Konektor
AdGuard Home
Poświadczenie API, wpisywane dla każdego klienta osobno.
Samodzielnie hostowany serwer filtrowania DNS (AdGuard Home), używany przez MSP do blokowania domen reklamowych, śledzących i złośliwych na poziomie sieci. Vigicap odczytuje stan filtrowania oraz liczbę zablokowanych zapytań DNS, aby ocenić część « web » celu ReCyF « Sécurisation de la messagerie et du web ». Bezpieczeństwo poczty elektronicznej (anty-spam, DMARC/SPF/DKIM) nie jest objęte tym konektorem, co ogranicza automatyczną propozycję do poziomu 3.
01
Co utworzyć w narzędziu
Dostęp tworzy się w AdGuard Home, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.
Gdzie je wygenerować
Należy użyć nazwy użytkownika i hasła interfejsu administracyjnego AdGuard Home (tych samych danych logowania, co do interfejsu webowego).
Minimalna rola
AdGuard Home n'a qu'un compte d'administration (nom + mot de passe) et aucun rôle « lecture seule » : l'identifiant donné ici autorise aussi la modification du filtrage côté AdGuard Home. Réservez-le à Vigicap et n'exposez l'interface d'administration que sur un réseau de confiance.
Przejęte z modelu ról producenta i sprawdzone przed publikacją.
02
Co wpisać w Vigicap
Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.
Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.
- Nazwa użytkownikatajne
Login do interfejsu administracyjnego AdGuard Home.
admin
- Hasłotajne
Hasło logowania do interfejsu administracyjnego AdGuard Home.
Mot de passe AdGuard Home
03
Kierowanie dla każdego klienta
Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.
04
Co robi, a czego nie robi
Wstępnie wypełniane cele ReCyF
Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.
- #9 Protection des systèmes d'information contre les codes malveillantsOchrona systemów informatycznych przed złośliwym kodem
Tylko odczyt
Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.
Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.
Weryfikacja
Ten konektor został uruchomiony od początku do końca na rzeczywistej instancji narzędzia, a nie tylko przetestowany na atrapie.
Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.