Konnektor

Grafana Loki

API-Zugangsdaten, pro Kunde eingetragen.

Open-Source-System zur Protokollaggregation (Grafana Loki), vom MSP selbst gehostet, um die Logs eines Kunden zu zentralisieren (oft gespeist über Promtail/Grafana Alloy). Vigicap prüft, ob die Instanz betriebsbereit ist, und liest die Anzahl indizierter Log-Labels, um das ReCyF-Ziel « Journalisation centralisée » zu bewerten. Eine erreichbare Instanz ganz ohne Label zeigt, dass aktuell kein Log-Stream zentralisiert wird. Ziel 20 ist besonders wichtigen Einrichtungen vorbehalten: Bei einem als wichtige Einrichtung eingestuften Kunden wird diese Messung in der Historie erfasst, ändert aber kein Niveau, da der Referenzrahmen dieses Ziel auf ihn nicht anwendet.

Was im Werkzeug anzulegen ist

Der Zugang wird in Grafana Loki angelegt, nicht in Vigicap. Vigicap fragt nie nach dem Passwort eines Administrators: Es erwartet API-Zugangsdaten, die Sie anlegen, die Sie sehen und die Sie ohne uns widerrufen können.

Wo er erzeugt wird

Loki selbst erfordert bei direktem Zugriff im Allgemeinen keine Authentifizierung; steht es hinter einem Reverse-Proxy (nginx/traefik) mit HTTP-Basic-Authentifizierung, geben Sie Benutzername und Passwort des Proxys an. In einer Multi-Tenant-Umgebung geben Sie die abzufragende Organisations-ID (X-Scope-OrgID) an.

Minimale Rolle

Die minimal erforderliche Rolle für diesen Konnektor ist bislang nicht dokumentiert. Wir schreiben das lieber, als es zu raten: Eine ungeprüfte Aussage über Zugriffsrechte landet vor dem Datenschutzbeauftragten eines Kunden — genau bei der Person, die sie prüfen wird. Maßgeblich für das Rollenmodell ist allein die Dokumentation des Herstellers.

Was in Vigicap einzutragen ist

Die genauen Felder des Verbindungsformulars, in der Reihenfolge ihres Erscheinens. Als „geheim“ markierte Werte gelangen nie zurück in den Browser: Sie werden verschlüsselt gespeichert und beim Trennen gelöscht.

Das Formular beginnt mit der Adresse der Instanz, getrennt von den Feldern unten eingetragen. Der öffentliche Katalog veröffentlicht bislang nicht, ob dieser Konnektor eine braucht und wie sie aussieht — diese Liste ist also für alles Übrige genau und zu diesem ersten Feld stumm.

Benutzername (Reverse-Proxy)geheimoptional
Nur wenn Loki durch einen Reverse-Proxy mit HTTP-Basic-Authentifizierung geschützt ist.
Utilisateur HTTP Basic (si applicable)
Passwort (Reverse-Proxy)geheimoptional
Passwort zum obigen Benutzernamen.
Mot de passe HTTP Basic (si applicable)
Organisations-ID (X-Scope-OrgID)optional
Nur in einer Multi-Tenant-Loki-Umgebung — Kennung des abzufragenden Tenants.
Ex : tenant1

Routing pro Kunde

Die Verbindung wird pro Kunde hergestellt: ein Zugang je Kunde, auf dessen Kundenakte eingetragen. Zwischen zwei Kunden wird nichts geteilt, und das Trennen des einen lässt den anderen unberührt.

Was er tut und was er nicht tut

Vorbefüllte ReCyF-Ziele

Eine Lesung speist ein Ziel des ANSSI-Referenzrahmens ReCyF. Sie SCHLÄGT es vor: Das Niveau zählt erst, wenn eine Beraterin oder ein Berater es bestätigt hat.

#20 Supervision de la sécurité des systèmes d'informationÜberwachung der Sicherheit der Informationssysteme

Nur lesend

Die Lesevorgänge sind rein lesend: Vigicap schreibt beim Lesen nichts in das Werkzeug.

Was gelesen wird, was aufbewahrt wird, wie lange und mit welchen Rechten: dasselbe Verzeichnis, Konnektor für Konnektor, im Datenverzeichnis.

Überprüfung

Dieser Konnektor wurde durchgängig gegen eine echte Instanz des Werkzeugs ausgeführt, nicht nur gegen eine Simulation getestet.

Die genannten Marken und Logos gehören ihren jeweiligen Inhabern und kennzeichnen die Tools, mit denen Vigicap kompatibel ist — siehe das Impressum.