Qualys VMDR

Ce que fait le connecteur

TechWatchAlert lit Qualys VMDR de deux façons : par l'API, avec un compte en lecture, les détections de chaque hôte et le détail de chaque QID ; ou par import des résultats de scan en XML ou CSV et de l'Asset Data Report XML. Chaque CVE détectée est comparée à l'état de son dossier dans le projet.

Ce qui remonte dans TechWatchAlert

• Les hôtes, ports et QID, avec les CVE et le titre de chaque QID
• Une ligne par CVE, même quand un QID en cite plusieurs
• Par l'API : les détections nouvelles, actives ou rouvertes de chaque hôte, à chaque passage
• Les correctifs non confirmés et les CVE non suivies
• La version installée et la version corrigée, quand le rapport les donne

Mise en place

1. Par l'API : créez un utilisateur au rôle « Reader » avec « API Access », limité aux groupes d'actifs à suivre
2. Dans les connecteurs du projet, choisissez Qualys VMDR, indiquez la plateforme (US1, EU2…), le compte et son mot de passe, puis lancez le test de connexion
3. Ou exportez les résultats de scan en XML ou CSV et importez-les dans Stack › Scans, à la main ou par l'API avec une clé portant le droit « scans »