Qualys EDR

Versión de la integración: 3.0

Configurar la integración de Qualys EDR en Google Security Operations

Para obtener instrucciones detalladas sobre cómo configurar una integración en Google SecOps, consulta Configurar integraciones.

Parámetros de integración

Usa los siguientes parámetros para configurar la integración:

Nombre visible del parámetro	Tipo	Valor predeterminado	Es obligatorio	Descripción
Raíz de la API	Cadena	http://x.x.x.x	Sí	Raíz de la API de la instancia de Qualys EDR.
Nombre de usuario	Cadena	N/A	Sí	Nombre de usuario de la cuenta de Qualys EDR.
Contraseña	Contraseña	N/A	Sí	Contraseña de la cuenta de Qualys EDR.
Verificar SSL	Casilla	Marcada	Sí	Si está habilitada, verifica que el certificado SSL de la conexión al servidor de Qualys EDR sea válido.

Nota: Puedes hacer cambios más adelante si es necesario. Una vez configuradas, las instancias se pueden usar en las guías. Para obtener información detallada sobre cómo configurar y admitir varias instancias, consulta el artículo Admitir varias instancias.

Acciones

Ping

Descripción

Prueba la conectividad con Qualys EDR con los parámetros proporcionados en la página de configuración de la integración de la pestaña Google Security Operations Marketplace.

Fecha de ejecución

Esta acción no se ejecuta en entidades.

Resultados de la acción

Resultado de secuencia de comandos

Nombre del resultado de la secuencia de comandos	Opciones de valor
is_success	is_success=False
is_success	is_success=True

Panel de casos

Funda	Operación completada	Error	Mensaje
Si se realiza correctamente	true	falso	Se ha conectado correctamente al servidor de Qualys EDR con los parámetros de conexión proporcionados.
Si no se resuelve correctamente	falso	true	No se ha podido conectar con el servidor de EDR de Qualys. Error: {0}".format(exception.stacktrace)

Conector

Qualys EDR - Events Connector

Descripción

Extrae información sobre eventos de Qualys EDR.

Configurar Qualys EDR - Events Connector en Google SecOps

Para obtener instrucciones detalladas sobre cómo configurar un conector en Google SecOps, consulta el artículo Configurar el conector.

Parámetros del conector

Utiliza los siguientes parámetros para configurar el conector:

Nombre visible del parámetro	Tipo	Valor predeterminado	Es obligatorio	Descripción
Nombre del campo de producto	Cadena	Nombre del producto	Sí	Introduce el nombre del campo de origen para obtener el nombre del campo de producto.
Nombre del campo de evento	Cadena	Tipo	Sí	Introduzca el nombre del campo de origen para obtener el nombre del campo de evento.
Nombre del campo de entorno	Cadena	""	No	Describe el nombre del campo en el que se almacena el nombre del entorno. Si no se encuentra el campo de entorno, se utiliza el entorno predeterminado.
Patrón de regex de entorno	Cadena	.*	No	Una expresión regular que se aplicará al valor encontrado en el campo "Nombre del campo de entorno". El valor predeterminado es .* para captar todos los valores y devolverlos sin cambios. Se usa para permitir que el usuario manipule el campo del entorno mediante la lógica de expresiones regulares. Si el patrón de expresión regular es nulo o está vacío, o si el valor del entorno es nulo, el resultado final del entorno será el entorno predeterminado.
Tiempo de espera de secuencia de comandos (segundos)	Entero	180	Sí	Límite de tiempo de espera del proceso de Python que ejecuta la secuencia de comandos actual.
Raíz de la API	Cadena	N/A	Sí	Raíz de la API de la instancia de Qualys EDR.
Nombre de usuario	Cadena	N/A	Sí	Nombre de usuario de la cuenta de Qualys EDR.
Contraseña	Cadena	N/A	Sí	Contraseña de la cuenta de Qualys EDR.
Puntuación más baja que se va a obtener	Entero	5	Falso	Puntuación más baja que se debe usar para obtener eventos. Máximo: 10. Si no se especifica nada, el conector ingerirá eventos con todas las puntuaciones.
Tipo de filtro	CSV	archivo, red	Sí	Filtro de tipo de los eventos. Posibles valores: file,mutex,process,network,registry.
Número máximo de horas hacia atrás	Entero	1	No	Número de horas desde las que se deben obtener los eventos.
Número máximo de eventos que se van a obtener	Entero	100	No	Número de registros de alertas que se procesarán por cada iteración del conector. Predeterminado: 100.
Usar la lista blanca como lista negra	Casilla	Marcada	Sí	Si está habilitada, la lista de permitidos se usará como lista de denegados.
Verificar SSL	Casilla	Marcada	Sí	Si está habilitada, compruebe que el certificado SSL de la conexión al servidor de Qualys EDR es válido.
Dirección del servidor proxy	Cadena	N/A	No	Dirección del servidor proxy que se va a usar.
Nombre de usuario del proxy	Cadena	N/A	No	Nombre de usuario del proxy para autenticarse.
Contraseña del proxy	Contraseña	N/A	No	La contraseña del proxy para autenticarte.

Reglas de conectores

Compatibilidad con proxies

El conector admite proxy.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.