介绍将Qualys报告保存到TheHive工作流——一个强大的解决方案，旨在自动化从Qualys检索报告并将其存储在TheHive中。
此工作流从Qualys获取报告，过滤掉已处理的报告，并为新报告在TheHive中创建案例。它每小时运行一次，确保持续监控和最新的漏洞管理，非常适合安全运营中心(SOCs)。
工作原理：
设置全局变量：初始化必要的全局变量，如base_url和newtimestamp。此步骤确保工作流使用正确的配置和最新的时间戳运行。确保更改全局变量以匹配您的环境。
从Qualys获取报告：向Qualys API发送GET请求以检索完成的报告。自动化此步骤确保及时更新和一致的数据检索。
将XML转换为JSON：将XML响应转换为JSON格式以便于数据操作。此转换简化了进一步处理和集成到TheHive的过程。
过滤报告：使用创建时间戳检查报告是否已被处理。此过滤确保仅处理新报告，避免重复。
处理每个报告：遍历新报告列表，确保每个报告都单独处理。此逐步处理防止与批量处理相关的问题并提高可靠性。
在TheHive中创建案例：为每个报告在TheHive中生成一个新案例，作为报告数据的容器。自动化案例创建提高效率并确保捕获所有相关数据。
下载并附加报告：从Qualys下载报告并将其附加到TheHive中的相应案例。此自动化确保所有数据都正确归档并易于审查。
开始使用：
确保您的Qualys和TheHive集成已正确设置。
自定义工作流以适应您特定的漏洞管理需求。
需要帮助？
在我们的论坛上加入讨论或在Discord上查看资源！
部署此工作流以简化您的漏洞管理流程，提高响应时间，并增强安全运营的效率。
评论(0)