Vigicap
Conector
OPNsense / pfSense
Credencial de API, introducida cliente por cliente.
Cortafuegos de código abierto autoalojado (la API oficial de OPNsense — las instancias pfSense tienen un uso del mismo tipo, pero este conector no las soporta). Vigicap lee el número de reglas de filtrado configuradas para evaluar el objetivo ReCyF « Cloisonnement et sécurité réseau » — un conjunto de reglas no trivial acredita que se filtra, pero la calidad de la segmentación (VLAN, zonas de seguridad) no puede comprobarse automáticamente.
01
Lo que usted crea en la herramienta
El acceso se crea en OPNsense / pfSense, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
En OPNsense: System > Access > Users > elija (o cree) un usuario dedicado > sección «API keys» > pulse + para generar un par clave/secreto. El secreto se muestra una sola vez (archivo descargado) — cópielo de inmediato.
Rol mínimo
Un utilisateur dédié, sans accès shell, porteur des deux seuls privilèges « System: Firmware » (page-system-firmware-manualupdate) et « Firewall: Rules [new] » (page-filter-api). Les ACL d'OPNsense portent sur des motifs d'URL entiers et non sur la méthode HTTP : ces deux privilèges autorisent donc aussi la mise à jour du firmware et la modification des règles de filtrage.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Clave de APIsecreto
System > Access > Users > su usuario > API keys > +.
Clé API OPNsense
- Secreto de APIsecreto
Secreto asociado a la clave de API, generado y mostrado al mismo tiempo (una sola vez).
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #7 Sécurisation de l'architecture des systèmes d'informationSeguridad de la arquitectura de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.