Konektor

WithSecure Elements

Poświadczenie API, wpisywane dla każdego klienta osobno.

Ochrona stacji roboczych i serwerów (dawniej F-Secure). Vigicap odczytuje dla każdego urządzenia stan ochrony i stan poprawek, aby ocenić cele ReCyF dotyczące antywirusa i zarządzania poprawkami. Agenci, którzy przestali się zgłaszać, są liczeni osobno i wyłączeni z obliczeń: to źródło nic nie wie o tych maszynach. Urządzenia z wyłączonym zarządzaniem poprawkami są wyłączone z obliczeń poprawek.

Co utworzyć w narzędziu

Dostęp tworzy się w WithSecure Elements, nie w Vigicap. Vigicap nigdy nie prosi o hasło administratora: oczekuje poświadczenia API, które tworzycie Państwo sami, które widzicie i które możecie odwołać bez naszego udziału.

Gdzie je wygenerować

Dans Elements Security Center : Management > API clients (ou Identifiants d'API) > créez un client en lecture seule, avec la portée « connect.api.read ». Relevez le Client ID et le Client Secret ; le secret n'est affiché qu'une fois. Aucune URL n'est à saisir.

Minimalna rola

Dans WithSecure Elements Security Center, créez des identifiants d'API (Management API credentials) en lecture seule et n'accordez que la portée « connect.api.read ». Ce connecteur n'appelle que POST /as/token.oauth2 et GET /devices/v1/devices : il ne lit ni les événements de sécurité, ni les détails des menaces, et n'exécute aucune action sur les appareils.

Przejęte z modelu ról producenta i sprawdzone przed publikacją.

Co wpisać w Vigicap

Dokładne pola formularza połączenia, w kolejności, w jakiej się pojawiają. Wartości oznaczone jako „tajne” nigdy nie wracają do przeglądarki: są szyfrowane w spoczynku i usuwane przy rozłączeniu.

Formularz zaczyna się od adresu instancji, wpisywanego oddzielnie od pól poniżej. Publiczny katalog nie publikuje jeszcze, czy ten konektor go wymaga ani jak wygląda — ta lista jest więc dokładna co do całej reszty i milczy o tym pierwszym polu.

Client ID
Identifiant du client d'API créé dans Elements Security Center.
Client Secrettajne
Affiché une seule fois à la création du client d'API.

Kierowanie dla każdego klienta

Połączenie zestawia się dla każdego klienta osobno: jedno poświadczenie na klienta, wpisane w jego karcie. Nic nie jest współdzielone między dwoma klientami, a rozłączenie jednego nie rusza drugiego.

Co robi, a czego nie robi

Wstępnie wypełniane cele ReCyF

Odczyt zasila cele referencyjnego zbioru ANSSI ReCyF w liczbie 2. PROPONUJE je: poziom liczy się dopiero po zatwierdzeniu przez konsultanta.

#5 Maîtrise des systèmes d'informationPanowanie nad systemami informatycznymi
#9 Protection des systèmes d'information contre les codes malveillantsOchrona systemów informatycznych przed złośliwym kodem

Tylko odczyt

Odczyty są wyłącznie odczytem: czytając, Vigicap nic nie zapisuje w narzędziu.

Co jest odczytywane, co jest przechowywane, jak długo i z jakimi uprawnieniami: ten sam rejestr, konektor po konektorze, w inwentarzu danych.

Weryfikacja

API jest publiczne i udokumentowane, ale dostępne wyłącznie w ramach płatnej subskrypcji, do której producent nie udostępnia wersji próbnej: nie istnieje instancja, którą moglibyśmy uzyskać, aby go uruchomić. To nie jest „jeszcze nie zrobione” — potrzebny byłby klient, który użyczy nam swojego tenanta.

Wymienione znaki towarowe i logotypy należą do ich właścicieli i wskazują narzędzia, z którymi Vigicap jest kompatybilny — zobacz informacje prawne.