110 conectores, y lo que cada uno lee realmente

Action1

Una sola clave para todos sus clientes

Gestión de parches y corrección de vulnerabilidades desde la nube. Un solo juego de credenciales de API lee todas sus organizaciones.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information

N-able N-central

Una sola clave para todos sus clientes

RMM autoalojado o alojado por N-able, con el que los MSP gestionan el parque de todos sus clientes. Un solo juego de credenciales lee todos sus clientes. Vigicap lee, cliente por cliente, cuántos dispositivos gestiona realmente un agente y con qué antigüedad informó cada uno por última vez, para evaluar el objetivo ReCyF relativo al inventario de activos. Los dispositivos sin agente no son visibles desde esta fuente.

• #1 Recensement des systèmes d'information

Huntress

Una sola clave para todos sus clientes

Detección y respuesta gestionadas (MDR), y estado de las identidades de Microsoft 365 / Google Workspace. Una sola clave de cuenta lee todas sus organizaciones.

• #1 Recensement des systèmes d'information
• #10 Gestion des identités et des accès des u…
• #12 Identification et réaction
• #18 Sécurisation de la configuration des res…

Hudu

Una sola clave para todos sus clientes

Documentación operativa para MSP. Una sola clave lee los vencimientos seguidos de todos sus clientes: certificados TLS, nombres de dominio, garantías y fechas propias.

• #1 Recensement des systèmes d'information

Domotz

Una sola clave para todos sus clientes

Supervisión de red y descubrimiento de equipos. Una sola clave lee todos sus collectors: lo que hay realmente en la red de cada emplazamiento, no lo que se ha declarado.

• #1 Recensement des systèmes d'information

Liongard

Una sola clave para todos sus clientes

Documentación automatizada y control de configuración. Una sola clave lee los entornos de todos sus clientes y todo lo que Liongard inspecciona en ellos.

Gestión de red desde la nube (cortafuegos MX, switches MS, puntos de acceso MR). Una sola clave lee todas las organizaciones a las que su cuenta tiene acceso.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information

UniFi Site Manager

Una sola clave para todos sus clientes

Gestión de redes UniFi (Ubiquiti) desde la nube. Una sola clave de cuenta lee todos los emplazamientos que administra, con el estado y el nivel de firmware de cada equipo.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information

Sendmarc

Una sola clave para todos sus clientes

Gestión alojada de la autenticación del correo electrónico (DMARC, SPF, DKIM, BIMI, MTA-STS). Una sola clave de socio lee todas sus cuentas cliente.

• #9 Protection des systèmes d'information co…

EasyDMARC

Una sola clave para todos sus clientes

Supervisión alojada de la autenticación del correo electrónico (DMARC, SPF, DKIM, BIMI, MTA-STS). Un solo par de claves de socio lee todas sus organizaciones cliente. El nivel registrado es el del dominio más débil: un dominio sin política que aplique restricciones sigue siendo suplantable, por bien configurados que estén los demás.

• #9 Protection des systèmes d'information co…

Keepit

Una sola clave para todos sus clientes

Copia de seguridad alojada para servicios SaaS (Microsoft 365, Google Workspace, Entra ID, Salesforce y una decena más), proveedor danés. Un solo par de claves de socio lee todas sus cuentas cliente. El nivel se apoya en la ÚLTIMA COPIA CORRECTA del historial de tareas: el indicador de estado de Keepit informa "healthy" incluso para un conector que no ha copiado nunca nada, y por eso no se utiliza aquí.

• #13 Continuité et reprise d'activité

Heimdal

Una sola clave para todos sus clientes

Suite de seguridad de endpoints (proveedor danés): filtrado DNS, antivirus, parches de terceros y de sistema operativo, elevación de privilegios, control de aplicaciones. Una sola clave de distribuidor lee todas sus cuentas cliente. Los niveles se basan en los MÓDULOS REALMENTE ACTIVOS en cada endpoint y no en las licencias que usted posee — un módulo adquirido pero nunca desplegado se informa exactamente como tal. Si un módulo no está activo y no tiene licencia, no se publica ninguna medición: su ausencia en Heimdal no es su ausencia en el parque.

• #5 Maîtrise des systèmes d'information
• #9 Protection des systèmes d'information co…
• #11 Maîtrise de l'administration

ConnectSecure

Una sola clave para todos sus clientes

Gestión de vulnerabilidades, escaneo de la superficie de ataque externa y evaluación CIS para MSP (antes CyberCNS). Una sola clave lee todas sus empresas cliente. El nivel de gestión de vulnerabilidades se basa en la ANTIGÜEDAD de los hallazgos críticos y altos en lugar de en su número: diez encontrados ayer y dos abiertos desde hace un mes no describen la misma situación. Los productos sin soporte se señalan aparte — ningún parche los resuelve.

• #5 Maîtrise des systèmes d'information
• #18 Sécurisation de la configuration des res…

SonicWall NSM

Una sola clave para todos sus clientes

Gestión centralizada de cortafuegos SonicWall (Network Security Manager), en la nube o en las instalaciones. Los tenants de NSM son sus clientes: una sola conexión los lee todos. La medición más útil es la DESVIACIÓN DE CONFIGURACIÓN — NSM dice, cortafuegos por cortafuegos, si la configuración que figura en la consola se ha desplegado realmente. Una captura de la consola muestra una intención; este conector dice si el equipo la aplica. El ciclo de vida del hardware también cuenta: un equipo sin soporte ya no recibe actualizaciones.

• #5 Maîtrise des systèmes d'information
• #18 Sécurisation de la configuration des res…

SoSafe

Formación en concienciación y simulación de phishing (proveedor alemán). El nivel se basa primero en el COMPORTAMIENTO y no en la formación completada: terminar un módulo dice que alguien estuvo allí, hacer clic en un correo de phishing simulado dice lo que esa persona hace en las condiciones de un ataque real. La notificación se cuenta aparte del clic — una población que hace pocos clics pero no notifica nada ha aprendido a ignorar, no a dar la alarma. Una campaña registrada y nunca enviada no cuenta.

• #4 Intégration de la sécurité numérique dan…

Jamf Pro

Gestión de dispositivos Apple (macOS, iOS, iPadOS). El cifrado se lee del ESTADO DETALLADO y no del indicador booleano: un Mac con el volumen de arranque cifrado y el volumen de datos sin cifrar informa «FileVault activado» mientras quedan datos sin cifrar; solo «totalmente cifrado» cuenta como protegido. Este conector NUNCA lee el endpoint que devuelve la clave de recuperación de FileVault. Jamf distingue «desactivado» de «no medido», y esta medición también — lo uno es una constatación sobre el cliente, lo otro sobre el inventario.

• #5 Maîtrise des systèmes d'information
• #18 Sécurisation de la configuration des res…

WALLIX Bastion

Gestión de accesos privilegiados (proveedor francés): pasarela de sesiones, bóveda de secretos, flujo de aprobación, grabación de sesiones. Dos mediciones distintas. ¿La administración pasa realmente POR el bastión? Una autorización que permite recuperar la contraseña del destino deja a un administrador conectarse directamente, al margen del bastión — la vía dedicada pasa entonces a ser opcional. ¿Y es trazable? Una autorización de sesión sin grabación es un administrador que actúa sin dejar rastro. Este conector no solicita nunca los secretos de la bóveda.

• #11 Maîtrise de l'administration
• #19 Administration des systèmes d'informatio…

Datto Autotask PSA

Una sola clave para todos sus clientes

Su PSA ya conoce la lista de sus clientes: este conector la importa y después informa, cliente por cliente, del inventario de elementos de configuración, su cobertura por el RMM y su estado de garantía. No propone ningún nivel ReCyF. Autotask no expone ninguna medición de seguridad que pueda interpretarse con fiabilidad.

HaloPSA

Una sola clave para todos sus clientes

Su PSA ya conoce la lista de sus clientes: este conector la importa y después informa, cliente por cliente, del inventario de activos, su identificación y su propietario técnico. No propone ningún nivel ReCyF. HaloPSA no registra ninguna medición de seguridad sobre los activos.

Hornetsecurity

Una sola clave para todos sus clientes

Seguridad del correo electrónico. Una sola clave lee todos sus clientes: dominios protegidos, filtrado antispam y antimalware, ATP y firma DKIM, además del estado de la autenticación fuerte en el Control Panel.

• #9 Protection des systèmes d'information co…

Lansweeper

Una sola clave para todos sus clientes

Descubrimiento de activos informáticos. Una sola clave lee todos sus emplazamientos de Lansweeper: inventario por cliente, tipos de activos y dominios. No propone ningún nivel ReCyF — véase la nota siguiente.

Comet Backup

Una sola clave para todos sus clientes

Copia de seguridad. Una sola cuenta de administrador en su servidor Comet lee todas sus organizaciones: cuentas copiadas, fallos y, sobre todo, las cuentas que han dejado por completo de hacer copias.

• #13 Continuité et reprise d'activité

Syncro

Una sola clave para todos sus clientes

PSA y RMM en una sola herramienta. Una sola clave lee todos sus clientes: lista de clientes, parque supervisado y los puestos cuyo agente de Syncro informa de que no tienen antivirus.

• #9 Protection des systèmes d'information co…

Kaseya BMS

Una sola clave para todos sus clientes

PSA. Una sola cuenta lee todos sus clientes: la lista de cuentas CRM y el inventario de hardware de cada una. No propone ningún nivel ReCyF. BMS no lleva agente y no registra ninguna medición de seguridad.

SuperOps

Una sola clave para todos sus clientes

PSA y RMM en una sola herramienta. Una sola clave lee todos sus clientes: el parque gestionado, los activos que han dejado de dar señal al RMM y el estado de los parches tal como lo informa SuperOps.

• #1 Recensement des systèmes d'information

ConnectWise Manage

Sus acciones llegan como tickets a ConnectWise Manage, con su título y su descripción: el plan de acción deja de ser una lista que haya que volver a teclear en la herramienta donde ya trabajan sus técnicos. No se propone ningún nivel ReCyF. Enviar un ticket no mide nada sobre el estado de un cliente.

Atera

Sus acciones llegan como tickets a Atera, con su título y su descripción: el plan de acción deja de ser una lista que haya que volver a teclear en la herramienta donde ya trabajan sus técnicos. No se propone ningún nivel ReCyF. Enviar un ticket no mide nada sobre el estado de un cliente.

Jira

Sus acciones llegan como tickets a Jira, en el proyecto que indique por cliente, con su título y su descripción. Después se vuelve a leer el estado del ticket: en cuanto el ticket está listo en Jira, Vigicap propone cerrar la acción y nunca la cierra por sí mismo. No se propone ningún nivel ReCyF. Enviar un ticket no mide nada sobre el estado de un cliente.

ServiceNow

Sus acciones llegan como registros a ServiceNow, en la tabla que elija (incident por defecto) y bajo la empresa del cliente. Después se vuelve a leer el estado: resuelto o cerrado en ServiceNow, Vigicap propone cerrar la acción y nunca la cierra por sí mismo. No se propone ningún nivel ReCyF. Enviar un ticket no mide nada sobre el estado de un cliente.

Wazuh

Wazuh es una plataforma SIEM/XDR de código abierto. Vigicap se autentica contra la API de servidor de Wazuh (puerto 55000 por defecto) y lee el reparto de los agentes (activos, desconectados, nunca conectados): la proporción de agentes activos, que envían realmente sus registros, sirve de prueba tanto del registro centralizado como de la detección de incidentes.

• #12 Identification et réaction
• #20 Supervision de la sécurité des systèmes…

Graylog

Plataforma open-core de gestión centralizada de registros (alternativa gratuita a Wazuh en lo que respecta al registro de eventos), autoalojada por el MSP para un cliente. Vigicap lee el número de fuentes de registros configuradas (inputs) y el número de mensajes centralizados en las últimas 24 horas para evaluar el objetivo ReCyF « Journalisation centralisée ». Unos inputs configurados sin mensajes recientes indican un registro instalado pero inoperante. El objetivo 20 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.

• #20 Supervision de la sécurité des systèmes…

OpenSearch

Motor de búsqueda y de análisis autoalojado (bifurcación de código abierto de Elasticsearch), utilizado como capa de almacenamiento de una cadena de registro centralizado (Fluentd/Logstash/Beats hacia OpenSearch). Vigicap lee el número de índices de registros (excluidos los índices de sistema) y el estado de salud del clúster para evaluar el objetivo ReCyF « Journalisation centralisée ». Unos índices en un clúster degradado (red) son un indicio más débil que un clúster plenamente sano (green). El objetivo 20 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.

• #20 Supervision de la sécurité des systèmes…

Grafana Loki

Sistema de agregación de registros de código abierto (Grafana Loki), autoalojado por el MSP para centralizar los registros de un cliente (a menudo alimentado por Promtail/Grafana Alloy). Vigicap comprueba que la instancia está operativa y lee el número de etiquetas de registro indexadas para evaluar el objetivo ReCyF « Journalisation centralisée ». Una instancia accesible sin ninguna etiqueta indica que, por el momento, no se centraliza ningún flujo de registros. El objetivo 20 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.

• #20 Supervision de la sécurité des systèmes…

TheHive

Plataforma de código abierto autoalojada de gestión de incidentes de seguridad (cases, tareas, observables). Vigicap lee el número de expedientes de incidente, cuántos están cerrados y qué antigüedad tiene el más reciente, para evaluar el objetivo ReCyF « Identification et réaction aux incidents de sécurité ». Esas cifras muestran que existe un proceso de tratamiento y que está vivo; no dicen nada sobre su calidad, sobre los incidentes que nunca se registraron ni sobre los plazos de notificación de NIS 2.

• #12 Identification et réaction

Splunk

Lee los índices de Splunk (cuántos reciben realmente eventos, y desde cuándo) y las búsquedas planificadas activadas que tienen una acción, para evaluar el registro centralizado y la detección de incidentes. Los índices internos de Splunk quedan excluidos: una instalación nueva que solo recibe sus propios registros no debe contar como registro centralizado. Una búsqueda planificada sin acción no cuenta como alerta — se ejecuta sin avisar a nadie. Se espera la URL del puerto de administración (8089), no la de la interfaz web.

• #12 Identification et réaction
• #20 Supervision de la sécurité des systèmes…

Elastic Security

Lee las reglas de detección de Elastic Security (cuántas existen, cuántas están activadas) y los flujos de datos de registro realmente alimentados, para evaluar la detección de incidentes y el registro centralizado. Elastic instala sus reglas predefinidas DESACTIVADAS: solo cuentan las reglas activadas, porque un catálogo instalado no detecta nada. Requiere ambas direcciones — Kibana contiene las reglas, Elasticsearch los datos — e intercambiarlas produce errores 404 desconcertantes.

• #12 Identification et réaction
• #20 Supervision de la sécurité des systèmes…

Sekoia.io

Conecta Sekoia.io, la plataforma XDR/SOC soberana francesa, para leer las alertas de seguridad, su urgencia y la proporción que ha alcanzado un estado final — cerrada o rechazada. Una alerta rechazada cuenta como tratada: filtrar el ruido es la mayor parte del trabajo de un SOC. El plazo de tratamiento no es legible desde esta fuente.

• #12 Identification et réaction
• #20 Supervision de la sécurité des systèmes…

Nessus

Escáner de vulnerabilidades autoalojado (Nessus Essentials/Professional), utilizado por los MSP para evaluar periódicamente las vulnerabilidades del parque de un cliente. Vigicap lee la lista de escaneos (número, estado, fecha) para evaluar el objetivo ReCyF « Gestion des vulnérabilités ». Unos escaneos recientes y completados son un indicio, pero no garantizan que las vulnerabilidades encontradas se hayan corregido después.

• #5 Maîtrise des systèmes d'information

Greenbone

Escáner de vulnerabilidades de código abierto autoalojado (Greenbone Community Edition / OpenVAS). Vigicap lee la lista de tareas de escaneo (número, estado, fecha del último informe) para evaluar el objetivo ReCyF « Maîtrise des systèmes d'information ». Unos escaneos recientes y completados son un indicio, pero no garantizan que las vulnerabilidades encontradas se hayan corregido después.

• #5 Maîtrise des systèmes d'information

Intruder

Escaneo externo de vulnerabilidades alojado. Vigicap lee cuántos objetivos hay, cuántos no se escanean (nunca escaneados o por encima de la cuota de licencia), cuántos se escanean con autenticación, y el número por gravedad. La COBERTURA decide primero: un objetivo presente y no escaneado hace imposible cualquier conclusión sobre la exposición. Un objetivo cuyo escaneo haya sido bloqueado por un cortafuegos de aplicaciones web se señala — el resultado limpio no demuestra nada.

• #5 Maîtrise des systèmes d'information

DefectDojo

Plataforma de código abierto autoalojada que agrupa los resultados de los escaneos de vulnerabilidades (Nessus, OpenVAS, Trivy, etc.) en engagements y findings. Vigicap lee el número de engagements y de vulnerabilidades seguidas (incluidas las activas) para evaluar el objetivo ReCyF « Gestion des vulnérabilités ». Que las vulnerabilidades se agrupen en un proceso de engagement es un indicio, pero no garantiza que después se corrijan en un plazo determinado.

• #5 Maîtrise des systèmes d'information

Tenable Vulnerability Management

Conecta la plataforma en la nube de Tenable (antes Tenable.io) para leer los activos escaneados, las vulnerabilidades abiertas y su gravedad a lo largo de treinta días, y si hay realmente un programa de escaneo en marcha. Complementa al conector de Nessus en lugar de sustituirlo: Nessus lee un escáner que la propia agencia aloja, este lee la plataforma SaaS. Los activos nunca escaneados no aparecen en ningún recuento.

• #5 Maîtrise des systèmes d'information
• #17 Audit de la sécurité des systèmes d'info…

Qualys CSAM

Conecta el inventario de Qualys (CyberSecurity Asset Management / Global AssetView) para leer el número de activos registrados. Este conector NO lee vulnerabilidades, y eso es una limitación de la API y no una omisión: la API JSON de Qualys no da ningún recuento de vulnerabilidades, y la superficie que sí lo hace responde en XML. Las máquinas que Qualys nunca ha descubierto siguen siendo invisibles desde esta fuente.

• #1 Recensement des systèmes d'information

Rapid7 InsightVM

Conecta la Rapid7 InsightVM Security Console (API v3) para leer los activos cubiertos, las vulnerabilidades abiertas por gravedad y la actualidad de los escaneos por sitio. Lee la consola que el cliente aloja él mismo, no la API en la nube de Insight, cuya estructura de respuesta no está publicada. Las máquinas situadas fuera de los sitios configurados no entran en ningún recuento.

• #5 Maîtrise des systèmes d'information
• #17 Audit de la sécurité des systèmes d'info…

AWS Security Hub

Lee la conformidad de la cuenta de AWS con los estándares de refuerzo suscritos en Security Hub (CIS AWS Foundations, AWS Foundational Security Best Practices): qué estándares están activos y cuántos controles fallan, por gravedad. La puntuación global de Security Hub se muestra pero no alimenta ningún objetivo — agrega controles de seis ámbitos a la vez. Una conexión lee una región. El objetivo 18 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.

• #18 Sécurisation de la configuration des res…

Microsoft Defender for Cloud

Lee la conformidad de una suscripción de Azure con los estándares de refuerzo que tiene asignados (Microsoft Cloud Security Benchmark, CIS, ISO 27001…): controles superados, fallidos y omitidos, estándar por estándar. Los controles omitidos se muestran aparte y se excluyen del porcentaje, porque es a través de ellos como un porcentaje de conformidad se vuelve halagador. La Secure Score se muestra pero no alimenta ningún objetivo. Una conexión lee una suscripción. El objetivo 18 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.

• #18 Sécurisation de la configuration des res…

Google Security Command Center

Lee los hallazgos activos de mala configuración de una organización de Google Cloud (Security Health Analytics), por gravedad. Solo se cuentan los hallazgos de la clase «misconfiguration»: una amenaza detectada y un disco sin cifrar no deben mover el mismo nivel. Un total de cero puede significar también que Security Health Analytics no está activado (SCC Standard) y, por eso, nunca se presenta como buena configuración. Requiere SCC Premium o Enterprise. El objetivo 18 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.

• #18 Sécurisation de la configuration des res…

Lee la cobertura de la autenticación multifactor, la higiene de las cuentas y — a través de Intune/Defender — el parque de dispositivos inscritos, su conformidad, su cifrado de disco y su estado antivirus.

• #1 Recensement des systèmes d'information
• #9 Protection des systèmes d'information co…
• #10 Gestion des identités et des accès des u…
• #18 Sécurisation de la configuration des res…

Lee la cobertura de la verificación en dos pasos y la higiene de las cuentas del dominio.

• #10 Gestion des identités et des accès des u…

Proveedor de identidad como SaaS: directorio de cuentas, inicio de sesión único y segundo factor para las aplicaciones de una empresa. Vigicap lee cuántas cuentas hay y en qué estado, y si hay al menos una política de registro de un segundo factor activa, para evaluar los objetivos ReCyF relativos a la gestión de identidades y a la autenticación multifactor. El alcance exacto de una política de MFA no se evalúa.

• #10 Gestion des identités et des accès des u…

JumpCloud

Directorio en la nube utilizado en lugar de Active Directory: cuentas, vinculación de dispositivos y segundo factor en un solo sitio. Vigicap lee cuántas cuentas hay, cuántas están suspendidas y cuántas tienen un segundo factor configurado, para evaluar los objetivos ReCyF relativos a la gestión de identidades y a la autenticación multifactor. Esta lectura dice que hay un factor configurado, nunca que se exija en cada inicio de sesión.

• #10 Gestion des identités et des accès des u…

Cisco Duo

Segundo factor de autenticación que se añade a accesos existentes (VPN, RDP, inicio de sesión de Windows, aplicaciones web). Vigicap lee cuántos usuarios de Duo hay, cuántos tienen un factor utilizable y cuántos disfrutan de una excepción («bypass»), para evaluar el objetivo ReCyF relativo a la autenticación multifactor. Duo solo protege las vías de acceso que están conectadas a él.

• #10 Gestion des identités et des accès des u…

PayFit

Gestión de nóminas y contratos utilizada por muchas pequeñas empresas. Vigicap lee cuántos contratos están activos, cuántos han finalizado en los últimos 90 días y cuántos están por llegar — nunca nóminas, salarios ni datos personales. Esas cifras se ponen junto al directorio del cliente: una diferencia entre las bajas y las cuentas todavía activas es la señal de que una cuenta nunca se cerró. Este conector no propone ningún nivel ReCyF.

Lucca

Suite de RR. HH. francesa (expedientes del personal, vacaciones, evaluaciones). Vigicap lee cuántos contratos de trabajo están activos, cuántos han finalizado en los últimos 90 días y cuántos están por llegar — nunca vacaciones, evaluaciones ni retribuciones. Esas cifras se ponen junto al directorio del cliente: una diferencia entre las bajas y las cuentas todavía activas es la señal de que una cuenta nunca se cerró. Este conector no propone ningún nivel ReCyF.

Forja de software como SaaS (o GitHub Enterprise Server autoalojado) donde trabajan los desarrolladores de una empresa o de su proveedor. Vigicap lee cuántos miembros tiene la organización, si esta exige un segundo factor y cuántos miembros no lo tienen, para evaluar el objetivo ReCyF relativo a la autenticación multifactor. Esta lectura se refiere a las cuentas de la organización de GitHub, no a todas las cuentas de la empresa.

• #10 Gestion des identités et des accès des u…

Servicio público que registra las filtraciones de datos. Vigicap consulta el dominio del cliente y lee cuántas direcciones aparecen en filtraciones conocidas y en cuántos incidentes distintos — nunca contraseñas, que esta API no divulga. Este conector no propone ningún nivel ReCyF: una filtración mide una exposición pasada, no una medida presente. El dominio debe estar verificado en la cuenta de HIBP y la suscripción debe cubrir la búsqueda por dominio.

Cert Spotter

Vigilancia de los registros públicos de Certificate Transparency. Vigicap consulta el dominio del cliente y lee cuántos nombres DNS públicos están cubiertos por un certificado, cuántos caducan en 30 días y cuántos ya han caducado. Es la única fuente que observa la superficie expuesta de un cliente desde fuera, sin pedirle nada — así afloran los subdominios olvidados. Este conector no propone ningún nivel ReCyF: un certificado público acredita que se ha publicado un nombre, no que exista un activo.

Nube soberana francesa. Vigicap lee los miembros de la organización de Scaleway del cliente y cuántos tienen un segundo factor, para evaluar el objetivo ReCyF relativo a la autenticación multifactor. Estas cuentas administran la infraestructura y pueden eliminarla. Las «aplicaciones» automáticas con clave de API no se cuentan, y esta lectura no se refiere a todas las cuentas de la empresa.

• #10 Gestion des identités et des accès des u…

Alojador europeo. Vigicap lee si la cuenta de OVHcloud del cliente está protegida por un segundo factor activo (TOTP o SMS), para evaluar el objetivo ReCyF relativo a la autenticación multifactor. Esa cuenta puede eliminar todo el parque alojado. Un factor dado de alta pero nunca confirmado no cuenta como activo, y el número de teléfono asociado a un factor por SMS no se lee nunca.

• #10 Gestion des identités et des accès des u…

WithSecure Elements

Protección de puestos y servidores (antes F-Secure). Vigicap lee, dispositivo por dispositivo, el estado de protección y el estado de los parches, para evaluar los objetivos ReCyF relativos al antivirus y a la gestión de parches. Los agentes que han dejado de informar se cuentan aparte y se excluyen del cálculo: esta fuente no sabe nada de esas máquinas. Los dispositivos con la gestión de parches desactivada quedan fuera del cálculo de parches.

• #5 Maîtrise des systèmes d'information
• #9 Protection des systèmes d'information co…

Keycloak

Servidor de identidad y SSO autoalojado (OIDC/SAML), utilizado por los MSP como proveedor de identidad centralizado para sus clientes. Vigicap lee el número de usuarios creados en el realm y la configuración de las acciones requeridas (autenticación de dos factores obligatoria por defecto) para evaluar los objetivos ReCyF « Gestion des identités et des accès » y « Authentification multi-facteurs ».

• #10 Gestion des identités et des accès des u…

Authentik

Proveedor de identidad y SSO autoalojado (OIDC/SAML), utilizado por los MSP como IdP centralizado para sus clientes. Vigicap lee el número de usuarios creados y el número de dispositivos MFA registrados (TOTP, WebAuthn, códigos de recuperación…) para evaluar los objetivos ReCyF « Gestion des identités et des accès » y « Authentification multi-facteurs » — un indicio, no una prueba de que el MFA se imponga estrictamente en cada inicio de sesión.

• #10 Gestion des identités et des accès des u…

Zitadel

Proveedor de identidad y SSO autoalojado (OIDC/SAML), utilizado por los MSP como IdP centralizado para sus clientes. Vigicap lee el número de usuarios creados y la política de inicio de sesión de la organización (MFA impuesto o no) para evaluar los objetivos ReCyF « Gestion des identités et des accès » y « Authentification multi-facteurs » — un indicio, no una prueba de que el MFA se imponga estrictamente en cada inicio de sesión.

• #10 Gestion des identités et des accès des u…

FreeIPA

Directorio de identidades autoalojado para parques Linux (LDAP + Kerberos), utilizado por los MSP como fuente central de cuentas en los servidores y puestos Linux de un cliente. Vigicap lee el número de cuentas de usuario y el número de tokens OTP registrados para evaluar los objetivos ReCyF « Gestion des identités et des accès » y « Authentification multi-facteurs » — una estimación de la cobertura, no una comprobación exhaustiva por usuario.

• #10 Gestion des identités et des accès des u…

privacyIDEA

Servidor de autenticación multifactor (MFA) de código abierto autoalojado, utilizado por los MSP como back-end centralizado de tokens OTP (VPN, SSO, aplicaciones de negocio). Vigicap lee el número de tokens registrados y activos en el servidor para evaluar el objetivo ReCyF « Authentification renforcée (MFA) ». Unos tokens activos demuestran que la capacidad de MFA está desplegada, pero no que se imponga en todas las cuentas del cliente.

• #10 Gestion des identités et des accès des u…

Teleport

Proxy de acceso de código abierto autoalojado (bastión para SSH, Kubernetes, bases de datos y aplicaciones web internas) con grabación de sesiones. Vigicap lee la política de autenticación del clúster, el número de recursos accesibles, el número de cuentas con rol de administrador o de auditor y si el registro de auditoría contiene eventos recientes, para evaluar los objetivos ReCyF « Sécurisation des accès distants » y « Maîtrise de l'administration des systèmes d'information ». Los accesos remotos que no pasan por el bastión no son visibles desde esta fuente.

• #8 Sécurisation des accès distants aux syst…
• #11 Maîtrise de l'administration

NetBird

Red privada de código abierto basada en WireGuard, autoalojable, utilizada en lugar de un concentrador VPN. Vigicap lee cuántos dispositivos están registrados y conectados, si las cuentas locales deben presentar un segundo factor y si las sesiones caducan, para evaluar el objetivo ReCyF relativo a la seguridad de los accesos remotos. Los accesos remotos que no pasan por NetBird no son visibles desde esta fuente.

• #8 Sécurisation des accès distants aux syst…

Gestor de secretos centralizado y autoalojado (HashiCorp Vault OSS/Enterprise), utilizado por los MSP para almacenar y entregar las credenciales, claves de API y certificados de un cliente en lugar de dispersarlos por scripts y archivos de configuración. Vigicap lee el estado de sellado (sealed/unsealed) y la lista de secrets engines montados para evaluar el objetivo ReCyF « Gestion des identités et des accès ». Un Vault abierto con secrets engines configurados indica una gestión centralizada, pero no garantiza ni los mínimos privilegios ni la rotación efectiva de los secretos.

• #10 Gestion des identités et des accès des u…

Bitwarden

Gestor de contraseñas para organizaciones (Bitwarden autoalojado o Bitwarden Cloud), muy utilizado por los MSP. Vigicap lee la lista de miembros de la organización y su tasa de activación de la autenticación de dos factores para evaluar el objetivo ReCyF « Gestion des identités et des accès ». Vaultwarden no ofrece la Public API de organización que se utiliza aquí y, por tanto, no es compatible.

• #10 Gestion des identités et des accès des u…

Gestor de contraseñas para empresas (proveedor francés). Vigicap lee el MÉTODO de segundo factor realmente configurado por cada miembro — un dato más sólido que un ajuste de política — y la salud de las contraseñas del equipo. Dashlane no publica registro de actividad, ni pertenencia a grupos, ni obligación del segundo factor: no se afirma nada al respecto.

• #10 Gestion des identités et des accès des u…

Keeper Security

Bóveda de contraseñas para organizaciones (Keeper Enterprise), desplegada por los MSP en sus clientes. Vigicap consulta la Risk Management API (CSPM) únicamente en lectura para medir el uso real de la bóveda (usuarios creados, bóvedas alimentadas, inicios de sesión recientes) y el estado de los benchmarks de seguridad de Keeper relativos a la autenticación de dos factores. La higiene de las carpetas compartidas no está expuesta por esta API y, por tanto, no se evalúa.

• #10 Gestion des identités et des accès des u…

NinjaOne

Plataforma RMM que los MSP utilizan para supervisar el parque de un cliente. Vigicap realiza una lectura únicamente en lectura (scope « monitoring ») del inventario de dispositivos, del estado de los parches del sistema, del estado antivirus y del cifrado BitLocker de los volúmenes, para los objetivos ReCyF « Inventaire des actifs », « Gestion des correctifs », « Protection contre les codes malveillants » y « Chiffrement ». Los activos sin agente y los parches de aplicaciones de terceros quedan fuera.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information
• #9 Protection des systèmes d'information co…
• #18 Sécurisation de la configuration des res…

Datto RMM

Plataforma RMM (antes CentraStage) que los MSP utilizan para supervisar el parque de un cliente. Vigicap lee — únicamente en lectura — el inventario de dispositivos, su estado en línea/sin conexión, su estado antivirus y su estado de parches, para los objetivos ReCyF « Inventaire des actifs », « Gestion des correctifs » y « Protection contre les codes malveillants ». Los activos sin agente y los parches de aplicaciones de terceros quedan fuera.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information
• #9 Protection des systèmes d'information co…

Kaseya VSA

Plataforma RMM Kaseya VSA (VSA 9 / R9x) que los MSP utilizan para supervisar el parque de un cliente. Vigicap realiza una lectura únicamente en lectura del inventario de agentes y toma una muestra de los parches de sistema ausentes, para los objetivos ReCyF « Inventaire des actifs » y « Gestion des correctifs ». Los activos sin agente y los parches de aplicaciones de terceros quedan fuera.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information

Tactical RMM

RMM de código abierto autoalojado. Vigicap lee la lista de agentes desplegados (estado, actualizaciones de Windows pendientes de aprobación) para evaluar los objetivos ReCyF « Recensement des systèmes d'information » y « Maîtrise des systèmes d'information ». Solo se cubren las actualizaciones de Windows: los agentes Linux y macOS no entran en la proporción de parches.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information

MeshCentral

Plataforma de código abierto autoalojada de administración remota (agentes en los puestos + consola web). Vigicap lee el número de dispositivos dados de alta y el número de cuentas con permisos de administrador para evaluar los objetivos ReCyF « Recensement des systèmes d'information » y « Maîtrise de l'administration des systèmes d'information ».

• #1 Recensement des systèmes d'information
• #11 Maîtrise de l'administration

Fleet (osquery)

Gestor de parque autoalojado basado en osquery (Fleet), utilizado por los MSP para supervisar de forma continua el parque de puestos y servidores de un cliente. Vigicap lee la lista de hosts dados de alta (estado del cifrado de disco) y el resumen del parque para evaluar los objetivos ReCyF « Inventaire des actifs », « Durcissement des postes et serveurs », « Gestion des correctifs » y « Chiffrement des données sensibles ». La presencia de Fleet es un indicio favorable, pero esta sincronización no cuantifica automáticamente el detalle del refuerzo ni el de los parches.

• #1 Recensement des systèmes d'information
• #5 Maîtrise des systèmes d'information
• #18 Sécurisation de la configuration des res…

GLPI

Herramienta de código abierto de gestión de activos informáticos y de servicio de asistencia (ITSM), muy utilizada por los MSP. Vigicap lee el número de activos registrados (equipos, material de red) para evaluar el objetivo ReCyF « Inventaire des actifs ».

• #1 Recensement des systèmes d'information

OCS Inventory

OCS Inventory NG es una herramienta francesa de código abierto de inventario de parque informático, a menudo desplegada junto a GLPI (misma familia de proyectos). Vigicap lee el número de máquinas registradas a través de la API REST de la instancia para evaluar el objetivo ReCyF « Inventaire des actifs ». Un inventario alimentado es un indicio, pero Vigicap no puede comprobar automáticamente que cubra todo el parque ni que se mantenga al día.

• #1 Recensement des systèmes d'information

Snipe-IT

Herramienta de código abierto de gestión de activos informáticos, utilizada por los MSP para registrar el material de sus clientes. Vigicap lee el número total de activos de hardware registrados para evaluar el objetivo ReCyF « Inventaire des actifs ».

• #1 Recensement des systèmes d'information

NetBox

Herramienta de código abierto de gestión de infraestructura de red (DCIM/IPAM) — inventario de racks, equipos y rangos de IP, muy utilizada por los MSP y los equipos de red. Vigicap lee el número de equipos registrados en el módulo DCIM (y, a título informativo, el número de direcciones IP del IPAM) para evaluar el objetivo ReCyF « Inventaire des actifs ».

• #1 Recensement des systèmes d'information

IT Glue

Plataforma de documentación que los MSP utilizan para mantener, cliente por cliente, el inventario de activos (configuraciones), las contraseñas y la documentación operativa. Vigicap consulta la API únicamente en lectura y recupera solo RECUENTOS (nunca se lee ningún secreto) para evaluar los objetivos ReCyF « Inventaire des actifs » y « Maîtrise de l'écosystème ». No se comprueban la exhaustividad ni la actualidad de la documentación.

• #1 Recensement des systèmes d'information
• #3 Maîtrise de l'écosystème

Conecta un clúster Proxmox VE para inventariar automáticamente las máquinas virtuales del cliente y comprobar cuáles no están cubiertas por ninguna tarea de copia de seguridad. Alimenta los objetivos ReCyF relativos al inventario y a las copias de seguridad.

• #1 Recensement des systèmes d'information
• #13 Continuité et reprise d'activité

Conecta VMware vCenter para inventariar automáticamente las máquinas virtuales del cliente, encendidas y apagadas. Alimenta el objetivo ReCyF relativo al inventario.

• #1 Recensement des systèmes d'information

Veeam

Se conecta a Veeam Backup & Replication (Community Edition o superior) para comprobar automáticamente si hay tareas de copia configuradas y si se ejecutan correctamente, para el objetivo ReCyF « Sauvegardes et restauration ».

• #13 Continuité et reprise d'activité

Datto BCDR

Se conecta a la API Datto BCDR (SIRIS, ALTO, NAS) para comprobar automáticamente cuántas máquinas del cliente están realmente protegidas por un agente de Datto y si sus copias de seguridad se han ejecutado recientemente. Alimenta los objetivos ReCyF « sauvegardes » y « continuité d'activité ».

• #13 Continuité et reprise d'activité

Acronis Cyber Protect

Se conecta a Acronis Cyber Protect Cloud para comprobar automáticamente si los puestos y servidores del cliente están cubiertos por un plan de protección de Acronis y si sus copias de seguridad se ejecutan realmente con éxito. Alimenta los objetivos ReCyF « sauvegardes » y « protection contre les codes malveillants ».

• #9 Protection des systèmes d'information co…
• #13 Continuité et reprise d'activité

Proxmox Backup Server

Se conecta a Proxmox Backup Server (PBS), servidor de copias de seguridad de código abierto y gratuito, alternativa a Veeam en los parques Linux y mixtos. Vigicap lee los datastores configurados y las copias (snapshots) que contienen para evaluar el objetivo ReCyF « Sauvegardes et restauration ». Unas copias recientes y frecuentes son un indicio, pero las pruebas de restauración no se comprueban automáticamente.

• #13 Continuité et reprise d'activité

UrBackup

Se conecta a UrBackup, servidor de copias de seguridad de código abierto y gratuito para parques Windows, Linux y macOS. Vigicap lee la lista de clientes registrados y la fecha de su última copia para evaluar el objetivo ReCyF « Sauvegardes et restauration ». La cobertura y la actualidad de las copias son un indicio, pero las pruebas de restauración no se comprueban automáticamente.

• #13 Continuité et reprise d'activité

Kopia

Herramienta de copia de seguridad de código abierto autoalojada, en modo servidor. Vigicap lee las fuentes que vigila y, por fuente, la fecha de la última copia completada y el número de errores de archivo que se produjeron en ella, para evaluar el objetivo ReCyF « Sauvegardes et restauration ». Una fuente configurada no es una copia realizada: ambas se cuentan por separado. Las pruebas de restauración no son comprobables — la API de Kopia no conserva historial de ellas — por lo que este conector nunca propone el nivel más alto.

• #13 Continuité et reprise d'activité

Duplicati

Cliente de copia de seguridad de código abierto autoalojado (puestos y servidores pequeños). Vigicap lee las tareas de copia configuradas y, por tarea, la fecha de la última copia completada y la de la última restauración, para evaluar el objetivo ReCyF « Sauvegardes et restauration ». Las tareas configuradas pero nunca ejecutadas se cuentan aparte. Duplicati registra que ha habido una restauración: la lectura lo dice cuando es así, y dice lo contrario cuando no lo es.

• #13 Continuité et reprise d'activité

Bareos

Suite de copia de seguridad de código abierto para entornos mixtos. Vigicap lee las tareas de copia definidas en el director y después el catálogo de ejecuciones: cuántas copias han terminado correctamente, cuándo, y cuántas restauraciones se han ejecutado hasta el final. El catálogo acredita que ha habido una restauración, no que haya abarcado todos los datos ni que se haya comprobado el resultado.

• #13 Continuité et reprise d'activité

Synology DSM

El sistema operativo de los NAS de Synology. Vigicap se autentica mediante la API de inicio de sesión publicada por el propio Synology y lee la lista de API que ofrece el NAS; de ella se deduce qué aplicaciones de copia de seguridad están instaladas (Hyper Backup, Active Backup for Business, Snapshot Replication). La API publicada por Synology no expone ni la fecha de la última copia correcta ni ninguna prueba de restauración: por eso este conector nunca propone más del nivel 2 en el objetivo ReCyF « Sauvegardes et restauration », y ese tope viene de la API del fabricante, no de las copias del cliente.

• #13 Continuité et reprise d'activité

Zabbix

Plataforma de supervisión de infraestructura autoalojada (Zabbix), utilizada por los MSP para vigilar la disponibilidad de los servidores y equipos de red de un cliente. Vigicap lee el número de hosts supervisados y de problemas activos para evaluar el objetivo ReCyF « Continuité d'activité / disponibilité ». La supervisión de la disponibilidad es un indicio de una buena base de continuidad, pero no garantiza la existencia de un plan de continuidad formal.

• #13 Continuité et reprise d'activité

Bitdefender GravityZone

Se conecta a la consola Bitdefender GravityZone (API JSON-RPC) para comprobar automáticamente cuántos puestos del cliente están realmente gestionados por GravityZone, si el módulo antimalware está activo y si hay puestos declarados como infectados. Alimenta los objetivos ReCyF « protection contre les codes malveillants » e « inventaire du parc ».

• #1 Recensement des systèmes d'information
• #9 Protection des systèmes d'information co…

SentinelOne

Se conecta a la consola de SentinelOne (Singularity) para comprobar automáticamente cuántos agentes están desplegados, cuántos están realmente conectados y activos, y cuántas amenazas ha detectado la consola. Alimenta los objetivos ReCyF « protection contre les codes malveillants » y « détection des incidents ».

• #9 Protection des systèmes d'information co…
• #12 Identification et réaction

Se conecta a la API de ThreatDown (Nebula, antes Malwarebytes) para comprobar automáticamente cuántos puestos del cliente llevan el agente de ThreatDown, cuántos están en estado « protected » y cuántas detecciones se han notificado en los últimos 30 días. Alimenta el objetivo ReCyF « protection contre les codes malveillants ».

• #9 Protection des systèmes d'information co…

Conecta Sophos Central para comprobar automáticamente cuántos dispositivos del cliente están totalmente protegidos y en cuántos está activada la protección antimanipulación. Alimenta los objetivos ReCyF relativos a la protección frente al código malicioso y a la configuración segura.

• #9 Protection des systèmes d'information co…
• #18 Sécurisation de la configuration des res…

ESET PROTECT

Conecta ESET PROTECT (Cloud) para comprobar automáticamente cuántos dispositivos gestionados del cliente no presentan ninguna alerta de funcionamiento, y para acreditar un inventario al día de las máquinas que llevan el agente. Alimenta los objetivos ReCyF relativos a la protección frente al código malicioso y al inventario.

• #1 Recensement des systèmes d'information
• #9 Protection des systèmes d'information co…

CrowdSec

Sistema de prevención de intrusiones (IPS) de código abierto, conductual y colaborativo, autoalojado, desarrollado y operado desde Francia — una alternativa soberana a las soluciones propietarias de detección y prevención de intrusiones. Vigicap consulta la Local API (LAPI) de CrowdSec para comprobar su accesibilidad y leer las decisiones activas (bloqueos, captchas), con el fin de evaluar el objetivo ReCyF « Détection des incidents ».

• #12 Identification et réaction

CrowdStrike Falcon

Conecta la API de CrowdStrike Falcon para leer cuántos sensores EDR están registrados y cuántos han dado señal realmente en los últimos siete días — una máquina cuyo sensor ha enmudecido ya no está protegida. Si el tenant dispone de Spotlight, se lee además el número de vulnerabilidades abiertas. Las máquinas SIN sensor siguen siendo invisibles desde esta fuente: la cobertura del parque real debe contrastarse.

• #5 Maîtrise des systèmes d'information
• #9 Protection des systèmes d'information co…

Conecta un equipo FortiGate para comprobar automáticamente si las suscripciones de seguridad (antivirus, IPS, filtrado web) están vigentes y cuántas reglas de cortafuegos llevan realmente un perfil de inspección. Alimenta los objetivos ReCyF relativos a la protección frente al código malicioso y a la segmentación de la red.

• #7 Sécurisation de l'architecture
• #9 Protection des systèmes d'information co…

OPNsense / pfSense

Cortafuegos de código abierto autoalojado (la API oficial de OPNsense — las instancias pfSense tienen un uso del mismo tipo, pero este conector no las soporta). Vigicap lee el número de reglas de filtrado configuradas para evaluar el objetivo ReCyF « Cloisonnement et sécurité réseau » — un conjunto de reglas no trivial acredita que se filtra, pero la calidad de la segmentación (VLAN, zonas de seguridad) no puede comprobarse automáticamente.

• #7 Sécurisation de l'architecture

Pi-hole

Bloqueador DNS de red autoalojado (Pi-hole v6), utilizado por los MSP para filtrar los dominios publicitarios y maliciosos a nivel de red en casa del cliente. Vigicap lee el tamaño de la lista de bloqueo (gravity) y el número de consultas DNS filtradas para evaluar el objetivo ReCyF « Sécurisation de la messagerie et du web (filtrage DNS) ». Este conector solo cubre el filtrado DNS del tráfico web, no la seguridad del correo electrónico, lo que limita la propuesta automática al nivel 3.

• #9 Protection des systèmes d'information co…

AdGuard Home

Servidor de filtrado DNS autoalojado (AdGuard Home), utilizado por los MSP para bloquear dominios publicitarios, de rastreo y maliciosos a nivel de red. Vigicap lee el estado del filtrado y el número de consultas DNS bloqueadas para evaluar la parte « web » del objetivo ReCyF « Sécurisation de la messagerie et du web ». La seguridad del correo electrónico (antispam, DMARC/SPF/DKIM) queda fuera de este conector, lo que limita la propuesta automática al nivel 3.

• #9 Protection des systèmes d'information co…

Vade

Pasarela de filtrado de correo de Vade, empresa francesa con sede en Hem (Hauts-de-France): los flujos de correo de los clientes siguen tratándose con una solución soberana, un argumento decisivo para las entidades sujetas a la doctrina « cloud de confiance ». Vigicap lee el registro del filtrado entrante, únicamente en lectura, para evaluar el objetivo ReCyF « Sécurité de la messagerie » — número de mensajes analizados, amenazas detectadas y proporción realmente bloqueada. El filtrado saliente y el estado de SPF/DKIM/DMARC no se evalúan.

• #9 Protection des systèmes d'information co…

Mimecast

Seguridad del correo electrónico alojada. En las implantaciones Cloud Gateway, Vigicap lee la política anti-spoofing y la firma DKIM saliente; en Cloud Integrated, la política consolidada (activa o solo supervisión, sandbox, reescritura de URL, protección frente a suplantación). La API de Mimecast no publica en Cloud Gateway ninguna configuración de sandbox ni de protección de URL, por lo que allí el nivel queda limitado.

• #9 Protection des systèmes d'information co…

GoPhish

Plataforma de código abierto autoalojada de simulación de phishing, utilizada por los MSP para ejecutar campañas controladas sobre el personal de un cliente y medir sus reacciones (apertura, clic, introducción de credenciales). Vigicap lee la lista de campañas y sus resultados para evaluar el objetivo ReCyF « Sensibilisation ». La existencia de campañas y una tasa de clics baja son indicios favorables, pero no garantizan la calidad de los contenidos formativos ni su seguimiento.

• #4 Intégration de la sécurité numérique dan…

KnowBe4

Plataforma SaaS de concienciación en seguridad, ampliamente desplegada por los MSP: campañas de formación para los empleados y simulaciones de phishing. Vigicap lee la Reporting API únicamente en lectura para evaluar el objetivo ReCyF « Sensibilisation » — número de campañas, tasa de finalización de las formaciones y tasa de clics de las simulaciones. No se comprueban el contenido de las formaciones, la frecuencia de las campañas ni la cobertura real de la plantilla.

• #4 Intégration de la sécurité numérique dan…

Forja de software autoalojada. Vigicap lee el número de cuentas, las que tienen un segundo factor y la obligación de dos factores a nivel de instancia, para evaluar el objetivo ReCyF relativo a la autenticación multifactor. La API indica que hay un factor configurado, nunca si se trata de una llave WebAuthn o de un código TOTP.

• #10 Gestion des identités et des accès des u…