VigicapConector
Sophos Central
Credencial de API, introducida cliente por cliente.
Conecta Sophos Central para comprobar automáticamente cuántos dispositivos del cliente están totalmente protegidos y en cuántos está activada la protección antimanipulación. Alimenta los objetivos ReCyF relativos a la protección frente al código malicioso y a la configuración segura.
01
Lo que usted crea en la herramienta
El acceso se crea en Sophos Central, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans Sophos Central (Paramètres globaux > Contrôle d'accès > Identifiants d'API), créez des identifiants avec le rôle « Service Principal Read-Only » : Sophos affiche un Client ID et un Client Secret (une seule fois). Les identifiants doivent être créés au niveau du client (tenant), pas du partenaire. Laissez l'adresse d'instance sur https://api.central.sophos.com — Sophos indique lui-même la région où résident les données.
Rol mínimo
Identifiants d'API avec le rôle « Service Principal Read-Only », créés au niveau du tenant et non du partenaire.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Client IDsecreto
Affiché à la création des identifiants d'API Sophos.
00000000-0000-0000-0000-000000000000
- Client Secretsecreto
Affiché une seule fois par Sophos, à la création.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 2 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #9 Protection des systèmes d'information contre les codes malveillantsProtección de los sistemas de información frente al código malicioso
- #18 Sécurisation de la configuration des ressources des systèmes d'informationSeguridad de la configuración de los activos de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.