Vigicap
Conector
Intruder
Credencial de API, introducida cliente por cliente.
Escaneo externo de vulnerabilidades alojado. Vigicap lee cuántos objetivos hay, cuántos no se escanean (nunca escaneados o por encima de la cuota de licencia), cuántos se escanean con autenticación, y el número por gravedad. La COBERTURA decide primero: un objetivo presente y no escaneado hace imposible cualquier conclusión sobre la exposición. Un objetivo cuyo escaneo haya sido bloqueado por un cortafuegos de aplicaciones web se señala — el resultado limpio no demuestra nada.
01
Lo que usted crea en la herramienta
El acceso se crea en Intruder, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Portail Intruder > Settings > Account > API Access Tokens > saisissez un nom, laissez l'expiration vide pour un jeton permanent, puis confirmez avec votre mot de passe. Le jeton n'est affiché qu'une fois. L'API n'est pas incluse dans l'offre gratuite.
Rol mínimo
Jeton d'accès personnel créé dans le portail Intruder (Settings > Account > API Access Tokens). Toutes les lectures de ce connecteur sont des GET ; aucune écriture n'est effectuée. Attention : Intruder ne propose pas de compte de service — « les jetons d'autorisation sont des jetons d'accès personnels, liés à votre compte utilisateur Intruder ». Le connecteur cessera donc de fonctionner si la personne qui a créé le jeton quitte l'organisation. Laissez le champ d'expiration vide pour un jeton permanent, ou prévoyez son renouvellement.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Jeton d'accès APIsecreto
Créé dans Settings > Account > API Access Tokens. Lié à un compte utilisateur, pas à un compte de service.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.