Microsoft Sentinel 用 Qualys VM KnowledgeBase コネクタ (Azure Functions を使用)

[アーティクル]
05/03/2024

Qualys Vulnerability Management (VM) ナレッジベース (KB) コネクタには、Qualys KB から Microsoft Sentinel に最新の脆弱性データを取り込む機能が用意されています。

このデータは、Qualys Vulnerability Management (VM) データコネクタによって検出された脆弱性検出を関連付け、強化するために使用できます。

これは自動生成されたコンテンツです。変更については、ソリューションプロバイダーにお問い合わせください。

コネクタの属性

コネクタ属性	説明
Log Analytics テーブル	QualysKB_CL
データ収集ルールのサポート	現在、サポートされていません
サポートしているもの	Microsoft Corporation

クエリのサンプル

脆弱性 (カテゴリ別)

QualysKB

| summarize count() by Category

上位 10 社のソフトウェアベンダー

QualysKB

| summarize count() by SoftwareVendor 

| top 10 by count_

前提条件

(Azure Functions を使用して) Qualys VM KnowledgeBase と統合するには、次のことを確認してください。

Microsoft.Web/sites のアクセス許可: 関数アプリを作成するための、Azure Functions に対する読み取りと書き込みのアクセス許可が必要です。 Azure Functions の詳細については、こちらのドキュメントを参照してください。
Qualys API キー: Qualys VM API のユーザー名とパスワードが必要です。 Qualys VM API の詳細については、こちらのドキュメントを参照してください。

ベンダーのインストール手順

注: このデータコネクタは、ソリューションの一部としてデプロイされている Kusto 関数に基づくパーサーを利用して正常に動作します。 Log Analytics で関数コードを表示するには、Log Analytics/Microsoft Sentinel ログブレードを開き、関数をクリックしてエイリアス QualysVM Knowledgebase を検索し、関数コードを読み込むかここをクリックします。クエリの 2 行目で、QualysVM Knowledgebase デバイスのホスト名と、ログストリームのその他の一意の識別子を入力します。この関数は、通常、ソリューションのインストール/更新後にアクティブ化されるまでに 10 から 15 分かかります。

このデータコネクタは、Kusto 関数に基づくパーサーに依存して正常に動作します。 Kusto 関数のエイリアス QualysKB を使用するには、こちらの手順に従ってください

(省略可能な手順) ワークスペースと API の認可キーまたはトークンを Azure Key Vault に安全に格納します。 Azure Key Vault には、キー値を格納および取得するためのセキュリティで保護されたメカニズムが用意されています。 Azure 関数アプリで Azure Key Vault を使用するには、これらの手順に従います。

手順 1 - Qualys API の構成手順

管理者アカウントを使用して Qualys Vulnerability Management コンソールにログインし、 [ユーザー] タブと [ユーザー] サブタブを選択します。
[新規] ドロップダウンメニューをクリックし、[ユーザー] を選択します。
API アカウントのユーザー名とパスワードを作成します。
[ユーザーロール] タブで、アカウントロールが [マネージャー] に設定され、GUI と API へのアクセスが許可されていることを確認します
管理者アカウントからログアウトし、検証のために新しい API 資格情報を使用してコンソールにログインした後、API アカウントからログアウトします。
管理者アカウントを使用してコンソールにログインし直し、API アカウントのユーザーロールを変更して、GUI へのアクセスを削除します。
すべての変更を保存します。

手順 2 - 次の 2 つのデプロイオプションから 1 つを選び、コネクタと、関連付けられている Azure 関数をデプロイする

重要: Qualys KB コネクタをデプロイする前に、ワークスペース ID とワークスペース主キー (以下からコピー可)、および Qualys API のユーザー名とパスワードをすぐに使用できるようにしておいてください。

次のステップ

詳細については、Azure Marketplace の関連ソリューションに関するページを参照してください。

次の方法で共有