnerability e Asset Data.
- Sua conta de usuário deve ter permissão para as três APIs abaixo:
- GET https:/(URL base da API do Qualys)/api/4.0/fo/asset/host/
- GET https:/(URL base da API do Qualys)/api/3.0/fo/asset/host/vm/detection/
- GET https:/(URL base da API do Qualys)/api/3.0/fo/knowledge_base/vuln/
Etapas para integrar o Qualys ao Endpoint Central
- No console do Endpoint Central, navegue até Admin -> Integrations -> Threat Scanner Settings. No menu suspenso Integrate Now, selecione Qualys.
- Forneça a URL do Server da API na opção Qualys base URL (essa URL mudará de acordo com a sua conta do Qualys). Para identificar a URL do Server da API correspondente à sua conta do Qualys, consulte esta página. A URL do Server da API começará com https://qualysapi.
- Configure uma nova conta de usuário com permissões de UI e API do VMDR exclusivamente para os computadores da sua empresa. Para contas multilocatário que gerenciam várias entidades, não use essas contas. Crie uma conta distinta para a sua organização.
- Configure a frequência de sincronização do Qualys com o Endpoint Central em Sync Details.
- Após configurar todas as definições necessárias da integração, clique em Save para habilitar a integração.
Fluxo de trabalho
- Após habilitar a integração, o Endpoint Central importará os detalhes das vulnerabilidades e os detalhes das máquinas afetadas do Qualys.
- Identifique o patch/correção correspondente para as respectivas vulnerabilidades e remedeie essas vulnerabilidades instalando o patch apropriado.
- As ameaças detectadas pelo Qualys, com disponibilidade de patch, serão listadas em Threats & Patches > Qualys Threats. Você também pode implantar patches para vulnerabilidades a partir desta visualização.