Vigicap
Conector
ConnectSecure
Una sola credencial de agencia, para toda la cartera.
Gestión de vulnerabilidades, escaneo de la superficie de ataque externa y evaluación CIS para MSP (antes CyberCNS). Una sola clave lee todas sus empresas cliente. El nivel de gestión de vulnerabilidades se basa en la ANTIGÜEDAD de los hallazgos críticos y altos en lugar de en su número: diez encontrados ayer y dos abiertos desde hace un mes no describen la misma situación. Los productos sin soporte se señalan aparte — ningún parche los resuelve.
01
Lo que usted crea en la herramienta
El acceso se crea en ConnectSecure, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans ConnectSecure : Global > Settings > Users > menu Action (trois points) > API Key, puis copiez le Client ID et le Client Secret. Il vous faut aussi le nom de votre tenant et l'adresse de votre pod (par exemple https://pod401.myconnectsecure.com) : ConnectSecure n'expose aucun moyen de découvrir le pod, et une adresse de pod erronée ne lit rien sans le dire.
Rol mínimo
Clé d'API créée sur un utilisateur dédié (Global > Settings > Users > Action > API Key). Toutes les lectures de ce connecteur sont des GET sous le préfixe /r/ (lecture seule côté API). Le client_id et le client_secret n'expirent pas, mais le jeton d'accès qu'ils produisent est limité à deux heures par ConnectSecure : chaque synchronisation s'authentifie pour elle-même. La clé hérite des droits de l'utilisateur qui l'a créée — créez-la sur un compte en lecture seule, et non sur un compte d'administration globale.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Adresse du pod
Chaque client ConnectSecure est hébergé sur un pod numéroté. L'adresse figure dans celle de votre console.
https://pod401.myconnectsecure.com
- Nom du tenant
Le nom de votre tenant ConnectSecure, tel qu'il apparaît à la connexion.
- Client ID
- Client Secretsecreto
03
Enrutamiento por cliente
La credencial en sí no se repite: un único ejemplar, introducido una sola vez a nivel de agencia, cubre toda la cartera — una diferencia que se nota con cuarenta clientes y no con cuatro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 2 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
- #18 Sécurisation de la configuration des ressources des systèmes d'informationSeguridad de la configuración de los activos de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.