Konektor

Nessus

Poświadczenie API, wpisywane dla każdego klienta osobno.

Samodzielnie hostowany skaner podatności (Nessus Essentials/Professional), używany przez MSP do okresowej oceny podatności infrastruktury IT klienta. Vigicap odczytuje listę skanów (liczba, status, data), aby ocenić cel ReCyF « Gestion des vulnérabilités ». Obecność świeżych i ukończonych skanów jest sygnałem, ale nie gwarantuje, że wykryte podatności zostały następnie obsłużone.

Co utworzyć w narzędziu

Dostęp tworzy się w Nessus, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.

Gdzie je wygenerować

W Nessus: ikona koła zębatego > My Account > API Keys > Generate. Access Key i Secret Key są wyświetlane tylko raz — należy skopiować je natychmiast.

Minimalna rola

Sur Nessus Manager, un compte dédié au rôle « Basic » (lecture des résultats de scan) suffit à notre seul appel, GET /scans, à condition que les scans lui soient partagés. Sur Nessus Essentials, Professional et Expert, le moindre privilège n'existe pas : Tenable documente que tous les utilisateurs de ces éditions ont les permissions « System Administrator ».

Przejęte z modelu ról producenta i sprawdzone przed publikacją.

Co wpisać w Vigicap

Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.

Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.

Access Keytajne
My Account > API Keys > Generate — klucz dostępu.
Access Key Nessus
Secret Keytajne
My Account > API Keys > Generate — klucz tajny, generowany razem z Access Key.
Secret Key Nessus

Kierowanie dla każdego klienta

Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.

Co robi, a czego nie robi

Wstępnie wypełniane cele ReCyF

Odczyt zasila jeden cel referencyjnego zbioru ANSSI ReCyF. PROPONUJE go: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.

#5 Maîtrise des systèmes d'informationPanowanie nad systemami informatycznymi

Tylko odczyt

Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.

Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.

Weryfikacja

Ten konektor został uruchomiony od początku do końca na rzeczywistej instancji narzędzia, a nie tylko przetestowany na atrapie.

Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.