Vigicap
Conector
Microsoft Defender for Cloud
Credencial de API, introducida cliente por cliente.
Lee la conformidad de una suscripción de Azure con los estándares de refuerzo que tiene asignados (Microsoft Cloud Security Benchmark, CIS, ISO 27001…): controles superados, fallidos y omitidos, estándar por estándar. Los controles omitidos se muestran aparte y se excluyen del porcentaje, porque es a través de ellos como un porcentaje de conformidad se vuelve halagador. La Secure Score se muestra pero no alimenta ningún objetivo. Una conexión lee una suscripción. El objetivo 18 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.
01
Lo que usted crea en la herramienta
El acceso se crea en Microsoft Defender for Cloud, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans Azure : Microsoft Entra ID > Inscriptions d'applications > Nouvelle inscription, puis Certificats et secrets > Nouveau secret client. Attribuez ensuite le rôle « Security Reader » à ce principal sur l'abonnement (Abonnements > Contrôle d'accès IAM).
Rol mínimo
Rôle intégré « Security Reader » (Lecteur de sécurité) sur l'abonnement, porté par un principal de service dédié. Aucune écriture n'est effectuée.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Tenant ID (Directory ID)
GUID visible sur la page d'aperçu de Microsoft Entra ID.
- Subscription ID
GUID de l'abonnement à lire. Une connexion = un abonnement.
- Application (client) ID
- Secret clientsecreto
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #18 Sécurisation de la configuration des ressources des systèmes d'informationSeguridad de la configuración de los activos de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.