Qualys Application Programming Interface (API) (2011)
•Download as PPTX, PDF•
0 likes•295 views
![Qualys Application Programming Interface ,[object Object]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
Recommended
Recommended
More Related Content
Similar to Qualys Application Programming Interface (API) (2011)
Similar to Qualys Application Programming Interface (API) (2011) (20)
More from Risk Analysis Consultants, s.r.o.
More from Risk Analysis Consultants, s.r.o. (20)
Qualys Application Programming Interface (API) (2011)
- 1. Qualys Application Programming Interface(API) RAC QualysGuardInfoDay 2011 14.6.2011 Praha Jiří Hološka
- 3. Zpracování informačních zdrojů s výstupy dle požadavků klienta.
- 4. Možnost ovládat celý systém z externího programu.2 RAC QualysGuardInfoDay2011
- 5. Možnosti API RAC QualysGuardInfoDay 2011 3
- 6. 4 RAC QualysGuardInfoDay 2011 Vstup Curlhttps://USER:PASSWORD@qualysapi.qualys.eu/msp/scan.php?scan_title=API_demo&ip=10.0.0.1&option=blind_demo_test&iscanner_name=interni_2&save_report=yes Výstup Strukturovaný soubor ve formátu XML Výsledky jsou dostupné ve webovém rozhraní QualysGuard Implementace
- 7. Praktický příklad Zadání: Testování mobilních klientů v dvoutýdenních intervalech, kteří se vyskytují na síti nepravidelně. Řešení: Strukturovaná souborová databáze klientů Bash - AWK skript Qualys API příkaz RAC QualysGuardInfoDay 2011 5
- 8. Praktická ukázka RAC QualysGuardInfoDay 2011 6
- 9. Děkuji za pozornost RAC QualysGuardInfoDay 2011 7
Editor's Notes
- Qualys API je nástroj určený vývojářům uživatelských aplikací, který definuje způsob komunikace mezi lokálními programy a Qualys Datacentrem.
- Důvodem pro vyvýjení vlastních aplikací muže být : Zjednodušené uživatelské prostředí , vytváření lokální kopie všech testů a reportů (např. pokud firma nechce skladovat v systému fy Qualys), zjednodušené reportování, nebo automatizace testování strojů na zranitelnosti.Způsob komunikace funguje na principu DOTAZ, ODPOVĚĎ.Pracovní schéma je naznačené na obrázku , uživatel pracuje s lokální aplikací, která přes internet komunikuje s Qualys DatacentremUživatel se dotazje lokální aplikace ta transformuje požadavek na Qualys API příkaz , přijímá odpověď a prezentuje jí uživateli.Qualys API je závislé na učtu s povoleným API a externím programu který bude API volat.
- API pokrývá kompletní funcionalitu webového prostředí, lze tedy jakoukoliv část nahradit vlastní aplikací.Oproti webovému prostředí API umožňuje periodické generování reportů. Tato možnost není dostupná u webového prostředí z důvodu možné neaktuálnosti uložených dat. Qualys neumožnuje zpracovávat klientská data, bez aktuálně přihlášeného uživatele.