Vigicap
Conector
Wazuh
Credencial de API, introducida cliente por cliente.
Wazuh es una plataforma SIEM/XDR de código abierto. Vigicap se autentica contra la API de servidor de Wazuh (puerto 55000 por defecto) y lee el reparto de los agentes (activos, desconectados, nunca conectados): la proporción de agentes activos, que envían realmente sus registros, sirve de prueba tanto del registro centralizado como de la detección de incidentes.
01
Lo que usted crea en la herramienta
El acceso se crea en Wazuh, no en Vigicap. Vigicap no pide nunca una contraseña de administrador: espera una credencial de API que usted mismo crea, que ve y que puede revocar sin nuestra intervención.
Dónde crearla
Cree en Wazuh un usuario de API dedicado (basta el rol de solo lectura 'agent:read') desde Wazuh Dashboard > Administration > Security, o mediante wazuh-apid. Importante: la instancia debe presentar un certificado TLS válido y de confianza — Vigicap rechaza el certificado autofirmado por defecto de Wazuh (desactivar la verificación TLS no es posible por razones de seguridad).
Rol mínimo
Utilisateur API dédié dont la seule policy RBAC autorise l'action « agent:read » sur les ressources « agent:id:* » et « agent:group:* » — aucune autre action n'est nécessaire.
Tomado del modelo de roles del proveedor y comprobado antes de la publicación.
02
Lo que usted rellena en Vigicap
Los campos exactos del formulario de conexión, en el orden en que aparecen. Los valores marcados como «secretos» no vuelven nunca al navegador: se almacenan cifrados y se borran al desconectar.
El formulario empieza por la dirección de la instancia, que se rellena al margen de los campos siguientes. El catálogo público todavía no publica si este conector necesita una, ni qué forma tiene — esta lista es, por tanto, completa para todo lo demás y guarda silencio sobre ese primer campo.
- Nombre de usuario de la APIsecreto
Cuenta dedicada de la API de Wazuh, de solo lectura siempre que sea posible.
wazuh-vigicap
- Contraseñasecreto
Contraseña de esta cuenta de API.
03
Enrutamiento por cliente
La conexión se establece cliente por cliente: una credencial por cliente, introducida en su propia ficha. Nada se comparte entre dos clientes, y desconectar a uno no afecta al otro.
04
Lo que hace y lo que no hace
Objetivos ReCyF precargados
La lectura alimenta 2 objetivos del referencial ReCyF de la ANSSI. Los PROPONE: el nivel no cuenta hasta que un consultor lo confirma.
- #12 Identification et réaction aux incidents de sécuritéIdentificación de los incidentes de seguridad y reacción ante ellos
- #20 Supervision de la sécurité des systèmes d'informationSupervisión de la seguridad de los sistemas de información
Solo lectura
Las lecturas son de solo lectura: al leer, Vigicap no escribe nada en la herramienta.
Lo que se lee, lo que se conserva, durante cuánto tiempo y con qué derechos: el mismo registro, conector por conector, en el inventario de datos.
Verificación
Este conector se ha ejecutado de principio a fin en una instancia real de la herramienta, no solo probado contra una simulación.
Las marcas y los logotipos citados pertenecen a sus respectivos titulares e identifican las herramientas con las que Vigicap es compatible — véase el aviso legal.