1. Acesse o módulo Administração.
2. Selecione a opção Tarefas de Integração na seção Integrações.
3. Na seção Tarefas de Integração, clique em Criar Tarefa.
4. Selecione a opção Importar Ativos de Scanner Qualys na lista suspensa exibida (veja abaixo).
O sistema exibe o formulário que deve ser preenchido para criar a nova tarefa (veja abaixo).
5. No campo Nome do Scan, digite um nome que identifique a nova rotina de integração.
6. No campo Situação, determine a situação da nova tarefa. Se você selecionar a opção Ativo, a rotina vai ser ativada imediatamente após a sua criação. Se você selecionar Inativo, a rotina será criada, mas não entrará em operação até que seja habilitada.
7. Você pode criar um agendamento para a rotina de integração na seção Agendamento. Na seção Iniciar em insira uma data de início para essa rotina. Em seguida, selecione a frequência com a qual a tarefa será executada selecionando uma das opções disponíveis (Diariamente, Semanalmente, Mensalmente, Anualmente, A cada minuto, A cada hora). Você ainda pode determinar de quantos em quantos dias a tarefa será executada ou se a sua execução será a cada dia da semana. Caso selecione a opção Sem data de término, a tarefa não terá uma data prevista para terminar. Você também poderá optar por programar o seu término em determinado dia, ao definir o campo Terminar em. Observe que algumas tarefas de integração podem levar mais tempo para serem executadas que a opção selecionada, podendo causar problemas de performance.
8. Na seção Informações do Servidor, insira a URL onde a API do Qualys está localizada no campo URL do Servidor. Esse campo é preenchido automaticamente, mas pode variar de acordo com a localização da sua organização. As organizações localizadas na Europa, por exemplo, devem fornecer a URL do servidor Qualys na Europa.
9. Na seção Credencias de Acesso, devem ser fornecidas informações de uma conta válida para acessar a base em um dos servidores Qualys. Observe que essas credenciais serão armazenadas de forma segura. No campo Conta de Acesso, insira o login da conta de acesso à interface do Qualys. Observe também que apenas os ativos aos quais esse usuário tem acesso serão importados.
10. No campo Senha de Acesso, insira a senha da conta de usuário do Qualys fornecida no campo anterior.
11. No campo Confirmação de Senha, insira novamente a senha inserida no campo anterior para confirmar.
12. No campo Responsável pelos objetos importados, da seção Opções de Importação, selecione um usuário do sistema que será responsável por todos os ativos e perímetros importados do sistema através dessa tarefa de integração. Quando os ativos forem importados, esse usuário será alocado automaticamente como responsável pelos ativos e perímetros criados.
13. Marque o checkbox Atualizar propriedades de ativos existentes se você desejar que a tarefa de integração mantenha os ativos importados através dessa tarefa de integração atualizados com as últimas informações do Qualys. Isso irá sobrescrever quaisquer alterações feitas em todas as propriedades dos ativos importados cada vez que a tarefa de integração for executada.
14. Marque o checkbox Importar ativos previamente excluídos se você quiser que os ativos importados e excluídos do sistema sejam recriados na próxima vez que a tarefa for executada e se esses ativos ainda existirem no Qualys.
15. No campo Perímetro padrão para ativos importados, você pode selecionar um perímetro pai ou um subperímetro onde todos os ativos importados ficarão. Se essa opção ficar em branco, um novo perímetro será criado cada vez que a tarefa de integração for executada, com o nome "Importado do scanner Qualys [data + hora da importação]".
16. Na seção Componentes de Ativo, marque a opção Não importar se não desejar que a tarefa crie componentes de ativo para os ativos importados. Para criar componentes de ativo automaticamente com base nos sistemas operacionais identificados nos ativos analisados pelo Qualys, você pode selecionar as opções Importar com mapeamento padrão ou Importar com mapeamento personalizado. O sistema cria componentes de ativo automaticamente com base no relacionamento entre um nome CPE selecionado para um knowledge base e o nome do sistema operacional identificado pelo Qualys em um ativo. Para obter mais detalhes sobre nomes CPE, veja http://cpe.mitre.org/specification/index.html.
17. Na seção Filtrar Importação de Ativos, você pode filtrar os ativos a serem importados por faixas de IP ou por grupos de ativos cadastrados em bases do Qualys. Ao selecionar a opção Faixas de IP ou Endereço de Host, será exibido um campo onde devem ser inseridas as faixas de endereços IP que serão utilizadas para filtrar os ativos a serem importados, um único endereço IP ou ainda um endereço de host de um servidor para importar todos os ativos desse servidor. Nesse caso, insira um endereço IP ou endereço de host ou uma faixa de endereços IP por linha. As faixas devem ser separadas por um hífen. Caso a opção Grupos de Ativos seja selecionada, você deve selecionar um ou mais grupos de ativo que deverão ser importados clicando em Selecionar Grupo de Ativos. Observe que, para isso, é necessário ter fornecido credenciais válidas para acessar o servidor Qualys e ter as permissões necessárias. Caso a opção Todos seja selecionada, todos os ativos encontrados no Qualys serão importados.
18. Marque o checkbox Habilitar exclusão do histórico se desejar que o sistema exclua automaticamente os registros de execução da tarefa de integração após a quantidade de dias informada.
19. Em seguida, digite no campo Tempo de Retenção do Histórico (Dias) o número de dias após o qual o histórico será excluído. Observe que a exclusão automática do histórico exclui todos os registros de execução da tarefa, exceto o registro mais recente.
20. Marque o checkbox Executar imediatamente após salvar se você quiser que o sistema execute a tarefa logo depois que ela for salva. Para as execuções subsequentes, o sistema segue o agendamento configurado para a tarefa.
21. Quando terminar, clique em Salvar para salvar a nova tarefa de integração. Se desejar sair da operação, clique em Cancelar.
O sistema exibe uma mensagem de sucesso.