VigicapConector
ThreatDown (Malwarebytes)
Credencial de API, introducida cliente por cliente.
Se conecta a la API de ThreatDown (Nebula, antes Malwarebytes) para comprobar automáticamente cuántos puestos del cliente llevan el agente de ThreatDown, cuántos están en estado « protected » y cuántas detecciones se han notificado en los últimos 30 días. Alimenta el objetivo ReCyF « protection contre les codes malveillants ».
01
Lo que usted crea en la herramienta
El acceso se crea en ThreatDown (Malwarebytes), no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
En la consola Nebula: Settings > APIs & Integrations > Add, para obtener un par client_id / client_secret (basta el scope «read»). El identificador de cuenta (account_id) figura en la misma página. Dirección de la instancia: https://api.threatdown.com
Rol mínimo
Couple client_id / client_secret de portée « read ».
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Identificador de cliente (client_id)secreto
Creado en Nebula > Settings > APIs & Integrations.
- Secreto de cliente (client_secret)secreto
Se muestra una sola vez al crear la aplicación OAuth2.
- Identificador de cuenta (account_id)
UUID de la cuenta de Nebula, enviado en la cabecera «accountid» que exige la API de ThreatDown.
00000000-0000-0000-0000-000000000000
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta un objetivo del referencial ReCyF de la ANSSI. Lo PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #9 Protection des systèmes d'information contre les codes malveillantsProtección de los sistemas de información frente al código malicioso
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector está construido sobre la API documentada del proveedor y todavía no se ha ejecutado en una instancia real.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.