Vigicap
Conector
SonicWall NSM
Una sola credencial de agencia, para toda la cartera.
Gestión centralizada de cortafuegos SonicWall (Network Security Manager), en la nube o en las instalaciones. Los tenants de NSM son sus clientes: una sola conexión los lee todos. La medición más útil es la DESVIACIÓN DE CONFIGURACIÓN — NSM dice, cortafuegos por cortafuegos, si la configuración que figura en la consola se ha desplegado realmente. Una captura de la consola muestra una intención; este conector dice si el equipo la aplica. El ciclo de vida del hardware también cuenta: un equipo sin soporte ya no recibe actualizaciones.
01
Lo que usted crea en la herramienta
El acceso se crea en SonicWall NSM, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Il vous faut l'adresse de votre NSM (cloud, par exemple https://nsm-uswest.sonicwall.com, ou l'adresse de votre appliance NSM On-Prem), le numéro de série du tenant, et un code SSO obtenu depuis MySonicWall (GET https://api.mysonicwall.com/api/hgms/get-cloud-tenants donne le tenant et son numéro de série). Le jeton NSM qui en découle vit huit heures, avec une coupure au bout de quinze minutes d'inactivité.
Rol mínimo
Utilisateur NSM dédié en lecture seule, et un code SSO obtenu depuis MySonicWall pour ce tenant. Toutes les lectures de ce connecteur sont des GET. IMPORTANT : ne saisissez PAS ici votre clé d'API MySonicWall — ce connecteur n'en a pas besoin et ne doit pas la détenir, car c'est la clé qui permet de commander et de réaffecter des licences. Seuls le code SSO (à durée de vie limitée) et le numéro de série du tenant sont demandés.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Adresse de NSMURL
L'hôte régional de NSM Cloud, ou l'adresse de votre appliance NSM On-Prem. Les deux éditions sont acceptées.
https://nsm-uswest.sonicwall.com
- Numéro de série du tenant
Le numéro de série du tenant MySonicWall. Obtenu via GET https://api.mysonicwall.com/api/hgms/get-cloud-tenants.
- Code SSO MySonicWallsecreto
Le jeton SSO émis par MySonicWall pour ce tenant. Ce n'est PAS votre clé d'API MySonicWall, qui ne doit pas être saisie ici.
03
Enrutamiento por cliente
La credencial en sí no se repite: un único ejemplar, introducido una sola vez a nivel de agencia, cubre toda la cartera — una diferencia que se nota con cuarenta clientes y no con cuatro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 2 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #5 Maîtrise des systèmes d'informationDominio de los sistemas de información
- #18 Sécurisation de la configuration des ressources des systèmes d'informationSeguridad de la configuración de los activos de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.