Accueil Blog Page 71

Analyse de HDSN: Sécurité des Datacenters et incendies

0

S’appuyer sur des systèmes d’information performants est un prérequis pour les organisations de toutes tailles. Dans ce contexte, avec la montée en puissance du cloud et de l’infogérance, de nombreux SI sont désormais hébergés au sein de datacenters. Ces sites se positionnent alors comme des enclaves stratégiques à protéger au regard du patrimoine IT qu’ils hébergent.

La sécurité de son SI ne doit pas se résumer à la protection logicielle, mais également à la sécurité physique de ces équipements. C’est précisément sur ce point que la notion d’incendie est un risque à prendre en compte. Les nombreux incidents qui ont affecté différents géants du secteur en sont la parfaite illustration et ont impacté les activités de plusieurs millions de professionnels dont certains ont perdu toutes leurs données et SI.

Repenser la sécurité physique des sites

Bien sûr, nombre de datacenters bénéficient déjà de dispositifs leur permettant de réduire au maximum les risques qui pourraient survenir : contrôle d’accès, alimentation énergétique redondée, etc. Pour autant, un sujet reste souvent sous-évalué : celui des incendies. Sur ce point, dès le départ d’un incendie, les conséquences sont souvent dramatiques et des bâtiments entiers peuvent être ravagés par les flammes. Les réactions et dispositifs traditionnels sont malheureusement tournés vers une approche à posteriori et non vers une détection en amont.

Anticiper les événements pour limiter les risques

Anticiper les incendies est donc un élément clé à prendre en considération. Les Datacenters doivent intégrer ce point dans leur gouvernance pour protéger au mieux leurs clients. La notion de prédictibilité est stratégique. Sur ce point, analyser des signaux faibles au niveau des armoires électriques et des équipements est fondamental. En ce sens, peu de réponses intégrées sont proposées par les constructeurs. L’usage de capteurs spécifiques dédiés à cette surveillance est alors de mise.   Ces capteurs permettront d’accéder à des alertes pour ne pas subir d’incendies en analysant les dispositif électriques avec une approche proactive et préventive.

Ne pas confier son patrimoine IT à n’importe quel datacenter

Repenser sa sécurité pour se prémunir des incendies est donc un must have pour l’ensemble des professionnels de l’hébergement. Il appartient à ces derniers d’être en veille constante pour éviter que des incidents se produisent et qu’ils puissent les anticiper. En ce sens, l’IoT et les capteurs pourront apporter des réponses précises et de solides garanties pour lutter contre les incendies.

Par Frédéric BONNARD, Président de HDSN

 

Présentation du plan stratégique de NXO et de ses orientations Cloud

Suite à l’annonce de la nomination de Nathalie Magand au poste de Directrice Générale, NXO présente ses nouvelles orientations et répond à deux questions:

Pouvez-vous nous présenter les grands axes de votre nouveau plan stratégique ?

Notre plan stratégique se décline autour des axes suivants :

1/ Développer nos solutions de Cloud, de Services Managés et de Cybersécurité

Notre priorité est d’accompagner nos clients dans la transformation de leur infrastructure en leur proposant un portefeuille de services complet en développant en particulier les services de conseil et d’audit et les services managés et Cloud.Pour les services managés, nous avons mis en place une nouvelle organisation en centres de services mutualisés, investi dans le développement de notre plateforme de supervision et sommes en cours de recrutement pour renforcer nos équipes.Les services de cybersécurité sont un élément majeur de notre plan stratégique. A delà de la sécurité réseaux, nous nous développons sur les services de conseil, de sensibilisation et de détection et de remédiation aux incidents de cybersécurité avec notre offre NXO SOC Protect et la constution d’une équipe SOC dédiée.

2/ Développer notre efficacité opérationnelle

Afin de garantir plus de qualité et d’efficacité, nous avons lancé plusieurs chantiers autour de l’amélioration de nos process, de la digitalisation de nos outils et du développement d’offres à forte valeur ajoutée.

3/ Investir dans nos collaborateurs

Afin d’accélérer nos croissance, nous avons un plan de recrutement important et nous allons développer nos investissements dans la formation de nos collaborateurs. Au-delà du recrutement d’experts confirmés, nous avons un plan de recrutement de jeunes diplômés et a mis en place un vaste dispositif pour accueillir des alternants.

Quelles sont les orientations spécifiques concernant votre expertise Cloud?

Nous avons 3 orientations concernant notre expertise Cloud :

1/ Accompagner nos clients sur la gestion de leurs réseaux et de leur cybersécurité dans leur architecture MultiCloud

2/ Proposer à nos clients des solutions de Téléphonie, Collaboration et Centres de Contacts Cloud en fonction de leurs cas d’usages soit en mode Cloud privé soit en mode UCaaS avec les services opérateurs SIP trunk de NXO.

3/ Proposer une solution de Cloud souverain pour la gestion des infrastructures IT des entreprises. Cette solution sera lancée début 2024.

 

 

Nouveau projet Move To Cloud pour les Filles et les Garçons de la Tech

INRAE et ses partenaires réussissent un Move to Cloud avec les Filles et les Garçons de la Tech, dans le cadre du projet Recherche Data Gouv

L’ESN les filles et garçons de la Tech (FGTech) accompagnent l’INRAE dans un projet d’envergure de move to Cloud lui permettant de déployer une architecture flexible, résiliente et disponible en mode 24/7

INRAE (https://www.inrae.fr), l’Institut national de recherche pour l’agriculture, l’alimentation et l’environnement est né le 1er janvier 2020. Il est issu de la fusion entre l’Inra, Institut national de la recherche agronomique et Irstea, Institut national de recherche en sciences et technologies pour l’environnement et l’agriculture. Dans le cadre de l’initiative Recherche Data Gouv lancée par le Ministère de l’Enseignement Supérieur et de la Recherche (MESR), INRAE pilote la mise en oeuvre d’une plateforme nationale des données de la recherche coomposée notamment d’un portail d’information et de communication (https://recherche.data.gouv.fr) et d’un entrepôt de données (https://entrepot.recherche.data.gouv). INRAE est accompagné de ses partenaires : CNRS, Universités de Lorraine, Grenoble, Strasbourg, Paris Cité, Paris Nanterre, Lille.

Dans ce contexte, l’équipe projet a fait appel à FGTECH, en décembre 2022, pour l’accompagner dans la mise en œuvre d’une architecture qui répond à ses enjeux de flexibilité et de résilience. Cette architecture s’appuie sur une plateforme Cloud souveraine garante d’une haute disponibilité du service.

La recherche et la sélection du bon partenaire et d’une plateforme de Cloud adaptée aux besoins de l’INRAE

C’est dans ce contexte, que suite à une étude des offres du marché, l’offre des FGTech a été sélectionnée au regard du haut niveau d’expertise des équipes pour mener à bien et de manière globale des projets de Move to Cloud d’envergure.

Mis en œuvre dans une logique industrielle, le projet s’est déroulé en trois grandes étapes. Une première étape orientée consulting a permis de cartographier l’existant, de remonter les besoins et de les traduire en prérequis techniques. Il a alors été étudié différentes solutions possibles qui prendraient en compte les spécificités du projet et bénéficieraient d’une approche souveraine. Cette étude a abouti au choix du fournisseur Scaleway.

Les équipes de FGtech ont alors travaillé de concert avec celles de la plateforme de Recherche Data Gouv et les ont accompagnées et assistées dans les phases de Build. Il a ensuite été possible de lancer la mise en production au mois d’avril 2023 et de bénéficier de SLA de haut niveau. Les FGTECH, qui ont assuré les phases de RUN de la nouvelle plateforme jusqu’à présent, travaillent pour permettre à l’infogéreur Open de prendre en main le nouveau dispositif. Grâce aux FGTech, l’équipe projet de la plateforme Recherche Data Gouv a pu mener à bien le déploiement du portail Recherche Data Gouv dans le Cloud. Elle peut donc bénéficier des nombreux avantages liés au Cloud en conjuguant flexibilité, sécurité, souveraineté et très haute disponibilité.

Architecture FAAS : Les points indispensables pour réussir sa migration

L’adoption d’une architecture FaaS (functions as a service), également connue sous le nom de « serverless », peut apporter de nombreux avantages, tels que la scalabilité automatique, la réduction des coûts d’infrastructure et la simplification de la gestion des ressources. Cependant, pour réussir cette transition, il est essentiel de suivre un processus soigneusement planifié.

ÉTAPE 1 : ANALYSE DE L’APPLICATION EXISTANTE

La première étape consiste à analyser l’application existante. Il faut comprendre son architecture, mais aussi identifier les composants et les fonctionnalités qui peuvent être découpés en fonctions indépendantes (serverless). Cette étape est essentielle pour déterminer ce qui peut être migré vers une architecture FaaS.

ÉTAPE 2 : CHOIX DE LA PLATEFORME FAAS

Sélectionner la plateforme FaaS qui correspond le mieux à ses besoins. Les options courantes incluent AWS Lambda, Google Cloud Functions, Azure Functions. Choisir celle qui offre les fonctionnalités et les services compatibles avec son application.

ÉTAPE 3 : CHOIX DU LANGAGE DE PROGRAMMATION

Sélectionner le langage de programmation qui convient le mieux à son projet. Les langages couramment pris en charge incluent Python, Java, JavaScript, etc. Sélectionner celui que l’équipe maîtrise le mieux est fondamental.

ÉTAPE 4 : RÉÉCRITURE OU ADAPTATION DU CODE

Réécrire ou adapter le code de l’application existante pour le découper en fonctions indépendantes. Chaque fonction devrait effectuer une tâche spécifique. Il est nécessaire de s’assurer que ces fonctions sont conçues pour être Stateless, c’est-à-dire qu’elles ne conservent pas d’état entre les invocations. Utiliser les SDK ou les outils fournis par la plateforme FaaS pour interagir avec les services et les déclencheurs associés est alors nécessaire.

ÉTAPE 5 : GESTION DES DÉPENDANCES

Il faut aussi gérer les dépendances des fonctions de manière à ce qu’elles soient incluses dans le package de déploiement. Cela garantit que toutes les dépendances requises sont disponibles au moment de l’exécution.

ÉTAPE 6 : CONFIGURATION DES DÉCLENCHEURS

Configurer les déclencheurs, tels que les événements HTTP, les files d’attente ou les événements de base de données, qui activeront les fonctions. Assurez-vous que les déclencheurs sont correctement configurés pour déclencher les fonctions au besoin.

ÉTAPE 7 : TESTS ET DÉBOGAGE

Effectuer des tests approfondis des fonctions serverless pour valider qu’elles fonctionnent correctement. Ne pas hésiter à utiliser les outils de débogage fournis par la plateforme FaaS pour identifier et résoudre les problèmes éventuels.

ÉTAPE 8 : DÉPLOIEMENT

Déployer les fonctions sur la plateforme FaaS. Configurer les autorisations et les rôles d’accès de manière appropriée pour garantir la sécurité de l’application.

ÉTAPE 9 : SURVEILLANCE ET SCALABILITÉ

Mettre en place des mécanismes de surveillance pour suivre les performances des fonctions. Utiliser les fonctionnalités de mise à l’échelle automatique de la plateforme FaaS pour gérer la montée en charge de manière transparente.

ÉTAPE 10 : GESTION DES ERREURS ET DES EXCEPTIONS

Gérer les erreurs et les exceptions en utilisant les mécanismes fournis par la plateforme FaaS pour garantir que l’application est robuste et fiable.

ÉTAPE 11 : OPTIMISATION DES COÛTS

Surveiller et optimiser les coûts associés à l’utilisation de la plateforme FaaS en fonction du nombre d’invocations et du temps d’exécution. Cela permettra de maximiser les avantages en termes de coûts de cette architecture.

ÉTAPE FINALE : PLANIFICATION ET VALIDATION

Il est important de planifier soigneusement la transition et de s’assurer que chaque composant fonctionne correctement dans le nouveau modèle serverless. Une fois que toutes les étapes ont été complétées, il est utile de réaliser des tests approfondis pour valider que l’application fonctionne correctement dans son nouvel environnement.

En suivant ces étapes, il est possible de réussir la transition vers une architecture FaaS de manière efficace et de bénéficier de ses avantages tout en maintenant la fiabilité de l’application.

La migration vers une architecture serverless peut être un processus complexe, mais avec une planification minutieuse et une exécution soignée, elle peut être un investissement rentable pour l’avenir de son application.

 

Par Jamel Ben Amar – CTO de SMILE

UCaas: Enreach for Services Providers lance la dernière version d’Enreach UP

Enreach for Service Providers annonce la mise à disposition de la dernière version de sa plateforme Enreach UP, destinée aux opérateurs, prestataires de services et intégrateurs. Cette plateforme personnalisable intègre de multiples fonctionnalités en marque blanche qui répondent aux attentes du marché. Enreach UP réuni l’UCaaS, le CCaaS et des outils de productivité dans une solution de contact convergent, disponible sur mobile et PC. Personnalisable, Enreach UP offre un vaste potentiel de différenciation tout en donnant aux fournisseurs de services et aux utilisateurs finaux plus de contrôle sur leurs offres de communications unifiées. Enreach s’est également concentré sur l’amélioration des API, en élargissant la gamme et en les rendant plus accessibles et plus rapides à mettre en œuvre afin que les partenaires puissent élaborer des offres sur mesure.

Personnalisation, design épuré et performances

De plus, l’interface utilisateur améliorée et épurée profite à la fois aux fournisseurs de services et à leurs clients professionnels. Conviviale et simple à l’usage, elle permet à l’utilisateur d’agir en quelques clics seulement. En tant que pionnier de l’approche ‘mobile first’, Enreach for Service Providers a rendu la conception UX plus aisée sur tous les appareils, notamment le mobile. En outre, l’application offre aux utilisateurs encore plus de personnalisation en termes de paramétrage et de configuration de l’application en leur permettant d’activer ou désactiver des options du menu.S’appuyant sur les évolutions architecturales apportées précédemment à Enreach UP, cette nouvelle version comporte plus de 150 nouvelles fonctionnalités et améliorations.

De plus, l’infrastructure a été conçue pour une plus grande agilité et innovation à grande échelle, soutenue par un processus de test automatisé approfondi, un choix stratégique de composants et une équipe R&D interne dédiée. Cela permettra des déploiements plus rapides à l’avenir, disponibles pour tous les partenaires à partir d’une seule version.

Productivité

De nombreuses nouvelles fonctionnalités d’Enreach UP ciblent la productivité des utilisateurs, comme l’intégration du webRTC, permettant aux utilisateurs n’ayant pas accès au client installé de rejoindre un appel ou une réunion via un navigateur Web.

Le webRTC apporte également une meilleure qualité audio et un meilleur confort, avec un codec auto-adaptatif intégré et une annulation d’écho avancée. De plus, l’accès à la présence des équipes comble le manque de visibilité afin que les collègues puissent voir l’état de disponibilité de chacun dans l’ensemble de l’environnement UC.

L’approche customisation-by-design d’Enreach UP permet aux partenaires de fournir uniquement les fonctionnalités dont un client a besoin. Par exemple, la plupart des petites entreprises n’ont généralement pas besoin d’afficher tous les services internes sous forme de catégorie dans leurs carnets de contacts, mais elles peuvent également choisir de les réactiver si la situation change. De plus, l’application de l’utilisateur final s’adapte au rôle et au profil de l’utilisateur afin d’offrir, par exemple, à un superviseur ACD une expérience utilisateur rafraîchie en matière de supervision des files d’attente, de contrôle en temps réel des règles de distribution d’appels ainsi que d’action sur l’activité des agents.

Orienté CX 

De nombreuses nouvelles fonctionnalités facilitent l’engagement des clients des entreprises, par exemple l’historique intelligent des appels de groupe qui est une méthode efficace permettant à un membre d’un groupe ou d’une file d’attente de vérifier si un appel entrant a été répondu correctement et, si tel n’est pas le cas, d’agir et d’indiquer à l’ensemble de l’équipe que l’appel a été traité.La présentation du nom de l’appelant grâce à l’intégration des CRMs dans le Cloud permet aux utilisateurs d’identifier le client et de l’accueillir nominativement. Cette nouvelle fonctionnalité de résolution de nom est désormais disponible sur tous les appareils y compris les mobiles.

Statistiques

Les performances de l’entreprise sont facilitées par un plus vaste éventail d’outils analytiques. Par exemple, un nouveau wallboard ACD est inclus. Il affiche un code couleur qui permet aux équipes des centres d’appel de connaître en temps réel le nombre d’appels en file d’attente, l’état de remplissage de chaque file d’attente, le taux d’occupation des agents, le temps d’attente moyen, etc. Les administrateurs peuvent également visualiser en temps réel un comparatif des performances de la journée avec des périodes précédentes.

MAN – Mécanisme d’Authentification du Numéro

En outre, Enreach a déployé le support du MAN (Stir/Shaken), une innovation réglementée par l’ARCEP qui lutte contre l’usurpation d’identité de l’appelant sur les réseaux téléphoniques, afin d’éliminer les appels automatisés imitant des sources légitimes.

Gestion et Contrôle des configurations

L’enrichissement des API intégrées permet des configurations étendues de diverses fonctions, sans avoir besoin d’utiliser une interface technique.  Il est aussi possible d’intégrer la technologie d’Enreach dans les propres offres des fournisseurs de services, avec la sélection et la configuration de fonctionnalités, telles que l’ACD, les numéros, les appareils et plus encore. De plus, myTelephony fait également office de portail libre-service pour les administrateurs d’entreprise.

IMS Networks se positionne sur le marché SASE

Pour répondre tout à la fois aux enjeux d’agilité et de sécurité sur le marché français et européen, IMS Networks étend son offre de service avec une nouvelle plateforme SASE ‘as a service’ de confiance basée sur la technologie Fortinet. Le groupe français spécialisé dans l’infogérance d’infrastructures réseaux et de services de cybersécurité depuis 1997, héberge et opère sa plateforme en France

Plateforme SASE de confiance : un renfort à la Directive NIS 2

IMS Networks a mis sur pied une offre de service SASE (Secure Access Service Edge) qui combine une plateforme technologique hébergée dans l’infrastructure cloud d’IMS Networks en France, et un service opéré par des experts au sein de son centre de supervision en France, NSOC (Network Security Operation Center).

Cette plateforme “as a service” embarque des fonctionnalités de connectivité de type SD-WAN mais aussi de sécurisation des accès cloud tels que ZTNA, CASB, SWG complètement intégrés nativement dans la technologie Fortinet, le leader mondial de la cybersécurité favorisant la convergence des réseaux et de la sécurité, avec lequel IMS Networks collabore depuis 2013.

Le SASE est un impératif stratégique pour harmoniser et renforcer la cybersécurité dans les réseaux d’entreprises et des administrations tel que la directive NIS2 l’ambitionne.Avec l’avènement du télétravail, de la collaboration inter-sites, et de la migration des applications dans le cloud, les organisations ont besoin d’un accès immédiat et ininterrompu aux ressources et aux données – y compris aux applications critiques – quel que soit l’emplacement de leurs utilisateurs. Face à ces nouvelles pratiques, les directions des systèmes d’information doivent faire évoluer leurs outils numériques et résoudre les problèmes d’expansion rapide de la surface d’attaque et de protection des données.

Le SASE fait la promesse de répondre à ces enjeux

Avec la première plateforme SASE de confiance basée sur la technologie Fortinet, opérée et hébergée en France, IMS Networks innove en proposant d’apporter sa brique à l’édifice en répondant aux nouvelles exigences tant sur le plan de la confiance que sur le plan économique avec un modèle de tarification simple et prédictif pour des entreprises de taille intermédiaire et des organisations publiques.

« Il s’agit de la première plateforme de ce type en France. IMS Networks et ses équipes se réjouissent d’apporter ainsi leur contribution à la souveraineté et au développement de la confiance numérique pour répondre aux besoins des entreprises dans un contexte de renforcement de la sécurité des données au niveau européen avec notamment NIS 2 et RGPD », explique Thierry Bardy, Président d’IMS Networks.

« Nous sommes ravis de travailler avec IMS Networks pour donner vie à la première plateforme SASE de France basée sur nos solutions. Aujourd’hui, une approche SASE permet aux organisations de demander un accès sécurisé quel que soit l’endroit où se trouvent leurs utilisateurs, leurs charges de travail, leurs appareils ou leurs applications. Cela devient un avantage crucial pour assurer la sécurité des travailleurs à distance », ajoute Claire Souhaut, Country Manager France, Fortinet.

Une nouvelle offre ERP en mode Saas signée Pepperbay

Pepperbay, concepteur, intégrateur et hébergeur de solutions SaaS à forte valeur ajoutée, annonce la disponibilité d’une gamme de solutions de nouvelle génération qui s’adressent particulièrement aux acteurs du négoce, de la distribution et de l’industrie.

Dotée d’une conception modulaire, la plateforme ERP TRADE.EASY a été spécialement développée pour répondre aux besoins fonctionnels du quotidien des entreprises : CRM, WMS, EDI sont autant de fonctionnalités prises en compte par TRADE.EASY. L’ensemble de ses outils robustes, ergonomiques et performants permettent de piloter son activité, d’accroître sa productivité et de favoriser la collaboration entre les équipes.

Tous les logiciels de gestion de la gamme TRADE.EASY sont commercialisés en mode SaaS et peuvent s’intégrer à tout système d’information. Ils sont accessibles en tout lieu (à condition de bénéficier d’une connexion internet), et à tout moment. Côté sécurité, ils sont hébergés dans le propre datacenter de Pepperbay, situé en France et certifié ISO 27001 et HDS, de quoi garantir la sécurité des données traitées.

Les fonctionnalités de l’ERP TRADE.EASY répondent aux problématiques et normes de différents secteurs du négoce, du commerce de gros, de la distribution et de l’industrie. L’offre s’articule donc autour de ces différents univers pour prendre en considération leurs enjeux spécifiques.

Olivier Seine chez Pepperbay, « Notre gamme TRADE.EASY est une réelle alternative aux solutions de gestion du marché souvent peu adaptées à des besoins spécifiques et difficiles à mettre en œuvre. Nous offrons des outils opérationnels en mode Saas qui réunissent fonctionnalités avancées, sécurité, performance et approche intuitive. »

Autres catégories