Vigicap
Conector
Grafana Loki
Credencial de API, introducida cliente por cliente.
Sistema de agregación de registros de código abierto (Grafana Loki), autoalojado por el MSP para centralizar los registros de un cliente (a menudo alimentado por Promtail/Grafana Alloy). Vigicap comprueba que la instancia está operativa y lee el número de etiquetas de registro indexadas para evaluar el objetivo ReCyF « Journalisation centralisée ». Una instancia accesible sin ninguna etiqueta indica que, por el momento, no se centraliza ningún flujo de registros. El objetivo 20 está reservado a las entidades esenciales: para un cliente clasificado como entidad importante, esta lectura se conserva en el historial pero no modifica ningún nivel, porque el referencial no le aplica ese objetivo.
01
Lo que usted crea en la herramienta
El acceso se crea en Grafana Loki, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Loki, en acceso directo, no suele requerir autenticación; si está detrás de un proxy inverso (nginx/traefik) con autenticación HTTP Basic, indique el usuario y la contraseña de ese proxy. En una configuración multiinquilino, indique el ID de organización (X-Scope-OrgID) que desee consultar.
Rol mínimo
El rol mínimo que necesita este conector todavía no está documentado. Preferimos escribirlo antes que adivinarlo: una afirmación no verificada sobre derechos de acceso acaba ante el delegado de protección de datos del cliente — precisamente quien la comprobará. Consulte la documentación del proveedor; solo ella prevalece sobre su modelo de roles.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Nombre de usuario (proxy inverso)secretoopcional
Solo si Loki está protegido por un proxy inverso con autenticación HTTP Basic.
Utilisateur HTTP Basic (si applicable)
- Contraseña (proxy inverso)secretoopcional
Contraseña del nombre de usuario anterior.
Mot de passe HTTP Basic (si applicable)
- ID de organización (X-Scope-OrgID)opcional
Solo en una configuración multiinquilino de Loki — identificador del tenant que debe consultarse.
Ex : tenant1
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #20 Supervision de la sécurité des systèmes d'informationSupervisión de la seguridad de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector se ha ejecutado de principio a fin en una instancia real de la herramienta, no solo probado contra una simulación.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.