你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

适用于 Microsoft Sentinel 的 Qualys VM KnowledgeBase（使用 Azure Functions）连接器

项目
04/30/2024

Qualys 漏洞管理 (VM) 知识库 (KB) 连接器提供将最新漏洞数据从 Qualys KB 引入 Microsoft Sentinel 的功能。

此数据可用于关联和扩充 Qualys 漏洞管理 (VM) 数据连接器发现的漏洞检测。

这是自动生成的内容。有关更改，请联系解决方案提供商。

连接器属性

连接器属性	说明
Log Analytics 表	QualysKB_CL
数据收集规则支持	目前不支持
支持的服务	Microsoft Corporation

查询示例

按类别列出的漏洞

QualysKB

| summarize count() by Category

前 10 大软件供应商

QualysKB

| summarize count() by SoftwareVendor 

| top 10 by count_

先决条件

若要与 Qualys VM KnowledgeBase（使用 Azure Functions）集成，请确保拥有：

Microsoft.Web/sites 权限：必须对 Azure Functions 拥有读写权限才能创建函数应用。请参阅文档以详细了解 Azure Functions。
Qualys API 密钥：需要 Qualys VM API 用户名和密码。请参阅文档详细了解 Qualys VM API。

供应商安装说明

注意：此数据连接器依赖于基于 Kusto 函数的分析程序才能按预期工作，该函数已部署为解决方案的一部分。要查看 Log Analytics 中的函数代码，请打开 Log Analytics/Microsoft Sentinel 的“日志”边栏选项卡，单击“函数”，搜索别名 PQualysVM Knowledgebase 并加载函数代码，或单击此处，在查询的第二行输入 QualysVM Knowledgebase 设备的主机名，以及日志流的任何其他唯一标识符。安装/更新解决方案后，函数通常需要 10-15 分钟才能激活。

此数据连接器依赖于基于 Kusto 函数的分析程序来按预期方式工作。按照步骤使用 Kusto 函数别名 QualysKB

（可选步骤）将工作区和 API 授权密钥或令牌安全地存储在 Azure 密钥保管库中。 Azure Key Vault 提供了一种存储和检索键值的安全机制。按照这些说明，将 Azure Key Vault 与 Azure 函数应用结合使用。

步骤 1 - Qualys API 的配置步骤

使用管理员帐户登录 Qualys Vulnerability Management 控制台，依次选择“用户”选项卡和“用户”子选项卡。
单击“新建”下拉菜单，然后选择“用户”。
为 API 帐户创建用户名和密码。
在“用户角色”选项卡中，确保帐户角色设置为“管理员”，并且允许访问 GUI 和 API
注销管理员帐户，再使用新的 API 凭据登录控制台进行验证，然后注销 API 帐户。
使用管理员帐户重新登录到控制台，然后修改 API 帐户的“用角色”，移除对 GUI 的访问权限。
保存所有更改。

步骤 2：从以下两个部署选项中选择一个来部署连接器和关联的 Azure 函数

重要说明：部署 Qualys KB 连接器前，请准备好工作区 ID 和工作区主密钥（可从以下位置复制），以及随时可用的 Qualys API 用户名和密码。

后续步骤

有关详细信息，请转到 Azure 市场中的相关解决方案。

通过