Accueil Blog Page 81

Tufin simplifie la gestion des politiques de segmentation dans le cloud

Tufin®, le leader de la gestion des politiques de sécurité réseau, annonce la disponibilité de Tufin Enterprise, qui inclut la solution SecureCloud SaaS de l’éditeur. La nouvelle version propose une console de gestion des politiques de sécurité cloud repensée et une nouvelle intégration avec Microsoft Defender for Cloud.

« Nous avons travaillé en étroite collaboration avec nos clients pour fournir un contrôle de connectivité plus fin et flexible dans le cloud, a déclaré Erez Tadmor, Director of Cloud Products chez Tufin. Tufin est la seule solution multi-cloud sans agent qui permet aux grandes organisations de gérer une politique de sécurité de cloud hybride, de recevoir des alertes de violation de sécurité et d’identifier de manière proactive les modifications de configuration de sécurité risquées et non conformes avant qu’elles ne soient exécutées. »

Ces améliorations simplifient considérablement la planification et la gestion de la segmentation du cloud, tout en accélérant le tri des vulnérabilités dans le cloud. De plus, une gestion plus fine des politiques de sécurité améliore l’intégration du pipeline CI/CD intégré de Tufin, ce qui permet d’identifier et de bloquer les configurations à risque avant leur mise en service.

De nouvelles fonctionnalités ont été spécialement conçues en collaboration avec des clients qui évoluent dans les secteurs suivants : services financiers, publics et retail :

  • La gestion granulaire des politiques de segmentation permet aux équipes de sécurité cloud d’autoriser ou de bloquer les flux de communication par compte, région, réseau virtuel et sous-réseau.

 

  • Une approche d’exception permet aux clients de bloquer toutes les communications vers certains environnements, tout en autorisant les exceptions pour maintenir un véritable modèle d’accès réseau sans confiance (ZTNA).

 

  • La corrélation du contexte de connectivité avec les données de Microsoft Defender for Cloud permet aux équipes de sécurité de hiérarchiser rapidement les vulnérabilités. Par exemple, en identifiant quelles VM vulnérables ont accès à Internet.

 

  • Des politiques de sécurité plus granulaires peuvent être incorporées dans l’évaluation intégrée des risques pour les workflows CI/CD, ce qui garantit que les nouveaux déploiements ne violent aucune politique. Les utilisateurs peuvent configurer le blocage automatique du déploiement en cas de détection d’une violation.

Le module Tufin Enterprise SecureCloud est disponible pour un essai gratuit.

 

Cloud et gestion de la Supply Chain: Colibiri renforce ses parts de marché

L’éditeur d’une solution Cloud de Sales & Operations Planning Colibri confirme son très fort dynamisme sur son dernier exercice en passant la barre des deux millions d’euros. Ce faisant, l’éditeur réalise une croissance de plus de 35% par rapport à 2021 et affiche un taux de réengagement clients de 100%.En 2022, Colibri a poursuivi ses innovations et développé ses parts de marché auprès de nouveaux clients. Dans ce contexte, plus de 18 nouveaux contrats ont été signés sur les douze derniers mois. Des extensions de projets auprès des clients existants ont aussi été effectuées.

Nicolas Commare, CEO de Colibri : « Nous sommes heureux d’annoncer une très nette croissance de nos résultats et de poursuivre notre dynamique de développement. Colibri a su se développer de manière industrielle et répondre aux enjeux de transformation et de numérisation de la Supply Chain des entreprises les plus exigeantes. Notre offre de Sales & Operations Planning se positionne comme l’une des plus innovantes et performantes du marché. Nous allons continuer d’investir pour innover et conserver notre avantage concurrentiel. »

Savoir relancer un projet de Zéro à l’aube de la révolution Télécom

Après plus de vingt années passées dans l’industrie des télécommunications et de l’hébergement de données informatiques, j’ai eu la chance de céder notre entreprise à un groupe national pour qu’il en assure le plan de croissance avec une offre enfin accessible à l’ensemble des TPME.

Fort d’une année de recul, j’ai pu rencontrer nombre de dirigeants et d’entrepreneurs à succès et je dois avouer qu’ils ont tous un point commun : une humanité exceptionnelle couplée à une volonté permanente de servir autrui. Par le courage du management, la pression du résultat, dans un monde que l’on sait plus qu’incertain, et des investissements toujours plus importants pour demeurer compétitif, il me semble aujourd’hui plus difficile d’entreprendre qu’auparavant. Pour autant, la période que nous vivons est bénite, les moyens sont importants, les technologies une aide précieuse et les opportunités toujours plus nombreuses tant il est nécessaire de transformer les pratiques autour de trois piliers : digital, environnemental et managérial.

En créant Unitel Cloud Services en 2022, j’ai décidé de reprendre mon bâton de pèlerin et de redémarrer l’édification d’une entreprise technologique de zéro. Challenge ou simple « replay », il y a fort à parier que l’expérience engrangée ces dernières années sera un atout clé dans un projet de développement de nouvelle génération encore plus exigeant.

Nous venons de boucler une épopée issue des années 2000, que de nombreux chefs d’entreprises ont réalisé autour des infrastructures informatiques avant de céder leurs entreprises. Ils sont désormais concentrés sur d’autres thématiques. Neo Telecom, Adista, Linkbynet, Oxalide, Jet Multimedia, Ecritel, … ont construit les plus grosses plateformes de services internet de ces dix dernières années pilotées par des dirigeants à succès.

Construire une entreprise technologique c’est avant tout la nécessité d’assoir une vision claire et des objectifs à long terme. Certains choix se révélant fréquemment être contre nature par rapport aux enjeux financiers tant les enjeux de recherche et développement sont multiples et l’innovation un accélérateur de croissance (mais aussi de survie).

Prendre en compte de nouvelles dynamiques

Il est désormais fondamental de proposer une offre claire tendant à adresser l’océan bleu plutôt qu’un marché saturé par des offres qui ne correspondent parfois simplement plus aux attentes des collectivités et des entreprises (océan rouge).Les talents et leurs manageurs sont alors la voûte principale du dispositif. Savoir concilier des populations différentes autour d’un objectif convergeant, piloter des différences de temporalité, une expression de besoin qui peut varier d’une semaine à l’autre et savoir miser sur des technologies à long terme (5G ou Quantic) est un véritable challenge qui requiert un pilotage très détaillé et une qualité d’écoute et de réconciliation permanente.

La mise en œuvre des processus couplée à une ligne directrice unifiant les pratiques est l’un des plus importants fondamentaux. C’est l’outil prioritaire qui permet de disposer d’une ambiance bienveillante et performante. Savoir doser le niveau d’automatisation et celui d’intelligence, le tout piloté par une politique de data, permet de gagner un temps précieux et de mieux servir l’ensemble des collaborateurs.

Il est aussi utile de se concentrer sur les réels besoins des clients et des partenaires. Dans ce contexte,  il faut savoir concilier le temps court de la conquête avec celui du temps long de l’excellence opérationnelle et des services qui évoluent en fonction des besoins ou des contraintes financières. Il est nécessaire de garantir la sécurité des infrastructures tout en se laissant une capacité d’adaptation et de flexibilité pour correspondre à des besoins ou des exigences de terrain. Construire une image de perfectionnisme et savoir distiller ses valeurs permet ainsi d’associer tous les facteurs clés de succès: qualité, confiance, innovation et compétitivité.

Enfin, reconstruire un projet de zéro en cette période si particulière c’est savoir capitaliser sur le passé, proposer de la nouveauté en se basant sur la connaissance et les savoirs faire des équipes, tout en sachant faire confiance à fougue de la jeunesse éternelle. On ne peut pas construire le monde d’après avec uniquement des séniors issus du monde d’avant. Le défi est de savoir constituer le juste panachage de toutes ces compétences, envies et volontés de proposer des services d’exception dans une compétition mondiale acharnée.

 

Par Kevin POLIZZI, Fondateur de Unitel Cloud Services

 

 

Cloud Computing : 2,2 millions de CA pour les Filles et les Garçons de la Tech

Les Filles et les Garçons de la Tech voit son expertise Cloud et DevOps récompensée en annonçant une hyper croissance sur son dernier exercice (400%). Les Filles et les Garçons de la Tech est une ESN, certifiée B Corp, dont le siège social est basé à Aix-en-Provence. Créée en novembre 2020, par 2 entrepreneurs de la Tech, Fabien Amico et Arnaud Lambert, elle compte aujourd’hui 35 collaborateurs et 3 agences (Aix-en-Provence, Paris et Toulouse).

Fort de ce positionnement ,  Les Filles et les Garçons de la Tech  ont su  convaincre en 2022 de nouveaux clients de faire appel à ses services pour moderniser leurs infrastructures et lancer leurs stratégies de move to Cloud (privé, public, hybride, souverain). Pour soutenir sa croissance et accroitre sa proposition de valeur,  l’entreprise ambitionne désormais de conclure de nouveaux partenariats technologiques avec les plus grands acteurs du Cloud.

Fabien Amico et Arnaud Lambert  fondateurs des Filles et les Garçons de la Tech : « Nos excellents résultats viennent saluer l’engagement de nos équipes qui ont su mener à bien des projets de transformation digitale à très forte valeur ajoutée et accompagner nos clients en proximité. Nous allons continuer de mener à bien notre stratégie de croissance en proposant à nos équipes des conditions de travail uniques et un modèle organisationnel participatif qui permet à tous de s’épanouir et de construire une gouvernance engageante. »

 

 

 

 

 

La cybersécurité infogérée, une réponse aux enjeux de sécurité des entreprises

La montée en puissance des cyberattaques et leurs conséquences pour l’entreprise les amènent à repenser leur gouvernance et à se tourner vers de nouvelles approches pour se protéger efficacement des nouvelles menaces. Dans ce contexte, le schéma historique qui consistait d’une part à opter pour l’infogérance pour gérer son parc et d’autre part à faire appel à des experts pour mener à bien différentes missions cyber a aujourd’hui atteint ses limites. En effet, ne pas avoir d’approche unifiée et s’appuyer sur des équipes qui ne communiquaient pas entre elles fait peser un lourd risque aux organisations. Dès lors, l’intégration de la dimension « expertise » dans l’approche infogérée est stratégique et permet que l’ensemble des éléments soient pris en considération.

Réunir infogérance, cyberprotection et services managés

L’infogéreur occupe donc un rôle central en se positionnant en gardien du système d’information du client. Son objectif est simple : dessiner avec le client un schéma d’infogérance pour répondre au risque cyber, sans porter préjudice à l’expérience utilisateur. Cela permet de construire, brique après brique, le service managé qui assurera au quotidien le bon fonctionnement de l’informatique et la protection contre le risque cyber.

 L’infogéreur offre donc un niveau de service et une expertise technique élevés pour conseiller le client, l’accompagner en toute transparence, piloter l’implémentation des solutions et gérer le système d’information, quel que soit le niveau de maturité du client.

Cette combinaison positionne l’infogéreur comme un partenaire de confiance, gardien du système d’information, des outils et des équipes. Le client peut donc se concentrer sur ses activités opérationnelles en toute sécurité. En effet, l’infogéreur mobilise des équipes engagées, exigeantes et agiles qui utilisent des méthodes qui garantissent fiabilité, sécurité et fluidité. Cet accompagnement pérenne et durable associé à l’usage de technologies sur mesure est l’assurance pour le client de pouvoir évoluer dans une sphère de confiance.

Une approche non figée et de proximité

Le schéma et le modèle d’infogérance créés initialement doivent pouvoir évoluer en fonction des besoins de chaque entreprise. Mais ce n’est pas tout, choisir l’infogérance nécessite une communication régulière entre l’entreprise et l’infogéreur. Il est fondamental que ces derniers puissent travailler main dans la main et en proximité pour s’assurer que le dispositif déployé soit optimum.

Fort de ce schéma, l’infogéreur pourra véritablement offrir une valeur ajoutée au client et se positionner comme un partenaire de confiance qui s’investit quotidiennement pour veiller, accompagner, sécuriser, contrôler et résoudre leurs problèmes de cybersécurité des entreprises et autres organisations.

Par Jean GATIGNOL chez ARMADA

 

Services managés SASE: SASETY performe en 2022

SASETY délivre aux organisations les technologies de dernière génération afin d’apporter une réponse concrète à leurs enjeux de performance et de sécurité : Transport et sécurité des flux avec le SASE, Protection des ressources avec l’Intelligence Artificielle et Contrôle de la posture de sécurité avec la Cybervalidation automatisée.

Deux ans après son lancement, SASETY compte une vingtaine de clients ETI et Grands Comptes dans tous les secteurs d’activité.La croissance à 3 chiffres enregistrée traduit l’accélération en France de l’adoption du modèle SASE (Secure Access Service Edge) et l’explosion de la Cybervalidation automatisée qui consiste à contrôler de façon continue les mécanismes de défense des organisations.SASETY porte ces technologies au travers de ses partenariats stratégiques avec les leaders mondiaux dans leur catégorie respective, CATO Networks et Pentera.

Jérôme BEAUFILS, CEO de SASETY « Nous bouclons une formidable année marquée par de très belles réalisations qui ont permis à nos clients d’accroître leur posture de cybersécurité tout en améliorant la performance de leur système d’information et en réduisant leurs coûts opérationnels. Les organisations sont évidemment sensibles au risque de cyberattaque. Pour autant, elles n’ont que des moyens limités à y consacrer chaque année. Elles recherchent des solutions qui leur permettent de progresser très vite et de façon significative. C’est ce qu’apportent nos solutions et nos services. Après quelques jours d’analyse, nos clients découvrent la réalité de leur posture de sécurité, souvent très éloignée de la perception qu’ils en avaient. En se concentrant sur le TOP 5 des actions, nos clients éliminent en quelques semaines de l’ordre de 80% des risques d’exposition. Les actions les moins chères sont souvent les plus payantes et la plupart du temps, nos clients révisent leur roadmap cybersécurité et rayent de leur budget des investissements finalement moins utiles. »

 

Telehouse présente les résultats d’une nouvelle étude

79 % des décideurs informatiques positionnent la crise énergétique comme un réel obstacle selon la dernière étude commandée par Telehouse International Corporation en Europe (sur la région UK). L‘étude « Climate Crunch : How IT Leaders are Responding to Energy and Sustainability Demands » a été menée par Censuswide pour le compte de Telehouse Europe. 150 DSI britanniques d’entreprises de plus de cent employés ont été interrogés pour comprendre l’impact du changement climatique et de la crise énergétique.

En raison du climat géopolitique et économique actuel, 86 % des décideurs informatiques ont déjà modifié leurs stratégies d’investissement pour minimiser l’impact de la crise sur leurs coûts opérationnels. Ces résultats s’ajoutent aux préoccupations des décideurs qui, malgré les pressions sur les prix de l’énergie, doivent assurer la réussite de la mise en œuvre d’initiatives orientées développement durable pour répondre à leurs objectifs RSE. 87 % des répondants sont convaincus que leur infrastructure informatique peut faire face aux impacts du changement climatique dès maintenant, mais ce chiffre tombe à 67 % si l’on se projette dans les cinq prochaines années.L’ambition du Royaume-Uni est de réduire les émissions de CO2 et d’atteindre le zéro carbone d’ici 2030. La crise énergétique est une entrave à l’accomplissement de cet objectif.

Il est aussi inquiétant de constater que certaines entreprises (34 %) n’ont pas encore atteint ou défini leurs objectifs en matière de développement durable. Plus de la moitié des entreprises (57 %) ne sont pas encore prêtes pour contribuer aux objectifs de neutralité carbone et 52 % n’utilisent pas de sources d’énergie renouvelable. De plus, 52 % des entreprises ne surveillent pas de près leur empreinte environnementale.

La pression économique a encouragé les décideurs à se tourner vers de nouveaux services. 94 % d’entre eux ont déjà externalisé leur infrastructure informatique ou envisagent de le faire. 89 % de ces organisations sont confiantes dans l’atteinte de leurs objectifs commerciaux et la maîtrise de leurs coûts pendant la crise de l’énergie. 27 % se disent même très confiantes.

 

Autres catégories