Self-hosted · Données sous votre contrôle · IA locale

La visibilité
Sécurité Salesforce
que mérite votre org

Audit 360°, analyse de permissions, EventLog, requêtes SOQL, SF360 (token & surface d’API) et analyste IA — le tout sur votre infrastructure. Aucun SaaS tiers entre vous et vos données.

Chiffrement & MFA Docker & durcissement RAG & GraphRAG optionnels
MATRIX LIVE
25+Contrôles audit
360°Permissions
200+Probes API

Posture sécurité synthétisée — scores, findings, historique.

Une stack pensée pour les équipes qui exigent la souveraineté des données
Audit & conformité · SOQL & REST · Event Monitoring · IA privée (Ollama) · SF360 Token Analyzer
25+
Contrôles automatisés
360°
Vision droits & objets
100%
Données chez vous
0
Exfiltration par design

Arrêtez d’envoyer votre CRM dans le cloud d’un inconnu

Les outils SaaS « tout-en-un » sont pratiques — jusqu’au jour où la conformité, le RSSI ou le client final exige la traçabilité des jetons et des flux.

SaaS classique

  • Données et jetons transitent chez un tiers
  • Facturation à l’utilisateur / au connecteur
  • Peu de contrôle sur la rétention et les journaux

Matrix (self-hosted)

  • Votre disque, votre réseau, vos politiques
  • SF360, Audit, RAG : même console, pas de surprise
  • Extensible : scripts, disque externe, intégrations internes

Un cockpit unique pour sécuriser Salesforce

De l’audit réglementaire à l’analyse token & API : tout est branché sur la même session, les mêmes journaux, le même moteur d’IA locale si vous l’activez.

SF360 — Token & surface d’attaque

Scannez ce qu’un access token peut atteindre : objets, endpoints sensibles (Tooling, Composite…), score sécurité et exports. Idéal RSSI & pentest interne.

🛡

Audit 360

Plus de 25 contrôles automatisés, scoring et détection des profils et permission sets à risque.

🤖

IA privée (Ollama)

Analyste conversationnel, RAG documents, GraphRAG : tout tourne sur votre LLM local — zéro envoi vers le cloud.

🔒

Permission 360

Cartographie des droits par utilisateur, profil et jeu de permissions. Repérez les excès en quelques clics.

📊

EventLog & limites

Connexions, jobs, limites d’org : surveillance et exports pour vos runbooks sécurité.

🕒

Session History

Historisez les analyses, comparez dans le temps et détectez les régressions avec l’aide de l’IA.

🔍

SOQL, REST & import

Requêtes, explorateur REST, import de données : les opérations courantes sans quitter la plateforme.

Construit pour la confiance

Chaque couche est pensee pour la securite. Aucun compromis.

🔐

MFA obligatoire

TOTP + Email. Double verification sur chaque connexion.

🔒

Chiffrement bout-en-bout

TLS 1.2+, HSTS, tokens chiffres Fernet au repos.

Rate Limiting

Protection brute-force. Chaque endpoint est limite.

📦

Docker Isolation

Chaque service est isole. Zero privilege escalation.

Prêt à industrialiser votre posture Salesforce ?

Déployez avec Docker, branchez votre org, lancez un audit ou un scan SF360. Vous gardez les clés, les journaux et les exports.