Vigicap
Conector
SoSafe
Credencial de API, introducida cliente por cliente.
Formación en concienciación y simulación de phishing (proveedor alemán). El nivel se basa primero en el COMPORTAMIENTO y no en la formación completada: terminar un módulo dice que alguien estuvo allí, hacer clic en un correo de phishing simulado dice lo que esa persona hace en las condiciones de un ataque real. La notificación se cuenta aparte del clic — una población que hace pocos clics pero no notifica nada ha aprendido a ignorar, no a dar la alarma. Una campaña registrada y nunca enviada no cuenta.
01
Lo que usted crea en la herramienta
El acceso se crea en SoSafe, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Dans le manager SoSafe : créez une clé d'API et notez À LA FOIS la clé et son identifiant (keyId, de la forme SSKI…). Les deux sont nécessaires : la clé part dans un en-tête, l'identifiant dans le corps de la requête de connexion. L'accès à l'API est une option premium du contrat.
Rol mínimo
Clé d'API SoSafe créée dans le manager, avec son identifiant de clé (keyId). Toutes les lectures de ce connecteur sont des GET sur les données d'e-learning et de simulation de phishing. L'API SoSafe est une option premium : si la clé est refusée avec un code 403 plutôt que 401, c'est l'autorisation d'accès à l'API qui manque et non la clé qui est fausse.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Clé d'APIsecreto
La valeur secrète de la clé, envoyée dans l'en-tête x-api-key.
- Identifiant de la clé (keyId)
L'identifiant de la clé, distinct de la clé elle-même. SoSafe l'exige dans le corps de la requête de connexion : une clé sans son identifiant ne permet pas de s'authentifier.
SSKI2d4605a43f207403e45
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #4 Intégration de la sécurité numérique dans la gestion des ressources humainesIntegración de la seguridad digital en la gestión de personas
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
La API es pública y está documentada, pero solo es accesible con una suscripción de pago para la que el proveedor no ofrece versión de prueba: no existe ninguna instancia que podamos obtener para ejecutarlo. No es un «todavía no hecho» — haría falta que un cliente nos prestara su tenant.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.