Connector

Google Security Command Center

API-toegangsmiddel, per klant afzonderlijk ingevoerd.

Leest de actieve misconfiguratiebevindingen van een Google Cloud-organisatie (Security Health Analytics), per ernst. Alleen bevindingen van de klasse ‘misconfiguration’ tellen mee: een gedetecteerde dreiging en een onversleutelde schijf mogen niet hetzelfde niveau verplaatsen. Een nultotaal kan ook betekenen dat Security Health Analytics niet is ingeschakeld (SCC Standard) en wordt daarom nooit als goede configuratie gepresenteerd. Vereist SCC Premium of Enterprise. Doelstelling 18 is voorbehouden aan essentiële entiteiten: voor een klant die als belangrijke entiteit is ingedeeld, wordt deze uitlezing in de geschiedenis vastgelegd maar verandert zij geen enkel niveau, omdat het referentiekader die doelstelling niet op hen toepast.

Wat u in de tool aanmaakt

De toegang maakt u aan in Google Security Command Center, niet in Vigicap. Vigicap vraagt nooit om een beheerderswachtwoord: het verwacht een API-toegangsmiddel dat u zelf aanmaakt, dat u ziet en dat u zonder onze tussenkomst kunt intrekken.

Waar u het aanmaakt

Dans Google Cloud : IAM et administration > Comptes de service > Créer, puis Clés > Ajouter une clé (JSON). Attribuez ensuite roles/securitycenter.findingsViewer AU NIVEAU DE L'ORGANISATION — un rôle posé sur un projet ne donne pas accès à SCC.

Minimale rol

Rôle « Security Center Findings Viewer » (roles/securitycenter.findingsViewer) au niveau de l'organisation, porté par un compte de service dédié. Aucune écriture n'est effectuée.

Overgenomen uit het rollenmodel van de leverancier en vóór publicatie nagetrokken.

Wat u in Vigicap invult

De exacte velden van het verbindingsformulier, in de volgorde waarin ze verschijnen. Waarden die als « geheim » zijn gemarkeerd, komen nooit terug naar de browser: ze worden versleuteld opgeslagen en bij het verbreken van de verbinding gewist.

Het formulier begint met het adres van de instantie, dat los van de onderstaande velden wordt ingevuld. De openbare catalogus publiceert nog niet of deze connector er een nodig heeft, noch hoe het eruitziet — deze lijst is dus volledig voor al het overige en zwijgt over dat eerste veld.

ID d'organisation
Numérique, visible dans le sélecteur d'organisation de la console Google Cloud.
E-mail du compte de service
Champ client_email du fichier JSON de clé.
Clé privéegeheim
Champ private_key du fichier JSON, collé tel quel — les \n sont acceptés.

Routering per klant

De verbinding wordt per klant afzonderlijk gemaakt: één toegangsmiddel per klant, ingevoerd in zijn eigen fiche. Niets wordt tussen twee klanten gedeeld, en het verbreken bij de ene raakt de andere niet.

Wat het wel en niet doet

Vooraf ingevulde ReCyF-doelstellingen

De uitlezing voedt één doelstelling van het ANSSI ReCyF-referentiekader. Zij STELT die VOOR: het niveau telt pas mee nadat een consultant het heeft bevestigd.

#18 Sécurisation de la configuration des ressources des systèmes d'informationBeveiliging van de configuratie van de middelen van de informatiesystemen

Alleen lezen

De uitlezingen zijn alleen lezend: Vigicap schrijft bij het lezen niets weg in de tool.

Wat er wordt uitgelezen, wat er wordt bewaard, hoe lang en met welke rechten: hetzelfde register, connector voor connector, in de gegevensinventaris.

Verificatie

De API is openbaar en gedocumenteerd, maar alleen bereikbaar met een betaald abonnement waarvoor de leverancier geen proefversie uitgeeft: er bestaat geen instantie die wij kunnen verkrijgen om hem op uit te voeren. Dit is geen « nog niet gedaan » — daarvoor zou een klant ons zijn tenant moeten lenen.

De genoemde merken en logo's behoren toe aan hun respectieve houders en identificeren de tools waarmee Vigicap compatibel is — zie de juridische informatie.