Vigicap
Conector
AdGuard Home
Credencial de API, introducida cliente por cliente.
Servidor de filtrado DNS autoalojado (AdGuard Home), utilizado por los MSP para bloquear dominios publicitarios, de rastreo y maliciosos a nivel de red. Vigicap lee el estado del filtrado y el número de consultas DNS bloqueadas para evaluar la parte « web » del objetivo ReCyF « Sécurisation de la messagerie et du web ». La seguridad del correo electrónico (antispam, DMARC/SPF/DKIM) queda fuera de este conector, lo que limita la propuesta automática al nivel 3.
01
Lo que usted crea en la herramienta
El acceso se crea en AdGuard Home, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Utilice el nombre de usuario y la contraseña de la interfaz de administración de AdGuard Home (las mismas credenciales con las que inicia sesión en la interfaz web).
Rol mínimo
AdGuard Home n'a qu'un compte d'administration (nom + mot de passe) et aucun rôle « lecture seule » : l'identifiant donné ici autorise aussi la modification du filtrage côté AdGuard Home. Réservez-le à Vigicap et n'exposez l'interface d'administration que sur un réseau de confiance.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Nombre de usuariosecreto
Nombre de inicio de sesión de la interfaz de administración de AdGuard Home.
admin
- Contraseñasecreto
Contraseña de inicio de sesión de la interfaz de administración de AdGuard Home.
Mot de passe AdGuard Home
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #9 Protection des systèmes d'information contre les codes malveillantsProtección de los sistemas de información frente al código malicioso
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector se ha ejecutado de principio a fin en una instancia real de la herramienta, no solo probado contra una simulación.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.