<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>données critiques - RiskInsight</title>
	<atom:link href="https://www.riskinsight-wavestone.com/tag/donnees-critiques/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.riskinsight-wavestone.com/tag/donnees-critiques/</link>
	<description>Le blog cybersécurité des consultants Wavestone</description>
	<lastBuildDate>Wed, 21 Jan 2015 08:53:24 +0000</lastBuildDate>
	<language>fr-FR</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	

<image>
	<url>https://www.riskinsight-wavestone.com/wp-content/uploads/2024/02/Blogs-2024_RI-39x39.png</url>
	<title>données critiques - RiskInsight</title>
	<link>https://www.riskinsight-wavestone.com/tag/donnees-critiques/</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>Quelles vertus au Cloud hybride ?</title>
		<link>https://www.riskinsight-wavestone.com/2013/09/quelles-vertus-au-cloud-hybride/</link>
		
		<dc:creator><![CDATA[GEneviEveLardon]]></dc:creator>
		<pubDate>Thu, 26 Sep 2013 16:00:49 +0000</pubDate>
				<category><![CDATA[Métiers - Stratégie & projets IT]]></category>
		<category><![CDATA[Cloud computing]]></category>
		<category><![CDATA[données critiques]]></category>
		<category><![CDATA[IaaS]]></category>
		<category><![CDATA[optimisation des coûts]]></category>
		<category><![CDATA[réversibilité]]></category>
		<guid isPermaLink="false">http://www.solucominsight.fr/?p=4238</guid>

					<description><![CDATA[<p>S’agissant d’IaaS, les grands comptes (traditionnellement attentifs à la sécurité et bénéficiant d’une masse critique leur permettant de choisir des solutions dédiées) se sont aujourd’hui majoritairement orientés vers les clouds privés. Le cloud public, moins cher mais non nécessairement moins...</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/09/quelles-vertus-au-cloud-hybride/">Quelles vertus au Cloud hybride ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p><em>S’agissant d’IaaS, les grands comptes (traditionnellement attentifs à la sécurité et bénéficiant d’une masse critique leur permettant de choisir des solutions dédiées) se sont aujourd’hui majoritairement orientés vers les clouds privés. </em></p>
<p><em>Le cloud public, moins cher mais non nécessairement moins sécurisé, commence à séduire ces mêmes comptes et non plus seulement les TPE et PME, notamment pour des environnements non critiques ou demandant une forte agilité.</em></p>
<p><em>Et si l’’avenir n’était pas le cloud, mais le<strong>s</strong> cloud<strong>s </strong>?</em></p>
<h2><strong>La proposition de valeur du <em>cloud</em> hybride</strong></h2>
<p>Chaque modèle de déploiement (privé, privatif, public) a ses avantages (personnalisation et contrôle des données dans le <em>cloud</em> privé, prix et scalabilité dans le <em>cloud</em> public) et ses inconvénients (coûts d’investissement pour le privé, moindre contrôle des données dans le public). Le <em>cloud</em> hybride consiste en l’utilisation de plusieurs <em>clouds</em> afin d’en maximiser les bénéfices selon les besoins de l’entreprise.</p>
<p>Parmi les grands cas d’usage de l’approche hybride, l’on retrouve :</p>
<ul>
<li>La répartition d’applications sur plusieurs <em>clouds</em> suivant leurs besoins (criticité des données, élasticité et agilité, etc.) permettant de profiter du « meilleurs des deux mondes ». L&rsquo;entreprise pourra par exemple utiliser un <em>cloud</em> public pour des environnements web faiblement couplés au SI et un <em>cloud </em>privé pour des environnements hébergeant des données métiers critiques. Il s’agit du cas d’usage le plus fréquemment rencontré.</li>
<li>Le « <em>cloud burst</em> » permettant d’absorber des pics de charge en faisant déborder son infrastructure privée vers un <em>cloud</em> public ou privatif. Cela permet notamment de compenser l’élasticité moindre du <em>cloud</em> privé pour des besoins ponctuels.</li>
<li>La répartition des tiers d’une application : les couches applicatives et base de données hébergées dans un <em>cloud</em> privé tandis que la couche de présentation sera sur un <em>cloud</em> public (elle ne gère pas de données critique et requiert une forte élasticité)</li>
<li>L’optimisation des coûts et les performances en utilisant plusieurs fournisseurs de <em>cloud</em> public et en choisissant, en temps réel, le plus avantageux.</li>
</ul>
<p>Cependant, sans un bon outillage, les coûts induits par la gestion de plusieurs <em>clouds</em> peuvent constituer un réel frein à l’adoption.</p>
<h2><strong>Comment piloter un <em>cloud</em> hybride ?</strong></h2>
<p>Le <em>Cloud management platform</em> (CMP) fournit à la DSI une interface de gestion unifiée vers de multiples fournisseurs de <em>cloud</em>.</p>
<p><a href="http://www.solucominsight.fr/2013/09/quelles-vertus-au-cloud-hybride/schema-cmp-2/" rel="attachment wp-att-4242"><img fetchpriority="high" decoding="async" class="alignnone  wp-image-4242" title="schéma CMP" src="http://www.solucominsight.fr/wp-content/uploads/2013/09/schéma-CMP1.png" alt="" width="662" height="452" srcset="https://www.riskinsight-wavestone.com/wp-content/uploads/2013/09/schéma-CMP1.png 1104w, https://www.riskinsight-wavestone.com/wp-content/uploads/2013/09/schéma-CMP1-280x191.png 280w, https://www.riskinsight-wavestone.com/wp-content/uploads/2013/09/schéma-CMP1-57x39.png 57w" sizes="(max-width: 662px) 100vw, 662px" /></a></p>
<p>Si de nombreux  outils existent, deux grandes approches se distinguent :</p>
<h4><strong>1 &#8211; L’approche « Open » : liberté et réversibilité</strong></h4>
<p>Cette approche se base sur l&rsquo;utilisation de plate-formes de gestion de <em>cloud </em>privé comme le très en vogue <em><a href="http://www.openstack.org/software/">OpenStack</a></em> (mais aussi <em><a href="http://cloudstack.apache.org/">Cloudstack</a></em> ou <em><a href="http://www.eucalyptus.com/eucalyptus-cloud/iaas">Eucalyptus</a></em>) permettant l&rsquo;extension de son infrastructure sur un Cloud Public, ou sur des solutions logicielles comme <em><a href="http://www.scalr.com/product/">Scalr</a></em> ou <a href="http://www.enstratius.com/">Dell Multi-Cloud Manager</a> (ex-<em>Entratius).</em> Une entreprise pourra ainsi bénéficier d&rsquo;une grande liberté dans le choix des <em>clouds</em> à piloter (et de fait d&rsquo;une meilleure réversibilité), tout en limitant ses investissements et en gardant une certaine souplesse dans la personnalisation de l&rsquo;outil.</p>
<p>Cependant sa complexité de mise en œuvre peut parfois être un frein au déploiement et grever le TCO (<em>total cost of ownership</em>) de la solution (coûts OPEX d&rsquo;ingénierie notamment). D&rsquo;autre part, la sécurisation de cette solution, partiellement ouverte sur internet (pour piloter un ou plusieurs <em>cloud</em>s publics) reste à la charge de l&rsquo;entreprise, ce qui pourra refroidir les responsables de la sécurité.</p>
<p>La solution de simplicité pourra alors se trouver dans l&rsquo;approche « constructeur ».</p>
<h4><strong>2 &#8211; L’approche « Constructeur » : extension de l’hyperviseur et de son outil de gestion</strong></h4>
<p>On a pu voir ces derniers mois de grands constructeurs comme Microsoft et VMware ouvrir leurs Clouds publics et dévoiler leur stratégie : proposer à leurs clients utilisant leur hyperviseur (respectivement Hyper-V et vSphere) de basculer de façon transparente sur leur <em>cloud</em> public ou celui d’un tiers.</p>
<p>Il s&rsquo;agit pour l&rsquo;entreprise de s&rsquo;appuyer sur son existant, sans déploiement supplémentaire et sans bouleverser son organisation. Elle bénéficie de nouvelles fonctionnalités tout en préservant une sécurisation forte.</p>
<p>Cependant le risque de « Lock-in » chez un constructeur n&rsquo;est pas neutre et la réversibilité sera nécessairement plus difficile qu&rsquo;avec un outil indépendant. De plus les coûts d&rsquo;utilisation du <em>cloud</em> public seront souvent plus élevés et les besoins spécifiques de l’entreprise (la personnalisation de l’outil) plus difficiles à faire passer.</p>
<h2><strong>S’outiller pour anticiper les changements futurs</strong></h2>
<p>L&rsquo;usage du <em>cloud </em>par les entreprises, dans une stratégie hybride, va se généraliser dans les années à venir, et les changements induits sont multiples. Il est donc nécessaire de les anticiper et de s&rsquo;y préparer. Pour cela, il est important pour l&rsquo;entreprise de commencer à aligner ses processus et à réfléchir à sa stratégie d’outillage.</p>
<p>Cependant les outils de pilotage unifiés étant encore peu matures, seules les entreprises allant très fortement vers le <em>cloud</em> ont intérêt à s’outiller immédiatement (pour éviter une explosion de leurs coûts d’opérations). Les entreprises moins pressées, elles, pourront attendre que les outils soient plus mûrs et se limiter pour l’instant à une veille active.</p>
<p>Dans tous les cas réfléchir à sa stratégie d’outillage n’est plus une option, il s’agit de préparer l’avenir !</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/09/quelles-vertus-au-cloud-hybride/">Quelles vertus au Cloud hybride ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></content:encoded>
					
		
		
			</item>
	</channel>
</rss>
