Connecteur

ConnectSecure

Un seul identifiant au niveau de l'agence, pour tout le portefeuille.

Gestion des vulnérabilités, scan de la surface d'exposition externe et évaluation CIS pour les MSP (anciennement CyberCNS). Une seule clé lit toutes vos sociétés clientes. Le niveau de gestion des vulnérabilités repose sur l'ANCIENNETÉ des constats critiques et élevés plutôt que sur leur nombre : dix constats découverts hier et deux qui traînent depuis un mois ne décrivent pas la même situation. Les produits en fin de support sont signalés à part — aucun correctif ne les résoudra.

Ce qu'il faut créer dans l'outil

L'accès se crée dans ConnectSecure, pas dans Vigicap. Vigicap ne demande jamais le mot de passe d'un administrateur : il attend un identifiant d'API que vous créez, que vous voyez, et que vous pouvez révoquer sans nous.

Où le générer

Dans ConnectSecure : Global > Settings > Users > menu Action (trois points) > API Key, puis copiez le Client ID et le Client Secret. Il vous faut aussi le nom de votre tenant et l'adresse de votre pod (par exemple https://pod401.myconnectsecure.com) : ConnectSecure n'expose aucun moyen de découvrir le pod, et une adresse de pod erronée ne lit rien sans le dire.

Rôle minimal

Clé d'API créée sur un utilisateur dédié (Global > Settings > Users > Action > API Key). Toutes les lectures de ce connecteur sont des GET sous le préfixe /r/ (lecture seule côté API). Le client_id et le client_secret n'expirent pas, mais le jeton d'accès qu'ils produisent est limité à deux heures par ConnectSecure : chaque synchronisation s'authentifie pour elle-même. La clé hérite des droits de l'utilisateur qui l'a créée — créez-la sur un compte en lecture seule, et non sur un compte d'administration globale.

Formulation reprise du modèle de rôles de l'éditeur, et vérifiée avant publication.

Ce qu'il faut saisir dans Vigicap

Les champs exacts du formulaire de connexion, dans l'ordre où ils apparaissent. Les valeurs marquées « secret » ne ressortent jamais vers le navigateur : elles sont chiffrées au repos et supprimées à la déconnexion.

Le formulaire commence par l'adresse de l'instance, saisie à part des champs ci-dessous. Le catalogue public ne publie pas encore si ce connecteur en demande une, ni à quoi elle ressemble — cette liste est donc exacte pour tout le reste, et muette sur ce premier champ.

Adresse du pod
Chaque client ConnectSecure est hébergé sur un pod numéroté. L'adresse figure dans celle de votre console.
https://pod401.myconnectsecure.com
Nom du tenant
Le nom de votre tenant ConnectSecure, tel qu'il apparaît à la connexion.
Client ID
Client Secretsecret

Le routage par client

L'identifiant, lui, ne se répète pas : un seul, saisi une fois au niveau de l'agence, couvre tout le portefeuille — c'est la différence que l'on sent avec quarante clients plutôt qu'avec quatre.

Ce qu'il fait, et ce qu'il ne fait pas

Objectifs ReCyF pré-remplis

Une lecture alimente 2 objectifs du référentiel ANSSI ReCyF. Elle les PROPOSE : un niveau n'est retenu qu'une fois validé par un consultant.

#5 Maîtrise des systèmes d'information
#18 Sécurisation de la configuration des ressources des systèmes d'information

Lecture seule

Les lectures sont en lecture seule : Vigicap n'écrit rien dans l'outil en lisant.

Ce qui est lu, ce qui est conservé, combien de temps et avec quels droits : le même registre, connecteur par connecteur, dans l'inventaire des données.

Vérification

Ce connecteur a été écrit d'après l'API documentée de l'éditeur et n'a pas encore été exécuté contre une instance réelle.

Les marques et logos cités appartiennent à leurs titulaires respectifs et identifient les outils avec lesquels Vigicap est compatible — voir les mentions légales.