Konektor

Heimdal

Jedno poświadczenie na poziomie agencji, dla całego portfela.

Pakiet bezpieczeństwa stacji roboczych (producent duński): filtrowanie DNS, antywirus, poprawki dla oprogramowania firm trzecich i systemu, podnoszenie uprawnień, kontrola aplikacji. Jeden klucz resellera czyta wszystkie Twoje konta klientów. Poziomy opierają się na MODUŁACH FAKTYCZNIE DZIAŁAJĄCYCH na każdej stacji, a nie na posiadanych licencjach — moduł kupiony i nigdy niewdrożony jest zgłaszany właśnie jako taki. Gdy moduł nie jest ani aktywny, ani licencjonowany, żaden pomiar nie jest publikowany: brak w Heimdal to nie brak w parku maszynowym.

Co utworzyć w narzędziu

Dostęp tworzy się w Heimdal, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.

Gdzie je wygenerować

Dans le Dashboard Heimdal : onglet Guide > Your Heimdal API Key > générer. Pensez ensuite à ajouter l'adresse IP de sortie de Vigicap aux adresses fiables du compte (section Accounts) : sans cela, l'API répond « non autorisé » même avec une clé valide. L'identifiant à saisir ici est l'ID client de votre compte revendeur (visible dans l'URL du Dashboard).

Minimalna rola

Clé d'API personnelle générée dans le Dashboard Heimdal (onglet Guide > Your Heimdal API Key). Toutes les lectures de ce connecteur sont des GET. La clé HÉRITE des droits du compte Dashboard qui l'a générée et il n'existe aucune portée plus fine : créez-la depuis un compte dont le rôle se limite à la consultation des clients concernés, et non depuis le compte super-admin. Heimdal n'accepte les appels d'API QUE depuis les adresses IP déclarées comme fiables sur ce compte (section Accounts) — l'adresse de sortie de Vigicap doit y figurer, sinon la clé est refusée sans que la réponse le dise.

Przejęte z modelu ról producenta i sprawdzone przed publikacją.

Co wpisać w Vigicap

Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.

Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.

Clé d'API personnelletajne
Dashboard Heimdal > Guide > Your Heimdal API Key. Elle n'est affichée qu'à la génération.
ID client revendeur
L'ID numérique de votre compte revendeur. Heimdal l'exige sur chaque appel et ne propose aucun moyen de le découvrir : il figure dans l'URL du Dashboard.
229584

Kierowanie dla każdego klienta

Samo poświadczenie się nie powtarza: jedno, wpisane raz na poziomie agencji, obejmuje cały portfel — różnica, którą czuć przy czterdziestu klientach, a nie przy czterech.

Co robi, a czego nie robi

Wstępnie wypełniane cele ReCyF

Odczyt zasila cele referencyjnego zbioru ANSSI ReCyF w liczbie 3. PROPONUJE je: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.

#5 Maîtrise des systèmes d'informationPanowanie nad systemami informatycznymi
#9 Protection des systèmes d'information contre les codes malveillantsOchrona systemów informatycznych przed złośliwym kodem
#11 Maîtrise de l'administration des systèmes d'informationPanowanie nad administrowaniem systemami informatycznymi

Tylko odczyt

Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.

Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.

Weryfikacja

Ten konektor powstał na podstawie udokumentowanego API producenta i nie był jeszcze uruchomiony na rzeczywistej instancji.

Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.