supervision
Une navigation filtrée, analysée et utile
La passerelle web fait transiter la navigation d’un poste par la plateforme. Elle applique la politique d’accès de chaque utilisateur, analyse les fichiers téléchargés et capture les articles lus pour les verser dans les outils de connaissances. Une console permet de régler les règles et de relire l’activité.
Ce qu’elle fait
La passerelle se place entre le navigateur et le web. Chaque utilisateur s’y authentifie avec sa clé personnelle, gérée par l’IAM de la plateforme, et chaque demande est confrontée à sa politique : accès libre, ou liste blanche de sites décrite par domaine, par motif ou par expression régulière.
Les fichiers téléchargés sont analysés par l’antivirus de la plateforme. Les pages d’articles sont reconnues et capturées : titre, auteur, texte en HTML et en Markdown, images. Ces articles alimentent ensuite la chaîne de veille et de connaissances de la flotte.
La console de pilotage présente les politiques et leurs règles, le journal de navigation, les statistiques par site et les articles capturés. Un tunnel passant par une connexion web ordinaire permet aussi d’utiliser la passerelle depuis un réseau qui ne laisse sortir que le trafic web standard.
Pour qui
Pour une organisation qui veut encadrer la navigation de certains postes, garder une trace de l’activité et protéger ses utilisateurs des fichiers malveillants. Pour une équipe de veille qui veut que ce qu’elle lit soit conservé et exploitable, sans copier-coller.
Comment elle est construite
- Le socle V005 porte trois workers : le moteur de la passerelle, la gestion des politiques et la capture. Vingt-trois actions sont exposées en REST et en MCP, le protocole qui permet à un agent IA de piloter l’application.
- Un moteur réseau dédié, construit sur Netty et BouncyCastle, traite le trafic chiffré en HTTP/1.1 comme en HTTP/2 et le relaie sur les fils légers de Java 21.
- L’extraction d’articles s’appuie sur Readability4J et convertit les pages en Markdown.
- Les services du Hub sont consommés : l’IAM pour les clés des utilisateurs, l’antivirus ClamAV pour les téléchargements, le coffre à secrets Vault pour les clés de chiffrement, le SSO pour la console.
- Une base PostgreSQL au standard de la plateforme porte les politiques, le journal de navigation et les articles.
- Une console React sur la coquille d’interface partagée de la flotte.
Le client de bureau qui ouvre le tunnel depuis un poste est en cours de construction, dans un dépôt séparé.
Points forts
Une politique par utilisateur
Chacun a ses règles : accès libre ou liste blanche, par domaine, par motif ou par expression régulière, avec un ordre de priorité.
Les téléchargements analysés
Chaque fichier qui entre passe par l’antivirus de la plateforme avant d’arriver sur le poste.
La lecture devient de la matière
Les articles consultés sont capturés proprement, en Markdown avec leurs images, et versés dans les outils de connaissances.
Tout est tracé et pilotable
Le journal de navigation se consulte dans la console et par MCP. Un agent IA peut lire l’activité ou ajuster une règle.