Accueil Blog Page 7

Numspot obtient la qualification SecNumCloud pour son offre IaaS

0

Numspot annonce l’obtention de la qualification SecNumCloud pour sa « plateforme de services cloud ». Cette qualification place désormais Numspot parmi le nombre limité de fournisseurs capables de proposer une infrastructure cloud qualifiée par l’ANSSI, au niveau d’exigence attendu pour les données et les applications les plus sensibles.

Elle vient compléter les certifications et qualifications déjà obtenues par Numspot, notamment la certification ISO 27001 ainsi que la certification HDS — Hébergeur de données de santé.

Avec cette nouvelle qualification, Numspot apporte aux entreprises, aux acteurs publics et aux organisations opérant des données sensibles un socle cloud souverain, sécurisé et qualifié, conçu pour accompagner leurs projets stratégiques, leurs applications critiques et leurs usages d’intelligence artificielle.

Une qualification qui couvre l’offre IaaS de Numspot

La qualification SecNumCloud obtenue par Numspot porte sur son offre IaaS, c’est-à-dire les services d’infrastructure permettant aux organisations de disposer de ressources informatiques, de stockage et de réseau dans un environnement cloud sécurisé.

Cette qualification permet à Numspot de répondre aux besoins d’organisations soumises à des exigences fortes en matière de protection des données, de continuité d’activité, de traçabilité et de maîtrise de la chaîne d’exploitation. Elle peut également contribuer à l’alignement des projets avec des cadres réglementaires et doctrinaux tels que NIS2 ou la Doctrine Cloud au Centre, sans se substituer à l’analyse de conformité propre à chaque organisation.

Une démarche de qualification en cours pour les services PaaS

Après l’offre IaaS, Numspot poursuit sa démarche de qualification SecNumCloud pour la partie PaaS (Platform as a Service).

Cette démarche porte sur les services managés proposés par Numspot, avec l’objectif de qualifier non seulement l’infrastructure sous-jacente, mais également les services permettant aux organisations de déployer, d’exploiter et de faire évoluer leurs applications et leurs usages numériques dans un environnement sécurisé. Elle s’appuie sur une prise en compte by design des exigences du référentiel SecNumCloud dans sa version 3.2.

La démarche concerne notamment les offres de services managés dédiées aux données et à l’intelligence artificielle. Le processus de qualification PaaS est actuellement en cours.

HarfangLab sécurise les environnements Nutanix jusque dans les sites isolés

La plateforme peut fonctionner dans le cloud, sur site ou au sein d’une infrastructure coupée du réseau. Les clients conservent ainsi le choix du lieu d’hébergement de la console et des données de sécurité.

Toutes les organisations ne peuvent pas transmettre leurs données de cybersécurité vers un service cloud externe. Certaines exploitent des applications sensibles sur leur propre infrastructure, tandis que d’autres maintiennent des environnements isolés du réseau pour réduire leur exposition. L’intégration de HarfangLab aux infrastructures Nutanix a été conçue pour couvrir ces différents modèles de déploiement. La console de gestion et les données peuvent être hébergées dans le cloud de HarfangLab ou directement au sein de l’environnement Nutanix du client. La plateforme peut ainsi être utilisée dans des architectures cloud, hybrides, sur site et air-gapped. Cette flexibilité permet aux organisations d’adapter la localisation de leurs outils de sécurité à leurs contraintes opérationnelles et à leurs politiques de protection des données.

Une couverture commune malgré la diversité des infrastructures

Les fonctions ASM, EPP et EDR sont réunies au sein de la même plateforme. L’ASM cartographie les actifs, recherche les vulnérabilités des machines virtuelles et identifie les équipements inconnus ou non autorisés. L’EPP bloque les fichiers malveillants, tandis que l’EDR recherche les comportements associés aux ransomwares, aux attaques par DLL Sideloading et à d’autres menaces avancées. Cette couverture doit évoluer avec l’infrastructure. Lorsque de nouvelles machines virtuelles ou charges de travail sont déployées, les équipes ont besoin de conserver une visibilité homogène sans reconstruire leurs mécanismes de protection. La console commune rapproche les alertes et permet d’engager des actions de remédiation comme la mise en quarantaine ou l’isolement d’une menace.

Le dispositif repose sur un agent unique et léger afin de limiter la consommation des ressources nécessaires aux applications. Ce point est particulièrement important dans les environnements virtualisés, où la multiplication d’agents peut affecter les performances des machines virtuelles et la stabilité des clusters.

L’intégration illustre la nécessité d’adapter les services de cybersécurité à la localisation réelle des charges de travail. Pour les organisations exploitant plusieurs modèles de cloud ou des sites isolés, la protection doit pouvoir suivre les applications sans imposer le transfert systématique de leurs données vers une nouvelle infrastructure.

Saaswedo et SCS s’associent pour proposer une optimisation globale des dépenses IT

Saaswedo et Software Contract Solutions (SCS)  annoncenti un partenariat stratégique. Objectif : offrir aux grandes entreprises une approche unifiée et entièrement indépendante de l’optimisation de leurs dépenses IT. Ensemble, les deux cabinets couvrent désormais l’intégralité du spectre des dépenses IT des entreprises. Saaswedo apporte son expertise éprouvée dans la maîtrise des coûts télécoms et de la gestion des équipements mobiles, tandis que SCS met à disposition sa profonde connaissance de l’optimisation des licences logicielles et de la négociation de contrats SaaS.

Pour les directions IT, financières et achats, les dépenses informatiques figurent parmi les postes les plus importants et les plus complexes à piloter, qu’il s’agisse de télécoms, de mobile, de licences logicielles ou d’abonnements SaaS. Ce partenariat permet désormais d’adresser l’ensemble de ces dimensions au travers d’une relation de conseil unique, coordonnée et sans aucun conflit d’intérêts.

“Ce partenariat stratégique avec Saaswedo marque une étape majeure dans notre capacité à offrir à nos clients une approche véritablement unifiée du contracting logiciel et de l’exécution SaaS. Chez Software Contract Solutions, nous accompagnons les organisations dans la complexité des contrats logiciels et de la gestion des actifs logiciels, avec clarté et confiance. Avec Saaswedo, nous étendons aujourd’hui cette expertise au-delà des contrats logiciels pour offrir à nos clients une visibilité complète sur l’ensemble de leurs dépenses IT.”Stephanie Stellflug, Software Contract Solutions

“Saaswedo a bâti son expertise autour du Telecom Expense Management et des Managed Mobility Services, en aidant les entreprises à reprendre pleinement le contrôle de leurs coûts télécoms et de leurs équipements mobiles. Software Contract Solutions apporte cette même rigueur sur le volet logiciel. Ensemble, nous couvrons l’intégralité du spectre des dépenses IT et offrons à nos clients une approche véritablement complète pour optimiser ce qui est devenu l’un de leurs postes de coûts les plus stratégiques.” Christian Cor, Saaswedo

Saaswedo et SCS sont deux cabinets de conseil entièrement indépendants, sans aucune affiliation avec les éditeurs ou les opérateurs, garantissant que les seuls intérêts des clients guident chaque mission.

Veeam lance Data Cloud Vault Archive

Veeam® Software annonce la disponibilité de Veeam Data Cloud Vault Archive, un niveau de stockage cloud dédié à l’archivage au sein de la gamme Veeam Data Cloud Vault, conçu pour assurer une conservation sécurisée et conforme des sauvegardes à long terme, à un coût comparable à celui d’un stockage d’archivage. Cette nouvelle solution permet aux organisations de transférer les données de sauvegarde anciennes et rarement utilisées hors des espaces de stockage coûteux, tout en garantissant leur sécurité, leur conformité et leur capacité à être restaurées.

Conçu pour compléter le cycle de vie des données de sauvegarde, Veeam Vault Archive fournit un niveau de stockage d’archivage à moindre coût pour les sauvegardes anciennes, les grands ensembles de données non structurées, et les données redondantes, obsolètes ou triviales (ROT). Les sauvegardes critiques pour les opérations de restauration demeurent sur Veeam Data Cloud Vault, optimisé pour les performances, tandis que les données de sauvegarde plus anciennes sont automatiquement transférées vers Veeam Vault Archive, de manière sécurisée et sans ajouter de complexité opérationnelle.

« Les données sont le moteur des organisations, et une IA de confiance exige des données de confiance », déclare Rehan Jalil, President of Products and Technology chez Veeam. « Cela signifie que les données doivent être protégées, isolées, récupérables et stockées au bon endroit, même lorsqu’elles ne sont plus activement utilisées. Leur conservation à long terme constitue désormais un défi qui conjugue cyberrésilience, conformité et maîtrise des coûts. Veeam Data Cloud Vault Archive offre aux clients un moyen sécurisé, immuable et économique de déplacer les sauvegardes vieillissantes, et les données froides et ROT, hors des stockages premium, tout en conservant une copie fiable sur un support mieux adapté à la conservation à long terme. »

Les archives de sauvegardes ne sont plus de simples espaces de stockage passifs ; elles deviennent un atout majeur pour la cyberrésilience et la conformité, ainsi qu’un élément essentiel de la confiance dans le domaine des données et de l’IA. Selon une étude Veeam, les référentiels de sauvegarde sont visés dans 96 % des attaques par ransomware, tandis que 58 % des organisations considèrent la résidence et la souveraineté des données comme le facteur le plus important dans le choix de l’emplacement de stockage des données. Veeam Vault Archive a été conçu pour faire face à cette réalité : un stockage d’archivage immuable, protégé par un air gap logique et chiffré, offrant un contrôle du placement des données et des coûts de conservation à long terme prévisibles.

Grâce à Veeam Vault Archive, les organisations peuvent: 

  • Déplacer les données ROT, et les autres données de sauvegarde froides, d’un stockage premium vers un stockage cloud dédié à l’archivage.
  • Renforcer la sécurité à l’aide d’un stockage d’archivage immuable, chiffré et protégé par un air gap logique.
  • Garantir la confidentialité des données grâce au chiffrement et à une gestion des clés contrôlée par le client.
  • Répondre aux exigences de conformité à long terme grâce à la rétention immuable, au placement des données défini par l’utilisateur et à la restaurabilité vers des emplacements alternatifs.
  • Améliorer la résilience en appliquant la règle 3-2-1-1-0 de Veeam avec une copie d’archive immuable et protégée par un air gap logique
  • Simplifier la gouvernance grâce à une hiérarchisation fondée sur les politiques de Veeam Data Cloud Vault vers Veeam Vault Archive.
  • Remplacer les bandes par une solution d’archivage cloud entièrement gérée, sécurisée par défaut et accessible à la demande.
  • Simplifier la gestion des données et réduire les coûts en archivant directement de grands ensembles de données non structurées, y compris les sauvegardes NAS, sur Veeam Vault Archive.

Cloudera lance de Cloudera Anywhere Cloud™

Cloudera  annonce  Cloudera Anywhere Cloud™, sa nouvelle plateforme pour concevoir, déployer et faire évoluer des applications de données et d’IA de niveau production dans des environnements multicloud et sur site. Conçue pour fonctionner de manière autonome ou pour compléter les data lakes existants, Cloudera Anywhere Cloud offre une expérience cloud unifiée où que résident les données. La plateforme associe agilité modulaire, provisionnement en libre-ervice et gestion automatisée à un contrôle et une souveraineté complets des données. Propulsée par le copilote agentique de Cloudera, Cloudera Anywhere Cloud permet aux équipes d’automatiser les workflows et de déployer des capacités d’IA avancées directement sur leurs patrimoines de données propriétaires, sans déplacer les actifs sensibles.

Dans tous les secteurs, les organisations rivalisent pour opérationnaliser l’IA, mais la plupart restent freinées par des infrastructures fragmentées, des cycles de mise à niveau des plateformes particulièrement longs et des exigences de souveraineté des données de plus en plus complexes. Selon une étude récente, 73 % des responsables IT estiment que les contraintes de performance des infrastructures entravent les initiatives opérationnelles, illustrant la difficulté à faire évoluer l’IA à grande échelle dans des environnements fragmentés. Alors que les entreprises peinent à conjuguer rapidité d’innovation, sécurité et gestion des risques, les initiatives d’IA à forte valeur ajoutée restent souvent au point mort bien avant d’atteindre le stade de mise en production.

Cloudera Anywhere Cloud relève ce défi en apportant une simplicité d’utilisation et l’agilité native du cloud directement aux données de l’entreprise, quel que soit l’endroit où elles résident. Grâce à une interface intuitive et axée sur les résultats, les équipes peuvent se recentrer sur la résolution des cas d’usage métier urgents et sur l’activation de l’IA plutôt que sur la mécanique des logiciels. Cloudera Anywhere Cloud repose sur une architecture modulaire qui permet aux organisations de déployer, gouverner et faire évoluer des services d’IA et de données indépendants dans des clouds publics, des infrastructures souveraines et des data centers privés, le tout depuis une seule et même interface. En éliminant les migrations perturbatrices et la dépendance à un fournisseur, les organisations peuvent passer plus rapidement de l’expérimentation à la production tout en conservant une gouvernance unifiée et une souveraineté numérique sur tout leur patrimoine de données.

« L’IA en entreprise a dépassé le modèle reposant exclusivement sur le cloud public », confie Leo Brunnick, Chief Product Officer chez Cloudera. « Les organisations ne devraient pas avoir à choisir entre innovation et contrôle. Cloudera Anywhere Cloud apporte la rapidité et la flexibilité du cloud directement aux données de l’entreprise, ce qui permet aux clients d’accélérer leurs initiatives d’IA tout en conservant tous les droits sur leurs données et leur propriété intellectuelle, et la maîtrise des coûts d’infrastructure, des jetons et des modèles économiques. »

Grâce à Cloudera Anywhere Cloud, les organisations peuvent :

  • Accélérer la mise en œuvre des cas d’usage enrichis par l’IA et le déploiement de l’IA privée ou souveraine afin de réduire la durée des projets de plusieurs mois à quelques minutes, et de générer de la valeur plus rapidement dans le cadre des initiatives d’IA agentique.
  • Optimiser rapidement le placement des charges de travail entre clouds publics, infrastructures souveraines et data centers privés afin d’exécuter les applications là où les priorités métier, réglementaires ou économiques l’exigent, sans déplacer ni copier de données.
  • Assurer une gouvernance centralisée de type Zero Trust sur tous les environnements de données distribués pour garantir une conformité continue à l’échelle de l’entreprise, une traçabilité des données ininterrompue et une souveraineté numérique totale.
  • Déployer des services de données modulaires et dissociés grâce à des blueprints de marketplace en libre-service, dans n’importe quel environnement. Les clients peuvent déployer des moteurs Cloudera tels que Spark, Kafka ou Trino, ainsi que tout autre moteur open source ou partenaire de leur choix.
  • Tirer parti d’une interopérabilité ouverte et basée sur des normes avec Apache Iceberg, le catalogue Polaris et des API unifiées pour connecter instantanément les moteurs d’analyse, sans dépendance à un fournisseur ni surcoûts liés à des intégrations personnalisées.
  • Fluidifier les opérations grâce à des copilotes agentiques capables de convertir des requêtes formulées en langage naturel en des workflows de données automatisés ou de gestion de l’infrastructure dans tous les environnements, éliminant ainsi les frictions opérationnelles pour les équipes métier et techniques, et pouvant se connecter à n’importe quel environnement d’entreprise.

« Travaillant chaque jour avec des environnements de données complexes, nous savons que le passage de l’expérimentation de l’IA à la production exige à la fois la liberté d’innover et l’assurance que les données restent gouvernées et sous notre contrôle », déclare Sergio Rodríguez de Guzmán, CTO et cofondateur d’IXEN.ai. « Cloudera Anywhere Cloud™ offre à nos équipes une base cohérente pour les données, l’analytique et l’IA, dans les environnements sur site comme dans le cloud. Nous sommes enthousiastes quant à son potentiel pour nous aider à accélérer le développement de capacités d’IA agentique tout en maintenant la gouvernance, la flexibilité et le contrôle requis à l’échelle de l’entreprise. »

Cloudera Anywhere Cloud permet aux clients de transformer leur patrimoine de données en un écosystème ouvert de type marketplace, alliant l’agilité du libre-service à des garde-fous d’entreprise automatisés pour accélérer en toute sécurité les initiatives d’IA à l’échelle de l’organisation. Les développeurs et les professionnels de la donnée peuvent s’appuyer sur un copilote agentique pilotable en langage naturel pour déployer rapidement des capacités en matière d’analyse, d’IA et de données, qu’elles soient propriétaires, issues de partenaires ou open source. Chaque déploiement conserve une interopérabilité totale tout en héritant automatiquement des politiques de gouvernance de l’entreprise, garantissant ainsi une conformité continue. Les Customer Design Partners de Cloudera pour Anywhere Cloud incluent ces organisations, ainsi que d’autres :

  • Admiral Technologies
  • ExxonMobil
  • IQVIA
  • IXEN.ai
  • Mastercard

« Les entreprises se livrent une véritable course pour déployer des agents d’IA qui exploitent leurs données. Mais ces agents ne peuvent pas raisonner uniquement à partir de lignes et de jointures », souligne Weimo Liu, CEO, Puppygraph. « Ils doivent pouvoir exploiter les connaissances : ontologies, entités, relations et contextes. Cloudera Anywhere Cloud fournit des données fiables basées sur Iceberg dans le cloud, le data center et à la périphérie, tandis que PuppyGraph interroge ces mêmes données sous forme de graphe de connaissances en temps réel, sans ETL ni déplacement de données. Ensemble, nous permettons à chaque équipe chargée des plateformes de données de devenir une équipe dédiée à la connaissance, en s’appuyant sur une IA alimentée par des graphes sur les données d’entreprise, où qu’elles se trouvent. »

Alors que l’IA agentique redéfinit la compétitivité des entreprises, les organisations ont besoin d’une architecture leur permettant d’exécuter des applications d’IA autonomes et complexes à grande échelle. Cloudera Anywhere Cloud offre un modèle opérationnel unique alliant la rapidité native du cloud à une gouvernance de niveau entreprise, donnant ainsi aux organisations la liberté d’innover selon leurs propres modalités tout en conservant une maîtrise totale de l’endroit où s’exécutent les charges de travail et où résident les données.

La plateforme Cloudera Anywhere Cloud est présentée aujourd’hui dans le cadre de la conférence Cloudera EVOLVE de Singapour. Inscrivez-vous aux prochains événements EVOLVE, découvrezCloudera Anywhere Cloud™ et inscrivez-vous à notre prochain webinaire.

DirectFlash d’Everpure unifie les différents niveaux du stockage hyperscale

Everpure étend sa présence sur le marché hyperscale avec un deuxième accord majeur. Son architecture DirectFlash doit permettre à un fournisseur cloud mondial d’exploiter plusieurs niveaux de stockage à partir d’un socle technologique commun.

À mesure que les infrastructures cloud se développent, les opérateurs doivent gérer différentes catégories de stockage, chacune répondant à des exigences particulières de performance, de capacité ou de coût. Cette segmentation peut cependant multiplier les architectures, les outils d’administration et les procédures d’exploitation.

Everpure veut réduire cette fragmentation grâce à DirectFlash. Sa technologie vient d’être retenue par un deuxième hyperscaler figurant parmi les cinq premiers mondiaux, dans le cadre d’un accord portant à la fois sur la conception et l’approvisionnement. Une première référence comparable avait été annoncée à la fin de l’année 2024.

Une couche logicielle commune aux différents usages

DirectFlash doit permettre de déployer une architecture cohérente sur plusieurs niveaux de performance de la hiérarchie de stockage. L’objectif est de conserver un mode de fonctionnement commun, même lorsque les données sont destinées à des applications présentant des exigences différentes.

Cette approche pilotée par logiciel vise à simplifier l’exploitation des infrastructures à grande échelle. Elle doit également améliorer leur densité et leur fiabilité, tout en diminuant les coûts opérationnels associés à l’hétérogénéité des systèmes. Everpure ne communique toutefois aucun indicateur chiffré sur les gains attendus chez ce nouveau client.

« Notre succès croissant dans les environnements hyperscale repose sur une architecture et une technologie fondamentalement plus avancées que les solutions de stockage historiques », affirme Charles Giancarlo, président et CEO d’Everpure.

Le choix d’un deuxième hyperscaler traduit un intérêt pour des architectures capables de couvrir plusieurs niveaux de stockage à partir d’un socle commun. Il faudra toutefois attendre le déploiement effectif pour mesurer les gains opérationnels obtenus et déterminer si cette approche peut s’imposer plus largement dans les infrastructures des grands fournisseurs cloud.

Nutanix ouvre les opérations cloud aux agents IA avec MCP

Le nouveau serveur MCP open source de Nutanix traduit les demandes formulées en langage naturel en actions sur l’infrastructure, tout en maintenant les contrôles de la plateforme.

Administrer un environnement cloud hybride exige habituellement de maîtriser ses interfaces, ses API et ses règles d’accès. Nutanix veut réduire cette complexité en permettant aux équipes informatiques de confier certaines opérations à des agents IA sans leur donner un accès incontrôlé à l’infrastructure. L’entreprise lance un serveur Model Context Protocol pour Nutanix Cloud Platform, ou NCP. Cette passerelle relie des assistants comme GitHub Copilot, Claude Code ou Cursor à l’API Nutanix Prism v4. Une demande exprimée en langage courant peut ainsi être convertie en un appel API précis pour analyser l’état d’un système, établir un diagnostic ou préparer un workflow d’automatisation.

Automatiser sans perdre la main

Le serveur MCP ne contourne pas les règles déjà définies dans Nutanix Cloud Platform. Les agents connectés héritent des politiques de sécurité, des contrôles d’accès granulaires et des mécanismes d’audit de NCP. Chacun ne peut appeler que les API pour lesquelles une autorisation explicite lui a été accordée. Les équipes informatiques conservent également une validation humaine avant l’exécution des opérations sensibles. Elles peuvent donc utiliser un agent pour préparer une action ou réunir les informations nécessaires, puis décider de son lancement dans l’environnement de production.

Des garde-fous pour les opérations automatisées

Nutanix a ajouté des mécanismes de régulation afin de limiter le nombre d’appels transmis aux API et de réduire le risque d’usage abusif ou d’attaque par essaim d’agents. Des journaux détaillés permettent d’identifier l’agent à l’origine de chaque commande et de reconstituer les actions réalisées.

Les tâches longues sont traitées de manière asynchrone. Un agent peut lancer une opération, en suivre la progression et vérifier son achèvement sans immobiliser le reste du processus. Le serveur MCP doit ainsi permettre d’étendre l’automatisation dans les environnements hybrides multicloud tout en maintenant la visibilité des équipes IT.

Autres catégories