Qualys (Pro)
Qualysコネクタは、Qualys Cloud PlatformからVMDRホストの脆弱性検出結果をインポートします。これは、それぞれQualysのKnowledgeBase (QID) メタデータと結合されています。DefectDojoは、お使いのサブスクリプション内の各QualysホストについてRecordを作成します。
前提条件
VMDR APIアクセスを持つQualysユーザーアカウントと、サブスクリプションのAPIサーバー(プラットフォーム)URLが必要です — これはサブスクリプションごとに異なります。Qualys UIの Help > About の下、またはQualysのPlatform Identificationページで確認できます(例: US Platform 1の場合は https://qualysapi.qualys.com、US Platform 2の場合は https://qualysapi.qg2.apps.qualys.com)。
Connector Mappings
- Location フィールドにQualysのAPIサーバーURLを入力します(例:
https://qualysapi.qualys.com)。 - Username フィールドにQualys APIのユーザー名を入力します。
- Secret フィールドにQualys APIのパスワードを入力します。
- 必要に応じて、インポートする検出事項を絞り込むために Minimum Severity を設定します。
各Qualysホストが1件のRecordになります。QualysがFixedとマークした検出結果は除外されるため、再インポートによって修復済みの検出事項がクローズされます。