Vigicap
Conector
Fleet (osquery)
Credencial de API, introducida cliente por cliente.
Gestor de parque autoalojado basado en osquery (Fleet), utilizado por los MSP para supervisar de forma continua el parque de puestos y servidores de un cliente. Vigicap lee la lista de hosts dados de alta (estado del cifrado de disco) y el resumen del parque para evaluar los objetivos ReCyF « Inventaire des actifs », « Durcissement des postes et serveurs », « Gestion des correctifs » y « Chiffrement des données sensibles ». La presencia de Fleet es un indicio favorable, pero esta sincronización no cuantifica automáticamente el detalle del refuerzo ni el de los parches.
01
Lo que usted crea en la herramienta
El acceso se crea en Fleet (osquery), no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
En Fleet: Settings > Users > Add user, marque la opción API-only user (sin acceso a la interfaz); el rol Observer basta para este acceso de solo lectura. El token se muestra una sola vez al crearlo — cópielo de inmediato (puede regenerarse desde la página del usuario si se pierde).
Rol mínimo
Utilisateur API-only, rôle Observer — lecture seule, sans accès à l'interface.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Token de APIsecreto
Settings > Users > API-only user — token mostrado una sola vez al crearlo.
Token de l'utilisateur API-only Fleet
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 3 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #1 Recensement des systèmes d'informationInventario de los sistemas de información
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
- #18 Sécurisation de la configuration des ressources des systèmes d'informationSeguridad de la configuración de los activos de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector se ha ejecutado de principio a fin en una instancia real de la herramienta, no solo probado contra una simulación.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.