Introduction
J'ai eu le privilège de participer à deux transformations informatiques de grande envergure au cours de ma carrière. Chez VMware, j'ai accompagné des entreprises dans leur transition, une transformation unique en son genre, vers les machines virtuelles, puis vers le cloud privé. J'ai personnellement participé au lancement de la plateforme de cloud privé VMware vCloud Director et j'ai pu constater que certaines des plus grandes entreprises au monde ont réalisé d'énormes gains en termes d'agilité et d'économies d'échelle.
Dans le cadre de mes dernières fonctions en tant qu'investisseur dans le secteur des entreprises chez Norwest Venture Partners, j'ai conseillé de nombreuses start-ups qui sont devenues des acteurs majeurs du secteur en tirant parti des ressources de cloud computing publiques à faible coût proposées par AWS, Google et Microsoft, toutes reposant sur la virtualisation.
À mesure que le cloud computing se généralise, il est évident que les entreprises ne sont plus qu'à quelques clics de gains sans précédent en termes d'agilité et d'évolutivité. Le cloud computing constitue aujourd’hui l’une des opportunités les plus porteuses de transformation pour l’informatique d’entreprise : la réduction des coûts d’exploitation, l’amélioration des performances des applications et une agilité accrue ouvrent des perspectives quasi illimitées en matière d’innovation et d’évolutivité. Il n'est donc pas surprenant que 84 % des entreprises indiquent (s'ouvre dans un nouvel onglet) que leur utilisation du cloud est en hausse.
Ce qui est moins évident, c'est de savoir comment les entreprises vont gérer leur nouvel environnement parallèlement à leurs ressources existantes situées derrière le pare-feu, sans pour autant compromettre les gains en termes d'agilité et d'évolutivité auxquels elles s'attendent désormais. Cela représente, je pense, la prochaine occasion d'un changement de génération dans le secteur informatique.
Les avantages du cloud s'accompagnent d'une multitude de risques potentiels qu'il convient de gérer avec soin. Le parcours migratoire est un processus difficile et coûteux. Une fois la migration achevée, la plupart des outils de gestion informatique existants ne parviendront pas seulement à suivre le rythme de l'accélération de la croissance du nombre de terminaux qui en résultera, mais ils deviendront rapidement trop fragiles et trop coûteux à entretenir. Afin de garantir la poursuite efficace et sécurisée de leurs activités, les entreprises doivent envisager un nouveau modèle de gestion et de sécurité pour leurs actifs avant de se lancer dans une migration vers le cloud.
Alors, par où commencer ? Il est impératif que les organisations adoptent une approche stratégique en matière de migration vers le cloud de leurs opérations informatiques d'entreprise et de la gestion des terminaux, notamment dans trois domaines :
- Identifier les applications à migrer
- Corriger les vulnérabilités avant de migrer vers le cloud
- Mise en œuvre d'une stratégie visant à renforcer la sécurité des opérations courantes chez l'ensemble des fournisseurs de services cloud
Inventaire et consolidation
Le service informatique de l'entreprise ne doit pas se contenter de recenser les systèmes existants, mais doit également rechercher les possibilités de consolidation avant la migration. Pour réduire les coûts et éviter de transférer des sources d'inefficacité dans le cloud, vous devez recenser les logiciels utilisés et supprimer ceux qui ne sont plus utilisés à l'heure actuelle.
Pour ne rien arranger, les éditeurs d'applications traditionnelles proposent des modèles de licence contraignants, certains logiciels spécialisés nécessitant d'ailleurs des licences supplémentaires pour le cloud. Oracle, par exemple, a récemment adressé à ses clients des réclamations à neuf chiffres concernant des redevances de licence impayées (s'ouvre dans un nouvel onglet). Envisagez de simplifier votre infrastructure et de mettre à jour vos systèmes en :
- Réaliser un inventaire des équipements matériels et logiciels ainsi que de leur utilisation
- Regrouper les serveurs et garantir leur pleine utilisation afin de gagner en efficacité
- Diffuser les nouveaux logiciels, les applications nécessaires et les correctifs sur tous les postes
Veillez à respecter les bonnes pratiques de sécurité avant de déménager
La migration vers le cloud comporte de nombreux facteurs à prendre en compte. Tout d'abord, la migration n'est pas une activité ponctuelle. Outre les zones de disponibilité au sein d'un même fournisseur de cloud, plus de la moitié des entreprises transfèrent également leurs charges de travail vers plusieurs fournisseurs de cloud. Cependant, le risque d'erreurs est d'autant plus grand que la plupart des outils de sécurité et de gestion sont antérieurs au cloud computing, ce qui a des implications qui vont bien au-delà de la simple migration. Même des tâches simples, comme déterminer quels appareils (et combien) sont connectés au réseau, prennent des jours, des semaines, voire des mois. Certaines tâches plus complexes, comme la détection de menaces sophistiquées, peuvent s'avérer impossibles à réaliser.
Avant de migrer vers le cloud, identifiez les possibilités de sécurisation de l'infrastructure et veillez à évaluer et à contenir les menaces en :
- Utiliser les analyses des actifs non gérés pour surveiller de manière proactive la présence d'actifs non autorisés et mettre en œuvre activement la gestion des terminaux
- Analyser les terminaux afin de s'assurer qu'aucune vulnérabilité n'existe déjà sur aucun d'entre eux, puis identifier et corriger les failles de sécurité
- Correction des vulnérabilités et des problèmes de conformité de configuration sur tous les terminaux
Mettre en œuvre une stratégie visant à renforcer la sécurité des opérations en cours chez l'ensemble des fournisseurs de services cloud
Avec le cloud, vous ne contrôlez plus aucun périmètre, ce qui oblige à repenser l'ensemble des outils de sécurité informatique. Ces gains d'efficacité obligent les entreprises à sortir des sentiers battus en matière de sécurité, et ce à juste titre : l'extension de vos terminaux vers le cloud implique également une augmentation des risques d'intrusion et de perte de données. L'informatique dans le cloud nécessite une plateforme dynamique permettant d'évoluer et de gérer ce type d'environnement, une plateforme qui assure à la fois la sécurité et la gestion de votre infrastructure afin que vous puissiez poursuivre vos activités normalement, sans ralentissements ni interruptions de service.
Aon constitue un excellent exemple de grande entreprise qui gère la transition vers le cloud. Aon est l'un des principaux prestataires mondiaux de services de gestion des risques, de courtage en réassurance et d'externalisation, et collabore avec 85 % des entreprises du classement Fortune 500. Pour les grandes entreprises telles qu'Aon, il devient de plus en plus avantageux de tirer parti du cloud, et Tanium a contribué à uniformiser et à consolider les ensembles d'outils au sein d'environnements informatiques hétérogènes. Tanium offre à Aon une vue d'ensemble unique pour la gestion des incidents. Comme l'explique Ryan Gardner, responsable des services de sécurité mondiaux chez Aon : « Tanium nous permet d'assurer la visibilité et la télémétrie sur l'ensemble des environnements d'hébergement de données d'Aon. »
Même si de nombreuses entreprises font des promesses grandiloquentes, les équipes informatiques devraient rechercher un agent unique qui simplifie leur infrastructure de gestion et permette de réaliser de réelles économies, tout en renforçant la sécurité, la rapidité et l'agilité. Grâce à Tanium, les clients peuvent poser des questions simples ou complexes sur l'état actuel de leurs terminaux dans le cloud et sur site. Grâce à des réponses fournies en 15 secondes directement depuis tous leurs terminaux, ils peuvent prendre des mesures immédiates pour sécuriser et gérer l'ensemble de leurs actifs, tant sur site que dans le cloud. Grâce aux modules de produit Tanium, les clients peuvent optimiser la valeur de la plateforme Tanium en remplaçant les outils ponctuels cloisonnés qui ne sont pas évolutifs dans le cloud ou qui ne fonctionnent pas dans un environnement cloud. Les clients peuvent également simplifier leur infrastructure de gestion et réaliser des économies tout en renforçant la sécurité, la rapidité et l'agilité grâce à un agent unique.
Cliquez ici (s'ouvre dans un nouvel onglet) pour en savoir plus sur la manière dont la visibilité et le contrôle en 15 secondes offerts par la plateforme Tanium Endpoint peuvent aider votre organisation à se préparer à la migration vers le cloud et à gérer ses actifs de manière rentable, efficace et à faible risque une fois dans le cloud.
À propos de l'auteur : Dushyanth Nataraj est directeur du marketing partenaires chez Tanium. Il est chargé de la mise sur le marché de nouveaux produits ainsi que de nombreux aspects de la stratégie et de la mise en œuvre de la commercialisation des opérations informatiques. Avant de rejoindre Tanium, Dushyanth travaillait dans le domaine des investissements d'entreprise chez Norwest Venture Partners. Auparavant, il a occupé divers postes dans les domaines du marketing produit, du marketing technique et de l'ingénierie chez VMware.
