La rentrée est bien lancée ! Ce mois-ci, Mercator franchit une étape importante avec la cartographie multi-entités dans une seule instance, gagne en réactivité grâce aux tests de charge, et Deming accueille le référentiel cyber de l’ANSSI.
🏢 Gestion des périmètres : plusieurs entités, une seule cartographie
Les périmètres permettent de cartographier plusieurs entités (établissements, sites, unités métier…) dans une seule instance de Mercator. Chaque entité gère ses propres objets de manière indépendante, tout en conservant la possibilité de créer des liens entre objets de périmètres différents : un flux applicatif entre deux entités reste visible des deux côtés, sans exposer le détail de l’autre entité.
Les périmètres s’articulent avec les rôles : le rôle définit ce que l’utilisateur peut faire, le périmètre sur quels objets. Un utilisateur peut ainsi être éditeur sur son entité et simple lecteur sur une autre. La fonctionnalité est optionnelle et désactivée par défaut : tant que vous ne l’activez pas, rien ne change pour les instances existantes.
Un vrai atout pour les GHT, les groupements universitaires et les organisations multi-sites.
🧪 Générateur de données de test… et des vues plus réactives
Une nouvelle commande permet de générer un jeu de données réaliste et cohérent — applications, serveurs, flux, infrastructure physique, réseaux, processus métier, registre RGPD — selon des scénarios prédéfinis allant de la PME au test de charge à plusieurs milliers d’objets.
Ces tests de charge nous ont permis d’identifier et d’optimiser les points lents du code : les vues sont désormais nettement plus réactives, même sur de grosses cartographies. Le générateur est aussi un excellent moyen de préparer une démonstration ou d’évaluer Mercator sans saisir de données réelles.
🏷️ Des champs « type » et « attributs » pour tous les objets
Tous les objets de la cartographie disposent maintenant des champs Type et Attributs. Cela facilite grandement le filtrage des objets dans les listes, dans l’explorateur et dans le moteur de requêtes : retrouver tous les serveurs de test, toutes les applications critiques ou tous les objets vérifiés devient immédiat.
🇫🇷 Ajout du ReCyF et correspondances entre référentiels
Deming intègre le ReCyF, le référentiel d’exigences publié par l’ANSSI dans le cadre de NIS2, ainsi qu’un nouveau module de correspondances entre référentiels. Un premier jeu de 281 relations entre le ReCyF 2.5 et l’ISO 27001:2022, issues du comparateur officiel de l’ANSSI, est fourni.
L’approche est volontairement prudente : une correspondance documentaire ne vaut pas équivalence de conformité. Les relations importées restent donc non validées jusqu’à une revue humaine, et la source ANSSI est conservée pour chacune. De quoi capitaliser sur votre démarche ISO 27001 pour avancer sur NIS2, sans raccourci hasardeux.
Sources : comparateur ANSSI et présentation du ReCyF et du comparateur.
Nous travaillons sur la réplication des données de GLPI vers Mercator, pour que votre inventaire alimente automatiquement la cartographie. Si vous utilisez GLPI et souhaitez partager vos besoins ou tester le connecteur, rejoignez-nous sur GitHub.
Chaque retour, chaque discussion, chaque contribution fait avancer les deux projets. Si Mercator ou Deming vous est utile, pensez à ⭐ liker le projet sur GitHub, à le partager et à en parler sur vos réseaux — c’est le meilleur moyen de faire grandir la communauté.
Liens utiles : Documentation Mercator | Documentation Deming | GitHub Discussions
Autumn is in full swing! This month, Mercator reaches an important milestone with multi-entity mapping in a single instance, becomes more responsive thanks to load testing, and Deming now includes the ANSSI cyber framework.
🏢 Perimeter Management: Multiple Entities, One Cartography
Perimeters let you map several entities (organisations, sites, business units…) within a single Mercator instance. Each entity manages its own objects independently, while still being able to link objects across perimeters: an application flow between two entities remains visible from both sides, without exposing the other entity’s details.
Perimeters work hand in hand with roles: the role defines what a user can do, the perimeter defines on which objects. A user can therefore be an editor for their own entity and a read-only viewer for another. The feature is optional and disabled by default — nothing changes for existing instances until you turn it on.
A real asset for hospital groups, university networks and multi-site organisations.
🧪 Test Data Generator… and Snappier Views
A new command generates a realistic, consistent dataset — applications, servers, flows, physical infrastructure, networks, business processes, GDPR register — using predefined scenarios ranging from a small business to a load test with thousands of objects.
This load testing helped us identify and optimise slow spots in the code: views are now noticeably more responsive, even on large cartographies. The generator is also a great way to prepare a demo or evaluate Mercator without entering real data.
🏷️ "Type" and "Attributes" Fields for All Objects
Every cartography object now has Type and Attributes fields. This makes filtering objects much easier in lists, in the explorer and in the query engine: finding all test servers, all critical applications or all verified objects is now instant.
🇫🇷 ReCyF Support and Framework Crosswalks
Deming now includes ReCyF, the requirements framework published by ANSSI (the French national cybersecurity agency) for NIS2, together with a new framework crosswalk module. A first set of 281 mappings between ReCyF 2.5 and ISO 27001:2022, taken from ANSSI’s official comparison tool, is provided.
The approach is deliberately conservative: a documentary mapping is not a compliance equivalence. Imported mappings therefore remain unvalidated until human review, and the ANSSI source is kept for each one. A solid way to build on your ISO 27001 work to move forward on NIS2 — without risky shortcuts.
Sources: ANSSI comparison tool and ReCyF and comparison tool announcement (in French).
We are working on replicating GLPI data into Mercator, so your inventory automatically feeds your cartography. If you use GLPI and would like to share your requirements or test the connector, join us on GitHub.
Every issue, every discussion, every contribution moves both projects forward. If Mercator or Deming is useful to you, consider ⭐ starring the project on GitHub, sharing it, and spreading the word on social media — it’s the best way to grow the community.
Useful links: Mercator Documentation | Deming Documentation | GitHub Discussions