Pendant la majeure partie de ses 140 ans d'existence, l' , Elsevier (s'ouvre dans un nouvel onglet) , a publié ses ouvrages et rapports sur papier. Mais à mesure que l'édition s'est de plus en plus orientée vers le numérique et la publication à la demande, Elsevier a opéré une transformation en profondeur de son modèle économique.
Les enjeux sont considérables. Elsevier, qui fait désormais partie du groupe RELX, dont le siège est à Londres, publie plus de 550 000 articles évalués par des pairs chaque année. Près de 25 000 établissements universitaires et organismes publics à travers le monde font confiance aux produits de cette entreprise.
Elsevier est passé des centres de données traditionnels et des applications sur site à une infrastructure cloud agile à 100 %. Cela comprend de nombreuses instances AWS EC2 , dont le nombre exact oscille entre 11 000 et 40 000 instances.
Les gérer tous représente un travail considérable. Parmi les cas d'utilisation pertinents, on peut citer l'évaluation des vulnérabilités, la gestion des serveurs, l'application des correctifs, l'inventaire des actifs et la consolidation des agents.
« La gestion, le suivi et le contrôle des logiciels, des licences et des niveaux de correctifs pour des dizaines de milliers d’instances de serveurs constituent en soi un véritable défi », explique Matt Reid, directeur de l’infrastructure technologique et des opérations chez Elsevier. « Ajoutez à cela le caractère transitoire de ces situations — dans un environnement dont l'évolution est imprévisible et bidirectionnelle — et les choses se compliquent très vite. »
Transformer les données en informations exploitables
Pour ces cas d'utilisation et d'autres liés à la gestion de ses instances AWS, Elsevier s'appuie sur Tanium. Matt Reid aime à dire que tous les chemins mènent à Tanium.
Elsevier a mis en place une suite de produits Tanium afin d'assurer la visibilité et le contrôle de son parc vaste et dynamique de serveurs virtuels. Tanium transforme rapidement les énormes volumes d'informations concernant l'environnement de serveurs dynamique d'Elsevier en données exploitables.
« Grâce à Tanium », explique Matt Reid, « nous pouvons identifier efficacement les mesures clés à prendre pour assurer la sécurité de notre infrastructure. »
La visibilité offerte par la plateforme Tanium permet à Matt Reid et à ses collègues d'identifier rapidement les vulnérabilités sur l'ensemble des terminaux dans le cloud, puis de prendre des mesures immédiates pour éliminer ces risques. Les agents Tanium collectent, regroupent et analysent les données provenant de chaque instance afin de protéger l'infrastructure d'Elsevier contre les attaques.
« Tanium nous a aidés à alléger notre charge de travail en intégrant des automatisations essentielles à nos opérations informatiques et à nos programmes de sécurité », déclare Matt Reid. « Les gens peuvent désormais se concentrer sur la lutte contre les menaces, plutôt que de perdre du temps à les identifier. »
Application automatisée des correctifs dans le cloud
Tanium aide également Elsevier à automatiser des cas d'utilisation importants, notamment l'application de correctifs. Comme Elsevier dispose d’un très grand nombre d’instances AWS, l’entreprise adopte une approche de type « du bétail, pas des animaux de compagnie » en matière d’application des correctifs. Si une instance dispose d'une application obsolète, Elsevier supprime cette instance et en crée une nouvelle à sa place. C'est un travail considérable : chaque jour, jusqu'à 4 000 instances sont détruites puis remplacées. (Cela dit, certaines instances « privilégiées » particulièrement importantes font l'objet de correctifs.)
L'un des nombreux avantages dont bénéficie Elsevier grâce à l'utilisation de Tanium est l'obtention de résultats plus rapides. L'un des cas d'utilisation importants consiste à déterminer quelle image « AMI de base » a été utilisée pour créer d'autres images, ainsi que l'emplacement de cette image d'origine. Auparavant, répondre à cette question prenait jusqu’à deux jours complets à Elsevier. Désormais, grâce à Tanium, la réponse s'affiche en quelques secondes à peine.
Elsevier a également pu identifier des vulnérabilités potentielles, telles que l'exploit « zero-day » affectant la version Log4j. Auparavant, avant d’utiliser l’outil d’analyse des vulnérabilités de Tanium, Elsevier ne savait pas où se trouvait le code Log4j ni si ce code était vulnérable à cette faille. Désormais, grâce à Tanium, l'entreprise dispose de ces deux informations. Cela a également permis d'améliorer la visibilité sur ses instances AWS.
Visibilité et maîtrise de l'ensemble de l'environnement
La plateforme Tanium a également permis à Elsevier d'identifier les données stockées sous-utilisées qui peuvent être supprimées afin de réaliser des économies, ainsi que les logiciels arrivant en fin de vie et devant être progressivement retirés de l'usage.
« Désormais, nous ne payons des frais de licence que pour ce que nous utilisons réellement », explique Matt Reid, « plutôt que pour ce que le fournisseur estime que nous pourrions utiliser. »
Les informations qui, par le passé, auraient nécessité des heures de travail fastidieux de la part de Matt Reid et de son équipe sont désormais disponibles immédiatement. Cela permet également à Elsevier de bénéficier d'un retour sur investissement considérable.
Voici les principaux avantages dont bénéficie Elsevier grâce à Tanium Cloud :
- Une gestion évolutive et réactive, associée à la protection d'une infrastructure dynamique basée sur le cloud, favorise la croissance de l'entreprise.
- Une meilleure visibilité sur les environnements multicloud permet d'améliorer l'efficacité et la sécurité des données.
- L'amélioration des performances en matière de détection et de réaction réduit l'exposition aux menaces potentielles.
Consultez l'étude de cas complète et la vidéo pour en savoir plus sur la manière dont Elsevier transforme ses opérations grâce à Tanium (s'ouvre dans un nouvel onglet).
Vous pouvez également découvrir pourquoi d'autres clients font appel à Tanium pour gérer et sécuriser leurs terminaux (s'ouvre dans un nouvel onglet). Vous souhaitez tester Tanium dans votre environnement ? Demandez dès aujourd'hui votre essai gratuit : (s'ouvre dans un nouvel onglet).
