Vue d’ensemble
Une seule connexion filaire à votre réseau interne permet aux équipes d’utiliser Matrix depuis leurs ordinateurs. Si vous activez l’accès à un service externe, l’agent peut y lire des informations ou, si nécessaire, lui en envoyer. Chaque requête contient ce que l’agent envoie, par exemple des termes de recherche. La plupart des équipes n’activent jamais l’accès aux services externes.
Modes de déploiement
| Mode | Connexion réseau |
|---|---|
| Entièrement isolé | Aucune. Les personnes autorisées utilisent directement le système. |
| Sur votre réseau interne | Une connexion filaire. Les équipes accèdent à Matrix par navigateur. Matrix peut appeler des systèmes internes via son API si vous l’autorisez. |
| Systèmes distincts par équipe | Une connexion filaire par système, chacun sur son propre segment. |
| Services externes approuvés | Les agents n’accèdent qu’aux services externes approuvés par votre équipe informatique. Chaque requête contient ce que l’agent envoie, par exemple des termes de recherche. |
Connexion physique
| Élément | Exigence |
|---|---|
| Type de connexion | Ethernet filaire |
| Configuration | Exigences de connexion convenues avec votre équipe informatique avant signature |
| Sans-fil | Aucune. Le Wi-Fi et le Bluetooth sont désactivés en usine. |
Adressage
- Attribuez une adresse IP statique sur votre réseau interne.
- Vous pouvez créer un nom DNS interne, par exemple
matrix.yourcompany.internal.
Ports
Trafic entrant, des ordinateurs de vos utilisateurs vers Matrix :
| Service | Objectif |
|---|---|
| Accès web | Matrix Workspace et console d’administration |
| API interne | Uniquement si activé |
Trafic sortant, uniquement si votre équipe informatique approuve des services externes :
| Service | Objectif |
|---|---|
| Service externe approuvé | Un agent consulte un service précis ou, si nécessaire, lui envoie des données |
Matrix n’accepte aucune requête provenant de l’extérieur du réseau de votre entreprise.
Exigences de connexion, services autorisés et périmètre d’intégration sont fournis avec le contrat pour permettre à votre équipe informatique de préparer le pare-feu avant installation.
Aucune connexion Internet n’est nécessaire. Matrix ne se connecte à un service externe que si votre équipe informatique l’approuve, et uniquement à ce service.
Si vous activez des connexions internes (par exemple à un dépôt documentaire ou un ERP), listez chaque destination et port dans vos règles de pare-feu. Matrix ne se connecte qu’aux destinations internes autorisées.
Règles de pare-feu recommandées
- Placez Matrix sur un segment réseau ou un VLAN dédié.
- N’autorisez le trafic entrant vers Matrix que pour les services ci-dessus et depuis les réseaux utilisateurs qui en ont besoin.
- Refusez tout trafic sortant de Matrix vers Internet, sauf vers les services externes que vous approuvez. Pour examiner le contenu de chaque requête approuvée, faites-la passer par votre propre proxy.
- Si les connexions internes sont activées, n’autorisez que les destinations et ports nécessaires.
- Journalisez tous les échanges entrants et sortants du segment Matrix.
Vérifier la frontière entre votre réseau et l’extérieur
- Appliquez les règles ci-dessus en activant la journalisation sur la règle de refus.
- Testez des tâches représentatives selon le plan de réception réseau convenu avec votre équipe.
- Examinez le trafic au-delà du réseau de l’entreprise séparément du trafic interne autorisé : vous ne devez y trouver aucune connexion dans l’installation habituelle, et uniquement des connexions vers les services que vous avez approuvés si vous en avez activé.
- Signalez les tentatives externes inattendues pour investigation. Le blocage du trafic ne prouve pas que chaque composant a été évalué indépendamment.
Identité
La MFA protège la connexion. L’intégration à l’annuaire et ses exigences d’accès sont confirmées pour votre environnement lors de la définition du périmètre.