连接到 Qualys

Concept Information

ACCESSDATA 命令

Qualys 是一套基于云的安全和合规解决方案。使用 Qualys 数据连接器导入您的组织的 Qualys 数据。

开始之前

要连接到 Qualys,您必须收集以下信息:

  • Qualys 服务器的主机名或者 IP 地址
  • 用户名和密码
  • 从 Qualys 导入数据的导入模式
  • 要扫描的资产
  • 特定扫描的唯一扫描引用 ID

有关收集连接必备信息的帮助,请联系Qualys您组织中的管理员。如果您的管理员不能帮助您,您或者您的管理员应该联系Qualys支持人员。

创建 Qualys 连接

  1. 从 Analytics 主菜单中选择导入 > 数据库和应用程序Analytics。
  2. 新建连接选项卡中,在 ACL 连接器部分中,选择 Qualys

    提示

    您可以通过在过滤连接框中输入搜索字符串来过滤可用连接器的列表。连接器按字母顺序排列。

  3. 数据连接设置面板中,输入连接设置,然后在面板底部单击保存并连接

    您可以接受默认的连接名称,也可以输入一个新的名称。

Qualys的连接被保存到现有连接选项卡。将来,您可以从已保存的连接重新连接到Qualys

一旦连接被建立,“数据访问”窗口将打开到暂存区域,并且您可以开始导入数据。有关从Qualys导入数据的帮助,请参见使用数据访问窗口

连接设置

基本设置

设置 描述 示例
服务器 Qualys 服务器的主机名或者 IP 地址。  
用户 用于针对 Qualy 服务器进行认证的 Qualy 用户账户。  
密码 用于向该服务器认证用户的密码。  
模式 指定要在从 Qualys 导入数据时使用的导入模式。

可用的选项是:

  • 按资产组导入漏洞 - 使您可以从所有被链接到 Qualys 账户的可能的资产组导入数据以及漏洞结果。
  • 导入 KnowledgeBase- 使您可以导入由在给定日期范围内修改和/或发布的漏洞过滤的 KnowledgeBase 数据。
  • 按扫描引用 ID 导入扫描- 使您可以指定一个被链接到 Qualys 账户的扫描 ID 并将扫描结果导入到 Analytics。
按资产组导入漏洞
资产

使您可以指定要扫描并从中导入数据的资产。要选择资产,您必须为服务器用户密码域提供值,然后在模式域中选择按资产组导入漏洞

您必须单击选择资产按钮以获得资产列表,而要选择多个资产,您可以使用 CTRL 键。

 
过滤器

使您可以选择默认的或者自定义的日期过滤器。

可用的选项是:

  • 过去 7 天

  • 过去 14 天

  • 过去 30 天

  • 过去 90 天

  • 处理日期

过去 7 天
之后处理

使您可以导入在指定的日期之后处理的数据。

仅当在过滤器域中选择处理日期后才会启用此域。

2019-08-17
之前处理

使您可以导入在指定的日期之前处理的数据。

此域当您在过滤器域中选择处理日期后被启用。

 
过滤依据

发布日期或者修改日期过滤数据。

此域当您在模式域中选择导入 KnowledgeBase 后被启用。

发布日期
早于 (Before) 过滤输出以显示在某个日期之前发布或修改的漏洞。  
晚于 (After) 过滤输出以显示在某个日期之后发布或修改的漏洞。  
扫描引用 ID

使您可以指定要导入的扫描。要选择扫描,您必须为服务器用户密码域提供值,然后在模式域中选择按扫描引用 ID 导入扫描

您必须单击选择扫描按钮以获得可用扫描的列表。

 

高级设置

设置 描述 示例
启用代理 指定是否要使用代理服务器。  
代理用户 用于向代理服务器进行认证的用户名。 john_doe@example.com
代理密码 供代理用户用于向代理服务器进行认证的密码。  
代理服务器 代理服务器的主机名或者 IP 地址。 206.174.193.116
代理端口 运行该代理服务器的端口。