Qualys Vulnerability Trigger Scan Workflow（Qualys漏洞扫描触发工作流）

工作流名称

Qualys Vulnerability Trigger Scan Workflow（Qualys漏洞扫描触发工作流）

主要功能和亮点

• 通过Slack快捷方式触发漏洞扫描请求，用户可在Slack的弹出窗口中填写扫描参数，操作便捷。
• 集成Qualys API，支持自动启动虚拟机漏洞扫描。
• 自动轮询扫描状态，直到扫描完成，实现全流程自动化。
• 将扫描结果的XML格式数据转换为JSON，方便流程后续处理和展示。
• 扫描完成后，自动将扫描摘要和详细报告链接发布到指定Slack频道，方便团队实时获取安全信息。
• 通过Slack消息通知用户扫描进度，提升用户体验和沟通效率。

解决的核心问题

该工作流解决了企业安全团队在进行Qualys漏洞扫描时的手动操作繁琐、状态跟踪困难、结果共享不便等问题。它实现了从扫描触发、状态监控到结果推送的自动化闭环，节省时间、减少人为错误，并提升安全事件响应速度。

应用场景

• 企业安全运维团队需要定期或按需发起漏洞扫描并及时掌握扫描进度和结果。
• 需要通过Slack等团队协作工具快速发起和共享漏洞扫描结果。
• 自动化安全检测流程集成，减少手动干预，提高效率。
• 适用于IT资产管理、风险评估、安全合规检查等场景。

主要流程步骤

1. 触发扫描：通过Slack快捷方式调用父工作流，收集扫描参数（如资产组、扫描标题、选项配置）并启动Qualys虚拟机扫描。
2. 初步通知：在Slack指定频道发布确认收到扫描请求的消息。
3. 转换数据格式：Qualys返回XML格式扫描启动响应，工作流将其转换为JSON格式，便于处理。
4. 轮询扫描状态：每隔5分钟自动调用Qualys接口获取扫描结果，转换为JSON并判断扫描状态。
5. 完成确认：当扫描状态为“FINISHED”时，结束轮询，删除之前的等待消息。
6. 发布结果：将扫描摘要信息和报告链接以格式化消息推送至Slack频道，方便团队查看。

涉及的系统或服务

• Qualys API：实现漏洞扫描的启动和结果获取。
• Slack：作为触发入口和结果通知渠道，支持交互式消息和快捷操作。
• n8n：工作流自动化平台，负责流程的编排与执行，包含HTTP请求、XML转JSON、轮询、条件判断等节点。

适用人群或使用价值

• 企业安全运维工程师与安全分析师：简化漏洞扫描操作流程，提升工作效率。
• IT团队和DevOps人员：集成自动化安全检测，提高系统安全性和响应速度。
• 需要实时监控和共享安全扫描信息的团队，提升团队协作与沟通效率。

该工作流通过自动化手段实现了Qualys漏洞扫描的无缝触发、状态监控及结果共享，极大地降低了安全运维的复杂度，是提升企业安全防护能力的利器。