Qualys Create Report Workflow（Qualys 安全扫描报告自动生成工作流）
该工作流实现了安全扫描报告的全自动化生成与共享。通过Slack触发，自动获取报告模板并启动生成，定时检查状态，最终将报告下载并上传至指定Slack频道。此流程显著减少手动操作和运维负担，确保安全运营中心能够及时获取最新的安全报告，提升团队协作和响应效率，简化合规管理。
流程图
暂无流程图
工作流名称
Qualys Create Report Workflow（Qualys 安全扫描报告自动生成工作流）
主要功能和亮点
该工作流自动化了从Qualys安全平台生成、监控到获取安全扫描报告的全过程。它通过Slack触发，自动查询并选择报告模板，启动报告生成，循环检查报告状态，完成后自动下载报告并上传至指定的Slack频道，确保团队及时获得最新安全报告。亮点包括全自动化处理、实时状态轮询、格式灵活（支持PDF等）、以及无缝Slack集成，极大提升安全运营中心（SOC）的工作效率。
解决的核心问题
- 手动生成和下载Qualys安全扫描报告流程繁琐、耗时。
- 需要频繁检查报告生成状态，增加运维负担。
- 报告分散，团队难以及时获取和共享。
- SOC工作中自动化不足，影响响应速度和协作效率。
应用场景
- 安全运营中心（SOC）自动化安全报告生成与推送。
- DevOps或安全团队定期获取合规或漏洞扫描报告。
- 需要通过Slack快速触发和分享安全扫描结果的团队。
- 任何利用Qualys进行安全扫描并希望简化报告管理流程的组织。
主要流程步骤
- 触发流程：由Slack弹窗提交触发，收集报告参数（如模板名称、报告标题、输出格式）。
- 设置全局变量：配置基础API地址和参数。
- 获取报告模板ID：调用Qualys API获取可用报告模板列表，并解析XML响应转为JSON。
- 启动报告生成：使用选定模板ID和参数通过POST请求启动报告。
- 循环检查报告完成状态：每隔1分钟查询报告状态，直到报告生成完成。
- 下载报告：报告完成后，自动从Qualys下载报告文件。
- 上传至Slack：将报告自动上传到指定Slack频道，通知相关团队成员。
涉及的系统或服务
- Qualys API：用于报告模板获取、报告生成、状态查询和报告下载。
- Slack：作为触发入口和报告结果通知、共享平台。
- n8n自动化平台：负责流程编排、数据转换（XML转JSON）、定时等待、条件判断等自动化操作。
适用人群或使用价值
- 安全运营中心（SOC）团队：减少手动操作，提升安全报告处理效率。
- 安全分析师与管理者：快速获得最新安全扫描数据，支持及时响应与决策。
- DevOps与IT运维人员：简化安全合规报告流程，集成安全工具链。
- 任何需要自动化Qualys报告生成与分发的组织：节省时间，保证数据实时性，提升协作效率。
通过部署“Qualys Create Report Workflow”，企业能够实现安全扫描报告的全自动化处理和便捷共享，极大地提升安全团队的响应速度和工作效率，帮助构建高效、智能的安全运维体系。