Qualys EDR
Questo documento fornisce indicazioni su come integrare Qualys EDR con Google SecOps.
Configura l'integrazione di Qualys EDR in Google Security Operations
Per istruzioni dettagliate su come configurare un'integrazione in Google SecOps, consulta Configura le integrazioni.
Parametri di integrazione
Utilizza i seguenti parametri per configurare l'integrazione:
| Nome visualizzato del parametro | Tipo | Valore predefinito | Is Mandatory | Descrizione |
|---|---|---|---|---|
| Root API | Stringa | http://x.x.x.x | Sì | Radice API dell'istanza Qualys EDR. |
| Nome utente | Stringa | N/D | Sì | Nome utente dell'account Qualys EDR. |
| Password | Password | N/D | Sì | Password dell'account Qualys EDR. |
| Verifica SSL | Casella di controllo | Selezionata | Sì | Se l'opzione è attiva, verifica che il certificato SSL per la connessione al server Qualys EDR sia valido. |
Azioni
Dindin
Descrizione
Testa la connettività a Qualys EDR con i parametri forniti nella pagina di configurazione dell'integrazione nella pagina Google SecOps Content Hub.
Esegui il
Questa azione non viene eseguita sulle entità.
Risultati dell'azione
Risultato script
| Nome del risultato dello script | Opzioni di valore |
|---|---|
| is_success | is_success=False |
| is_success | is_success=True |
Bacheca casi
| Custodia | Operazione riuscita | Fail | Messaggio |
|---|---|---|---|
| Se l'operazione riesce | true | false | Connessione al server Qualys EDR stabilita con i parametri di connessione forniti. |
| In caso contrario | false | true | Impossibile connettersi al server Qualys EDR. Error: {0}".format(exception.stacktrace) |
Connettore
Qualys EDR - Events Connector
Descrizione
Recupera informazioni sugli eventi da Qualys EDR.
Configura il connettore Qualys EDR - Events in Google SecOps
Per istruzioni dettagliate su come configurare un connettore in Google SecOps, consulta Configurazione del connettore.
Parametri del connettore
Utilizza i seguenti parametri per configurare il connettore:
| Nome visualizzato del parametro | Tipo | Valore predefinito | Is Mandatory | Descrizione |
|---|---|---|---|---|
| Nome campo prodotto | Stringa | Nome prodotto | Sì | Inserisci il nome del campo di origine per recuperare il nome del campo del prodotto. |
| Nome campo evento | Stringa | Tipo | Sì | Inserisci il nome del campo di origine per recuperare il nome del campo evento. |
| Nome campo ambiente | Stringa | "" | No | Descrive il nome del campo in cui è memorizzato il nome dell'ambiente. Se il campo dell'ambiente non viene trovato, l'ambiente è quello predefinito. |
| Pattern regex dell'ambiente | Stringa | .* | No | Un pattern regex da eseguire sul valore trovato nel campo "Nome campo ambiente". Il valore predefinito è .* per rilevare tutto e restituire il valore invariato. Utilizzato per consentire all'utente di manipolare il campo dell'ambiente tramite la logica delle espressioni regolari. Se il pattern regex è nullo o vuoto o se il valore dell'ambiente è nullo, il risultato finale dell'ambiente è l'ambiente predefinito. |
| Timeout dello script (secondi) | Numero intero | 180 | Sì | Limite di timeout per il processo Python che esegue lo script corrente. |
| Root API | Stringa | N/D | Sì | Radice API dell'istanza Qualys EDR. |
| Nome utente | Stringa | N/D | Sì | Nome utente dell'account Qualys EDR. |
| Password | Stringa | N/D | Sì | Password dell'account Qualys EDR. |
| Punteggio più basso da recuperare | Numero intero | 5 | Falso | Il punteggio più basso da utilizzare per recuperare gli eventi. Massimo: 10. Se non viene specificato nulla, il connettore importerà gli eventi con tutti i punteggi. |
| Filtro per tipo | CSV | file, rete | Sì | Filtro del tipo per gli eventi. Valori possibili: file,mutex,process,network,registry. |
| Numero massimo di ore indietro | Numero intero | 1 | No | Numero di ore da cui recuperare gli eventi. |
| Numero massimo di eventi da recuperare | Numero intero | 100 | No | Quanti log di avviso elaborare per un'iterazione del connettore. Valore predefinito: 100. |
| Utilizza la lista consentita come lista bloccata | Casella di controllo | Selezionata | Sì | Se questa opzione è attiva, la lista consentita verrà utilizzata come lista bloccata. |
| Verifica SSL | Casella di controllo | Selezionata | Sì | Se l'opzione è attiva, verifica che il certificato SSL per la connessione al server Qualys EDR sia valido. |
| Indirizzo del server proxy | Stringa | N/D | No | L'indirizzo del server proxy da utilizzare. |
| Nome utente proxy | Stringa | N/D | No | Il nome utente del proxy con cui eseguire l'autenticazione. |
| Password proxy | Password | N/D | No | La password del proxy con cui eseguire l'autenticazione. |
Regole del connettore
Supporto dei proxy
Il connettore supporta il proxy.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.