Qui peut voir quoi.
Votre équipe décide.
Stockage chiffré, MFA, rôles, journaux d’audit locaux et mises à jour signées. Nous configurons les contrôles selon vos exigences et convenons des critères de réception avec votre équipe.
MFA et rôlesStockage chiffréJournaux d’audit locaux
Deux rôles,
et leurs permissions respectives.
| Utilisateur | Administrateur | |
|---|---|---|
| Utiliser les applications de l’espace de travail | Oui | Oui |
| Voir les fichiers partagés avec eux | Oui | Oui |
| Créer et supprimer des comptes | Non | Oui |
| Gérer les paramètres dans la console d’administration | Non | Oui |
Contrôles des données et des accès,
gérés par votre équipe.
-
Chacun voit ses propres fichiers
Chacun ne voit que les fichiers et projets auxquels il a droit.
-
Fichiers privés tant qu’ils ne sont pas partagés
Les fichiers restent accessibles uniquement à leur propriétaire tant qu’ils ne sont pas partagés.
-
MFA à la connexion
Un second facteur protège l’accès au système ; l’intégration à votre système d’identité est confirmée pour votre environnement.
-
Journaux d’audit conservés localement
Requêtes, modifications administratives et interventions de maintenance peuvent être consultées et exportées sur votre système.
-
Stockage chiffré des données client
Les données client sont chiffrées au repos. Gestion des clés et responsabilités d’accès sont convenues avec votre équipe.
-
Une personne désignée confirme
Les écritures dans vos systèmes et les résultats sortants attendent la confirmation d’une personne désignée.
-
Maintenance sur invitation
Nos ingénieurs interviennent sur site uniquement à votre invitation, avec des accès que vous accordez puis retirez.
-
Mises à jour hors ligne signées
Le programme d’installation vérifie la signature des paquets avant installation et rejette les signatures invalides. Votre équipe choisit le moment de la mise à jour.
Comment Matrix vous aide
à appliquer vos contrôles.
Matrix ne rend pas votre organisation conforme et Synexas ne détient aucune certification. Ces tableaux indiquent les domaines pris en charge, sans prouver une conformité complète. Exigences, justificatifs et réception sont convenus pour votre usage prévu.
NIST SP 800-53 rév. 5
| Domaine de contrôle | Ce que fournit Matrix | Ce qui reste à votre charge |
|---|---|---|
| Contrôle d’accès (AC) | Accès par rôle, fichiers privés par défaut | Politique d’accès et contrôles périodiques |
| Audit et responsabilité (AU) | Journaux d’audit locaux consultables et exportables | Conservation, examen et export |
| Identification et authentification (IA) | MFA et accès par rôle | Politique d’identité et éventuelle intégration à l’annuaire |
| Protection des systèmes et des communications (SC) | Aucune connexion Internet par défaut ; réseau filaire uniquement | Segmentation, règles de pare-feu et éventuels services externes que vous approuvez |
| Maintenance (MA) | Maintenance sur site à votre invitation | Approbation et supervision |
| Protection des supports (MP) | Données conservées dans l’espace de stockage du système ; options de fin d’utilisation | Gestion et destruction des supports |
| Gestion de configuration (CM) | Mises à jour hors ligne versionnées | Approbation des changements |
HIPAA Security Rule, 45 CFR 164.312
| Domaine de contrôle | Ce que fournit Matrix | Ce qui reste à votre charge |
|---|---|---|
| Contrôle d’accès | Comptes individuels, accès par rôle | Politiques d’accès et procédures d’accès d’urgence |
| Contrôles d’audit | Journaux d’audit locaux consultables et exportables | Événements requis, conservation et examen |
| Intégrité | Références sources et étapes d’approbation | Politiques d’intégrité des données |
| Authentification des personnes ou entités | Connexion individuelle avec MFA | Politique d’authentification |
| Sécurité des transmissions | Rien ne quitte votre réseau, sauf vers un service externe que vous approuvez | Protection du réseau, y compris les éventuels services externes que vous approuvez |
La nécessité d’un accord de sous-traitance HIPAA (« Business Associate Agreement ») dépend de votre situation. Consultez votre conseil juridique.
Services financiers : GLBA Safeguards Rule, 16 CFR partie 314
| Domaine de contrôle | Ce que fournit Matrix | Ce qui reste à votre charge |
|---|---|---|
| GLBA Safeguards Rule : contrôles d’accès | Accès par rôle | Votre programme de sécurité de l’information |
| GLBA Safeguards Rule : surveillance et journalisation | Journaux d’audit locaux consultables et exportables | Surveillance et vérification |
| GLBA Safeguards Rule : supervision des prestataires | Synexas ne reçoit jamais d’informations client, sauf pour une démonstration de faisabilité que vous autorisez | Dossiers de supervision des fournisseurs |
| Livres et registres (Règle SEC 17a-4, Règle FINRA 4511) | Historique des conversations et journaux sur le système | Conservation et stockage réglementaires restent à votre charge |
Étapes d’approbation.
Aucune action importante sans approbation humaine, et chaque étape laisse une trace.
- L’IA prépare
- Justificatifs joints
- Approbation humaine
- Enregistré sur site
En savoir plus sur la sécurité.
Rendons l’IA utile.
Pour votre travail au quotidien.
Décrivez une tâche récurrente de votre équipe, sans fichiers confidentiels. Nous vous montrerons comment Matrix traite des tâches similaires.
Demander une démonstration