Vigicap
Conector
Qualys CSAM
Credencial de API, introducida cliente por cliente.
Conecta el inventario de Qualys (CyberSecurity Asset Management / Global AssetView) para leer el número de activos registrados. Este conector NO lee vulnerabilidades, y eso es una limitación de la API y no una omisión: la API JSON de Qualys no da ningún recuento de vulnerabilidades, y la superficie que sí lo hace responde en XML. Las máquinas que Qualys nunca ha descubierto siguen siendo invisibles desde esta fuente.
01
Lo que usted crea en la herramienta
El acceso se crea en Qualys CSAM, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Créez dans Qualys un compte de service avec un rôle en LECTURE SEULE : contrairement aux autres connecteurs, la gateway Qualys n'accepte pas de clé d'API et exige un identifiant et un mot de passe de compte. Adresse de l'instance : l'URL de la gateway de VOTRE plateforme (ex : https://gateway.qg1.apps.qualys.com) — un compte n'existe que sur une plateforme.
Rol mínimo
El rol mínimo que necesita este conector todavía no está documentado. Preferimos escribirlo antes que adivinarlo: una afirmación no verificada sobre derechos de acceso acaba ante el delegado de protección de datos del cliente — precisamente quien la comprobará. Consulte la documentación del proveedor; solo ella prevalece sobre su modelo de roles.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Identifiant
Compte de service Qualys, en lecture seule de préférence.
- Mot de passesecreto
Mot de passe du compte ci-dessus. La gateway Qualys ne propose pas d'authentification par clé d'API.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #1 Recensement des systèmes d'informationInventario de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.