Descripción general
Una sola conexión cableada a su red interna permite al personal usar Matrix desde sus computadoras. Si habilita un servicio externo, el agente puede leer información de ese servicio o, cuando sea necesario, enviársela. Cada solicitud contiene lo que envía el agente, como términos de búsqueda. La mayoría de los equipos nunca habilita el acceso a servicios externos.
Modalidades de implementación
| Modalidad | Conexión de red |
|---|---|
| Totalmente aislado | Ninguna. El personal autorizado utiliza el sistema directamente. |
| En su red interna | Una conexión cableada. El personal accede a Matrix mediante un navegador. Matrix puede comunicarse con sistemas internos mediante su API si usted lo permite. |
| Sistemas separados por equipo | Una conexión cableada por sistema, cada uno en su propio segmento. |
| Servicios externos aprobados | Los agentes solo se conectan a los servicios externos que apruebe su equipo de TI. Cada solicitud contiene lo que envía el agente, como términos de búsqueda. |
Conexión física
| Elemento | Requisito |
|---|---|
| Tipo de conexión | Ethernet cableado |
| Configuración | Requisitos de conexión acordados con su equipo de TI antes de firmar |
| Conexión inalámbrica | Ninguna. Wi-Fi y Bluetooth se deshabilitan en fábrica. |
Direccionamiento
- Asigne una dirección IP estática en su red interna.
- Si lo desea, cree un nombre DNS interno, por ejemplo
matrix.yourcompany.internal.
Puertos
Tráfico entrante, de las computadoras de sus usuarios a Matrix:
| Servicio | Propósito |
|---|---|
| Acceso web | Matrix Workspace y consola de administración |
| API interna | Solo si se habilita |
Tráfico saliente, solo si su equipo de TI aprueba servicios externos:
| Servicio | Propósito |
|---|---|
| Servicio externo aprobado | Un agente consulta un único servicio o, si es necesario, le envía información |
Matrix no acepta solicitudes desde fuera de la red de su empresa.
Los requisitos de conexión, los servicios permitidos y el alcance de integración se entregan con su contrato para que TI pueda preparar las reglas del firewall antes de la instalación.
No se requiere conexión a internet. Matrix solo se conecta a un servicio externo si su equipo de TI lo aprueba, y únicamente a ese servicio.
Si habilita conexiones a sistemas internos, como un repositorio documental o un ERP, incluya cada destino y puerto en las reglas del firewall. Matrix se conecta solo a los destinos internos que usted permite.
Reglas de firewall recomendadas
- Coloque Matrix en un segmento de red o VLAN propio.
- Permita tráfico entrante a Matrix solo para los servicios anteriores y únicamente desde las redes de usuarios que lo necesiten.
- Bloquee todo el tráfico saliente de Matrix a internet, salvo hacia los servicios externos que usted apruebe. Para inspeccionar lo que contiene cada solicitud aprobada, enrútela a través de su propio proxy.
- Si se habilitan conexiones internas, permita únicamente los destinos y puertos específicos necesarios.
- Registre todo el tráfico que entra y sale del segmento de Matrix.
Cómo comprobar los límites de conexión externa de la red
- Aplique las reglas anteriores y habilite el registro en la regla de bloqueo.
- Pruebe tareas representativas según el plan de aceptación de red acordado con su equipo.
- Revise por separado el tráfico externo a la red de la empresa y el tráfico interno permitido: en la instalación estándar no debería aparecer ninguna conexión y, si habilitó algún servicio, solo las conexiones a los servicios que haya aprobado.
- Reporte los intentos inesperados de conexión externa para su investigación. Bloquear el tráfico no demuestra que cada componente se haya evaluado de forma independiente.
Identidades
MFA protege el inicio de sesión. La integración del directorio y sus requisitos de acceso se confirman para su entorno al definir el alcance.