<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>IaaS - RiskInsight</title>
	<atom:link href="https://www.riskinsight-wavestone.com/tag/iaas/feed/" rel="self" type="application/rss+xml" />
	<link>https://www.riskinsight-wavestone.com/tag/iaas/</link>
	<description>Le blog cybersécurité des consultants Wavestone</description>
	<lastBuildDate>Tue, 31 Dec 2019 09:04:17 +0000</lastBuildDate>
	<language>fr-FR</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	

<image>
	<url>https://www.riskinsight-wavestone.com/wp-content/uploads/2024/02/Blogs-2024_RI-39x39.png</url>
	<title>IaaS - RiskInsight</title>
	<link>https://www.riskinsight-wavestone.com/tag/iaas/</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>Le Cloud, la fin ou renouveau du secours informatique ?</title>
		<link>https://www.riskinsight-wavestone.com/2017/08/le-cloud-la-fin-ou-renouveau-du-secours-informatique/</link>
		
		<dc:creator><![CDATA[Etienne Lafore]]></dc:creator>
		<pubDate>Thu, 17 Aug 2017 17:36:50 +0000</pubDate>
				<category><![CDATA[Cloud & Next-Gen IT Security]]></category>
		<category><![CDATA[Cybersecurity & Digital Trust]]></category>
		<category><![CDATA[AWS]]></category>
		<category><![CDATA[Azure]]></category>
		<category><![CDATA[Cloud]]></category>
		<category><![CDATA[Cloud security]]></category>
		<category><![CDATA[IaaS]]></category>
		<category><![CDATA[PaaS]]></category>
		<category><![CDATA[PCA]]></category>
		<category><![CDATA[PCI]]></category>
		<category><![CDATA[PRA]]></category>
		<category><![CDATA[PSI]]></category>
		<category><![CDATA[SaaS]]></category>
		<guid isPermaLink="false">https://www.riskinsight-wavestone.com/?p=9954/</guid>

					<description><![CDATA[<p>Les entreprises ont de plus en plus recours aux services cloud (SaaS, PaaS, IaaS) pour leur environnement informatique. Ils apportent plus de flexibilité avec des coûts pouvant être plus avantageux qu’une infrastructure classique. En 2016, en France, 48% des entreprises...</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2017/08/le-cloud-la-fin-ou-renouveau-du-secours-informatique/">Le Cloud, la fin ou renouveau du secours informatique ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p><em>Les entreprises ont de plus en plus recours aux services cloud (SaaS, PaaS, IaaS) pour leur environnement informatique. Ils apportent plus de flexibilité avec des coûts pouvant être plus avantageux qu’une infrastructure classique. <a href="https://www.insee.fr/fr/statistiques/2672067">En 2016, en France, 48% des entreprises de plus 250 personnes y avaient recours soit une augmentation de 12 points par rapport à 2014.</a> La plus grande disponibilité des infrastructures Cloud est souvent identifiée comme une opportunité. Néanmoins, le risque de défaillance d’un datacenter du fournisseur n’est que rarement traité, alors que ses services reposent sur des datacenters bien physiques et non pas sur des nuages. Ces datacenters font face aux mêmes menaces que les « datacenters traditionnels » : catastrophes naturelles, erreurs humaines… Il est donc nécessaire de se demander comment assurer le secours informatique de ces infrastructures Cloud.</em></p>
<h2>Le secours informatique SaaS, une responsabilité du fournisseur à formaliser</h2>
<p>Un service SaaS (<em>Software as a Service</em>) est un logiciel mis à disposition et directement consommable depuis Internet. Il est géré et administré par un ou plusieurs fournisseurs.  Le client n’a donc pas la latitude nécessaire pour opérer le secours (pas d’accès aux données brutes, pas d’accès aux codes sources, ni aux applicatifs pour dupliquer l’infrastructure…), il doit donc s’en remettre au bon vouloir de son fournisseur.</p>
<h3>Un niveau de couverture du secours informatique pour SaaS variable suivant la maturité du fournisseur</h3>
<p>Trois grandes tendances se dessinent :</p>
<ul>
<li><strong>Les fournisseurs qui disposent d’un plan de secours informatique inclus<br />
</strong>Dans le cadre de l’offre standard, le fournisseur assure un secours sur un datacenter distant, complété généralement par des sauvegardes externalisées. Il ne s’engage néanmoins que rarement sur les délais de reprise.<br />
<em><em>Ex : les grands acteurs du SaaS (ex : Office 365, SalesForce, SAP…) , ainsi que certains acteurs de taille intermédiaire (ex : Evernote, Xero…) ;</em></em></li>
</ul>
<ul>
<li><strong>Les fournisseurs qui disposent simplement d’une sauvegarde externalisée<br />
</strong>En tant que tel, aucun plan de secours informatique n’est clairement établi. Le client doit alors s’interroger sur la capacité du fournisseur à restaurer les sauvegardes en cas de sinistre global sur le site principal.<br />
<em>Ex : Des fournisseurs de taille intermédiaire (ex : Zervant, Sellsy…) ;</em></li>
</ul>
<ul>
<li><strong>Les fournisseurs qui ne communiquent pas ou n’en disposent pas<br />
</strong>Le sujet du secours informatique n’est pas abordé, il est donc préférable de considérer que rien n’est fait.<br />
<em>Ex : Les acteurs de petite taille sont généralement dans ce cas.</em></li>
</ul>
<h3>L&rsquo;importance de l&rsquo;aspect contractuel<strong><br />
</strong></h3>
<p>Dans la très grande majorité des cas, les fournisseurs SaaS ne s’engagent pas dans leur contrat sur leur façon de gérer le secours ; même lorsque ceux-ci mettent en avant leur capacité à traiter cette problématique. En effet, les contrats comportent généralement par défaut des clauses de Force Majeure stipulant que le fournisseur n’est pas responsable de manquement aux obligations du contrat dans la mesure où ce manquement est causé par un évènement en dehors de leur contrôle raisonnable. Le risque juridique doit donc être traité lors de la souscription et ces clauses supprimées pour s’assurer un bon niveau de couverture.</p>
<p>Lors de la souscription, comme pour des contrats classiques, les clients doivent s’assurer que figure bien des engagements de service, en particulier pour les secours informatiques :</p>
<ul>
<li>Le <strong>délai de reprise</strong> (Durée Maximale d’Interruption Acceptable ou DMIA) et les <strong>pertes de données</strong> (Perte de Données Maximale Acceptable ou PDMA) en cas de sinistre;</li>
<li>Le <strong>plan de secours informatique du fournisseur incluant les modalités de gestion de crise</strong> ainsi que l’obligation de conduire plusieurs <strong>tests</strong> <strong>probants</strong> par an de ce plan avec la possibilité pour le client d’accès au rapport des tests ;</li>
<li>Les <strong>pénalités financières</strong> et le droit de résilier le contrat (avec en particulier la récupération des données exploitables) en cas de manquement aux engagements.</li>
</ul>
<h2>Le secours informatique du IaaS/PaaS, une mise en oeuvre et une responsabilité du client</h2>
<p>Le IaaS (<em>Infrastructure as a Service</em>) est une offre standardisée et automatisée de ressources de calcul, de moyens de stockage et de ressources réseau détenus et hébergés par un fournisseur et mis à disposition au client à la demande. L’offre PaaS (<em>Platform as a Service</em>) est similaire à celle du IaaS, à la différence près qu’elle ne concerne que les infrastructures applicative (définitions Gartner)<a href="#_ftn1" name="_ftnref1"></a> Contrairement au cas du SaaS, le secours reste sous la responsabilité du client dans les deux cas : les fournisseurs IaaS/PaaS mettent à disposition des ressources dans différents datacenters et le client est responsable de l’usage et de la configuration qu’il en fait. Deux solutions s’offrent aux clients utilisant ces services : confier à un prestataire son secours ou bien le gérer lui-même.</p>
<h3>Avoir recours à un prestataire de secours, un marché peu mature<strong><br />
</strong></h3>
<p>Les prestataires de secours dans le Cloud sont désignés par l’acronyme « DRaaS » pour <em>Disaster Recovery as a Service</em>. Initialement, les fournisseurs DRaaS proposaient d’assurer dans le Cloud le secours de votre SI « on-premise ». Mais ils proposent également aujourd’hui d’assurer le secours de vos infrastructures déjà dans le Cloud, AWS ou Azure par exemple. La maturité reste très variable selon les fournisseurs et le cloud utilisé. Certains fournisseurs DRaaS imposent que le Cloud de destination du secours soit le leur, ne permettant pas ainsi de couvrir le secours de service PaaS.</p>
<p>Comme avec le SaaS, <strong>pas de garanties incluses</strong> <strong>par défaut</strong> quant aux pertes de données ou au délai de reprise, il faut les négocier. Les fournisseurs promettent de pouvoir s’adapter aux exigences du client ! Pour s’assurer que le secours fonctionne, le client doit prévoir la réalisation régulière de <strong>tests probants du secours </strong>(recommandation d’une fois par an).</p>
<h3>Réaliser soi-même son secours en utilisant les outils proposés par le fournisseur<strong><br />
</strong></h3>
<p>Comme sur une infrastructure « on-premise », il est nécessaire de réfléchir et définir sa stratégie de secours dès la conception. Cette stratégie doit intégrer la capacité de réaliser des tests probants permettant d’assurer un niveau de confiance suffisant dans son plan.</p>
<p>La mise en place est simplifiée par les outils mis à disposition par les fournisseurs Cloud et la forte standardisation des environnements Cloud. Les grands acteurs publient dans des livres blancs les grandes lignes directrices pour mettre en place un tel projet (par exemple <a href="https://d0.awsstatic.com/International/fr_FR/whitepapers/aws-disaster-recovery.pdf.pdf">AWS</a> ou <a href="https://docs.microsoft.com/en-us/azure/architecture/resiliency/disaster-recovery-azure-applications">Azure</a>).</p>
<p><strong>Les concepts des stratégies du secours informatique restent proches de celles pour les datacenters on-premise.</strong></p>
<p>On peut en dénombrer quatre principales :</p>
<ul>
<li><strong>la sauvegarde et restauration</strong>: simple sauvegarde des données et images des machines sur un site distant, restaurées en cas de sinistre ;</li>
<li><strong>la veilleuse</strong>: réplication des bases de données et mise à disposition des machines sous forme d’images prêtes à être démarrées en cas de sinistre ;</li>
<li><strong>le secours à chaud</strong>: réplication complète du site primaire (données et machines), le site de secours est sous-dimensionné en termes de performances et est prêt à monter en charge en cas sinistre ;</li>
<li><strong>le multi site (ou actif-actif)</strong>: les deux sites sont identiques et se partagent la charge des utilisateurs. En cas de sinistre, le site restant peut monter en charge pour accueillir la totalité des utilisateurs.</li>
</ul>
<p>Des solutions hybrides pouvant mieux s’adapter aux exigences de délai de reprise, coût et complexité de la solution peuvent être envisagées.</p>
<p><strong>Le véritable apport du Cloud pour le secours concerne les nombreux outils mis à disposition simplifiant la mise en œuvre et le déclenchement. </strong></p>
<p>La réplication des données est ainsi simplifiée pour les options de géo-réplication asynchrones (plusieurs copies répliquées dans d’autres régions). La PDMA est variable en fonction des types de données et des outils proposés. Au-delà de cette option, une redondance locale des données est presque systématiquement incluse.</p>
<p>La forte standardisation permet également d’automatiser la reprise : les scripts ou API mis à disposition par les fournisseurs permettent d’automatiser le déploiement des infrastructures, le redimensionnement des instances en fonction de métriques précédemment définies, la répartition des charges et du trafic ou, l’adressage IP etc… afin d’accélérer de façon significative l’activation d’un site de secours.</p>
<p>Les outils de surveillance et alerte qui sont également proposés visent à faciliter le Maintien en Conditions Opérationnelles (MCO) du secours et peuvent être utilisés pour détecter au plus tôt un incident voire, dans certains cas, automatiser partiellement le déclenchement du secours.</p>
<p>Enfin la capacité à provisionner des nouvelles ressources en quelques minutes permet de limiter l’OPEX. <strong>A stratégie équivalente, il est ainsi possible d’avoir des gains de 40 à 70% sur le coût du secours !</strong></p>
<h3>Vers une plus grande prise en charge par le fournisseur ?<strong><br />
</strong></h3>
<p>Azure prévoit une <a href="https://docs.microsoft.com/fr-fr/azure/site-recovery/site-recovery-azure-to-azure">option</a>, courant 2017, pour assurer le secours des machines virtuelles hébergées au sein de leur plateforme via la complétion de leur service « Site Recovery ». En effet, « Site Recovery » propose à l’heure actuelle de prendre en charge le secours de site traditionnel en utilisant le cloud Azure pour accueillir le site secondaire, mais Microsoft souhaite étendre ce service au secours de leurs propres infrastructures. Cet outil permettrait un déploiement automatique du site secondaire (de type actif-passif), une réplication automatique des données et une mise en place de tests facilitée.</p>
<p>Cette option est passée en « public preview » fin mai 2017. Un projet équivalent n’est pas d’actualité chez les autres principaux fournisseurs IaaS/PaaS.</p>
<h2>Le cloud face au risque systémique des fournisseurs</h2>
<p>Le secours informatique des services hébergés dans le cloud s’aborde différemment selon le type de service utilisé. Le secours du SaaS doit être géré contractuellement et est sous la responsabilité du fournisseur tandis que le secours du IaaS/PaaS, simplifié par les outils, reste sous la responsabilité du client.</p>
<p>Le risque de défaillance généralisé d’une région d’hébergement d’un fournisseur existe comme le montre les derniers incidents. Même si aujourd’hui, les incidents ont été de courte durée ou avec des impacts fiables, une défaillance généralisée ne peut pas être ignorée. Reste donc à traiter la problématique de cyber-résilience. L’utilisation d’un 2<sup>ème</sup> fournisseur cloud permet de couvrir le risque de destruction ou d’indisponibilité majeure des infrastructures du premier. Cette solution reste très complexe car la portabilité d’un fournisseur à un autre est délicate. Pour l’instant, peu d’entreprises s’y sont risquées, même si l’on peut citer l’exemple de <a href="http://www.usine-digitale.fr/article/snap-se-repose-sur-le-cloud-d-amazon-pour-la-redondance-de-son-systeme-d-information.N499899">Snapchat</a> qui utilise le cloud Google pour sa production et prévoit d’utiliser celui d’Amazon pour son secours d’ici à 5 ans.</p>
<p>&nbsp;</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2017/08/le-cloud-la-fin-ou-renouveau-du-secours-informatique/">Le Cloud, la fin ou renouveau du secours informatique ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Le Cloud : quelle réalité marché derrière les nuages ?</title>
		<link>https://www.riskinsight-wavestone.com/2013/12/le-cloud-quelle-realite-marche-derriere-les-nuages/</link>
		
		<dc:creator><![CDATA[GEneviEveLardon]]></dc:creator>
		<pubDate>Wed, 18 Dec 2013 11:23:53 +0000</pubDate>
				<category><![CDATA[Métiers - Stratégie & projets IT]]></category>
		<category><![CDATA[Agilité]]></category>
		<category><![CDATA[Cloud computing]]></category>
		<category><![CDATA[IaaS]]></category>
		<category><![CDATA[PaaS]]></category>
		<category><![CDATA[réduction des coûts]]></category>
		<category><![CDATA[SaaS]]></category>
		<category><![CDATA[standardisation]]></category>
		<guid isPermaLink="false">http://www.solucominsight.fr/?p=4779</guid>

					<description><![CDATA[<p>Phénomène confidentiel connu dans les startups du web au début des années 2000, le « Cloud computing » est aujourd’hui devenu le « Cloud ». Concept de consommation à la demande de ressources informatiques plus que de technologies en particulier,...</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/12/le-cloud-quelle-realite-marche-derriere-les-nuages/">Le Cloud : quelle réalité marché derrière les nuages ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p align="left">Phénomène confidentiel connu dans les startups du web au début des années 2000, le « <em>Cloud computing</em> » est aujourd’hui devenu le « <em>Cloud</em> ». Concept de consommation à la demande de ressources informatiques plus que de technologies en particulier, il s’est d’abord épanoui au travers des offres grand public : stockage de fichiers, accès mails, outils bureautiques, sans oublier les réseaux sociaux… Les utilisateurs s’y sont habitués, inscrivant cette nouvelle façon de consommer dans les mœurs : accessibilité par internet, attractivité des coûts et ergonomie des services.  De leur côté, les fournisseurs se sont mis au<em> cloud-washing  </em>d’une large variété de leurs produits, allant du simple stockage de photos personnelles à des serveurs « nouvelle génération ». Le marché du <em>Cloud</em> offre d’importantes perspectives : il devrait atteindre 6 milliards d’euros en 2016 en France avec une croissance de près de 50% par an d’ici là (IDC). Regardons de plus près.</p>
<h2 align="left"><strong>Une adoption motivée par réduction</strong><strong> </strong><strong>des coûts et recherche d’agilité</strong></h2>
<p align="left">Malgré la dynamique du marché et la promesse de gains sous-jacente, les DSI des grandes entreprises tardent à se mettre en mouvement, réagissant plus au <em>Cloud</em> qu’elles ne l’anticipent. Elles le privilégient essentiellement pour des usages à risques techniques limités et à ROI rapide, principalement en IaaS et en SaaS.</p>
<h4 align="left"><strong>SaaS : une utilisation massive</strong><strong> </strong><strong>des services standardisés</strong></h4>
<p align="left">Le SaaS est aujourd’hui le principal vecteur d’adoption du <em>Cloud</em>. L’adoption du SaaS est centrée sur les fonctions support dont l’usage est standardisé (bureautique, messagerie, CRM, paie…). Le SaaS est également fortement sollicité pour les services de sécurité (antivirus, proxy, services de tests d’intrusion…) qui nécessitent une puissance de calcul importante, des évolutions en cycle court ainsi qu’une disponibilité maximale pour des employés de plus en plus mobiles.</p>
<h4 align="left"><strong>PaaS : une adoption encore</strong><strong> </strong><strong>confidentielle</strong></h4>
<p align="left">C’est le segment le moins bien appréhendé par les grands groupes aujourd’hui. Il correspond à la fourniture d’une plateforme d’exécution de code informatique. Il permet la mise à disposition d’une application en limitant très fortement les opérations sur les couches sous-jacentes (systèmes, bases de données, serveurs d’applications&#8230;). Le PaaS reste aujourd’hui cantonné chez les grands comptes à des usages « jetables », comme des prototypes ou des sites web temporaires (événementiels).</p>
<h4 align="left"><strong>IaaS : des déploiements essentiellement</strong><strong> </strong><strong>en mode « privé »</strong></h4>
<p align="left">Le modèle IaaS, fourniture de machines virtuelles (VMs) et ressources associées depuis un <em>Cloud</em>, qu’il soit public ou privé, permet d’introduire davantage d’agilité. Les grandes entreprises déploient aujourd’hui beaucoup de IaaS privés, dans l’optique de capitaliser sur leurs compétences internes et leurs investissements en infrastructures. De son côté, le IaaS public est mis en œuvre de façon très ciblée, par exemple pour une filière web, ou dans une logique de « bac à sable ».</p>
<p align="left">Pour autant, grâce à la consolidation à grande échelle, c’est le modèle public qui permet d’obtenir les gains fonctionnels et financiers les plus importants. C’est pourquoi les stratégies de déploiement de IaaS privés sont ou doivent être considérés comme une étape sur une trajectoire plus ou moins long terme de généralisation d’IaaS public.</p>
<h2 align="left"><strong>Un avenir qui promet plus</strong><strong> </strong><strong>d’innovation et de valeur ajoutée</strong></h2>
<p align="left">La 1ère phase d’adoption du <em>Cloud</em> est motivée par la recherche d’économies et l’optimisation du niveau d’agilité. Ces prochaines années, le marché devrait évoluer pour offrir des solutions avec une valeur ajoutée de plus en plus forte, pour répondre à la fois aux offreurs en quête de relais de croissance et aux entreprises utilisatrices souhaitant optimiser leur marge en se recentrant sur leur cœur de métier.</p>
<p align="left">Le SaaS devrait s’imposer dans les entreprises comme le choix par défaut. Les éditeurs de logiciels vont proposer de manière systématique leurs solutions en mode SaaS, en partenariat avec les fournisseurs IaaS. Ils s’assureront ainsi des revenus constants et proposeront à leurs clients des services très industrialisés, flexibles et au meilleur coût.</p>
<p align="left">L’usage du PaaS devrait exploser lorsque les problématiques de portabilité des applications, bien souvent surestimées, seront résolues. Il devrait alors devenir le socle d’exécution par défaut de toutes les applications qui ne seraient pas consommées en SaaS. Ces plateformes vont s’enrichir pour fournir aux développeurs un maximum d’accélérateurs et de nouvelles possibilités (composants et connecteurs pré-packagés, services de sécurité, réseaux de distribution de contenus&#8230; ) et donc en faire un choix par défaut dans les filières de développement.</p>
<p align="left">Par ailleurs, les éditeurs de progiciels devraient rapidement proposer leurs solutions en mode pré-packagé pour les plateformes PaaS du marché. Le IaaS devrait perdurer pour adresser des besoins applicatifs très spécifiques. Mais il ne permettra pas d’aller chercher toutes les économies d’échelle d’une approche <em>Cloud</em>.</p>
<p align="left"> Ce sont le SaaS et le PaaS qui porteront le marché demain.</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/12/le-cloud-quelle-realite-marche-derriere-les-nuages/">Le Cloud : quelle réalité marché derrière les nuages ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Quelles vertus au Cloud hybride ?</title>
		<link>https://www.riskinsight-wavestone.com/2013/09/quelles-vertus-au-cloud-hybride/</link>
		
		<dc:creator><![CDATA[GEneviEveLardon]]></dc:creator>
		<pubDate>Thu, 26 Sep 2013 16:00:49 +0000</pubDate>
				<category><![CDATA[Métiers - Stratégie & projets IT]]></category>
		<category><![CDATA[Cloud computing]]></category>
		<category><![CDATA[données critiques]]></category>
		<category><![CDATA[IaaS]]></category>
		<category><![CDATA[optimisation des coûts]]></category>
		<category><![CDATA[réversibilité]]></category>
		<guid isPermaLink="false">http://www.solucominsight.fr/?p=4238</guid>

					<description><![CDATA[<p>S’agissant d’IaaS, les grands comptes (traditionnellement attentifs à la sécurité et bénéficiant d’une masse critique leur permettant de choisir des solutions dédiées) se sont aujourd’hui majoritairement orientés vers les clouds privés. Le cloud public, moins cher mais non nécessairement moins...</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/09/quelles-vertus-au-cloud-hybride/">Quelles vertus au Cloud hybride ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p><em>S’agissant d’IaaS, les grands comptes (traditionnellement attentifs à la sécurité et bénéficiant d’une masse critique leur permettant de choisir des solutions dédiées) se sont aujourd’hui majoritairement orientés vers les clouds privés. </em></p>
<p><em>Le cloud public, moins cher mais non nécessairement moins sécurisé, commence à séduire ces mêmes comptes et non plus seulement les TPE et PME, notamment pour des environnements non critiques ou demandant une forte agilité.</em></p>
<p><em>Et si l’’avenir n’était pas le cloud, mais le<strong>s</strong> cloud<strong>s </strong>?</em></p>
<h2><strong>La proposition de valeur du <em>cloud</em> hybride</strong></h2>
<p>Chaque modèle de déploiement (privé, privatif, public) a ses avantages (personnalisation et contrôle des données dans le <em>cloud</em> privé, prix et scalabilité dans le <em>cloud</em> public) et ses inconvénients (coûts d’investissement pour le privé, moindre contrôle des données dans le public). Le <em>cloud</em> hybride consiste en l’utilisation de plusieurs <em>clouds</em> afin d’en maximiser les bénéfices selon les besoins de l’entreprise.</p>
<p>Parmi les grands cas d’usage de l’approche hybride, l’on retrouve :</p>
<ul>
<li>La répartition d’applications sur plusieurs <em>clouds</em> suivant leurs besoins (criticité des données, élasticité et agilité, etc.) permettant de profiter du « meilleurs des deux mondes ». L&rsquo;entreprise pourra par exemple utiliser un <em>cloud</em> public pour des environnements web faiblement couplés au SI et un <em>cloud </em>privé pour des environnements hébergeant des données métiers critiques. Il s’agit du cas d’usage le plus fréquemment rencontré.</li>
<li>Le « <em>cloud burst</em> » permettant d’absorber des pics de charge en faisant déborder son infrastructure privée vers un <em>cloud</em> public ou privatif. Cela permet notamment de compenser l’élasticité moindre du <em>cloud</em> privé pour des besoins ponctuels.</li>
<li>La répartition des tiers d’une application : les couches applicatives et base de données hébergées dans un <em>cloud</em> privé tandis que la couche de présentation sera sur un <em>cloud</em> public (elle ne gère pas de données critique et requiert une forte élasticité)</li>
<li>L’optimisation des coûts et les performances en utilisant plusieurs fournisseurs de <em>cloud</em> public et en choisissant, en temps réel, le plus avantageux.</li>
</ul>
<p>Cependant, sans un bon outillage, les coûts induits par la gestion de plusieurs <em>clouds</em> peuvent constituer un réel frein à l’adoption.</p>
<h2><strong>Comment piloter un <em>cloud</em> hybride ?</strong></h2>
<p>Le <em>Cloud management platform</em> (CMP) fournit à la DSI une interface de gestion unifiée vers de multiples fournisseurs de <em>cloud</em>.</p>
<p><a href="http://www.solucominsight.fr/2013/09/quelles-vertus-au-cloud-hybride/schema-cmp-2/" rel="attachment wp-att-4242"><img fetchpriority="high" decoding="async" class="alignnone  wp-image-4242" title="schéma CMP" src="http://www.solucominsight.fr/wp-content/uploads/2013/09/schéma-CMP1.png" alt="" width="662" height="452" srcset="https://www.riskinsight-wavestone.com/wp-content/uploads/2013/09/schéma-CMP1.png 1104w, https://www.riskinsight-wavestone.com/wp-content/uploads/2013/09/schéma-CMP1-280x191.png 280w, https://www.riskinsight-wavestone.com/wp-content/uploads/2013/09/schéma-CMP1-57x39.png 57w" sizes="(max-width: 662px) 100vw, 662px" /></a></p>
<p>Si de nombreux  outils existent, deux grandes approches se distinguent :</p>
<h4><strong>1 &#8211; L’approche « Open » : liberté et réversibilité</strong></h4>
<p>Cette approche se base sur l&rsquo;utilisation de plate-formes de gestion de <em>cloud </em>privé comme le très en vogue <em><a href="http://www.openstack.org/software/">OpenStack</a></em> (mais aussi <em><a href="http://cloudstack.apache.org/">Cloudstack</a></em> ou <em><a href="http://www.eucalyptus.com/eucalyptus-cloud/iaas">Eucalyptus</a></em>) permettant l&rsquo;extension de son infrastructure sur un Cloud Public, ou sur des solutions logicielles comme <em><a href="http://www.scalr.com/product/">Scalr</a></em> ou <a href="http://www.enstratius.com/">Dell Multi-Cloud Manager</a> (ex-<em>Entratius).</em> Une entreprise pourra ainsi bénéficier d&rsquo;une grande liberté dans le choix des <em>clouds</em> à piloter (et de fait d&rsquo;une meilleure réversibilité), tout en limitant ses investissements et en gardant une certaine souplesse dans la personnalisation de l&rsquo;outil.</p>
<p>Cependant sa complexité de mise en œuvre peut parfois être un frein au déploiement et grever le TCO (<em>total cost of ownership</em>) de la solution (coûts OPEX d&rsquo;ingénierie notamment). D&rsquo;autre part, la sécurisation de cette solution, partiellement ouverte sur internet (pour piloter un ou plusieurs <em>cloud</em>s publics) reste à la charge de l&rsquo;entreprise, ce qui pourra refroidir les responsables de la sécurité.</p>
<p>La solution de simplicité pourra alors se trouver dans l&rsquo;approche « constructeur ».</p>
<h4><strong>2 &#8211; L’approche « Constructeur » : extension de l’hyperviseur et de son outil de gestion</strong></h4>
<p>On a pu voir ces derniers mois de grands constructeurs comme Microsoft et VMware ouvrir leurs Clouds publics et dévoiler leur stratégie : proposer à leurs clients utilisant leur hyperviseur (respectivement Hyper-V et vSphere) de basculer de façon transparente sur leur <em>cloud</em> public ou celui d’un tiers.</p>
<p>Il s&rsquo;agit pour l&rsquo;entreprise de s&rsquo;appuyer sur son existant, sans déploiement supplémentaire et sans bouleverser son organisation. Elle bénéficie de nouvelles fonctionnalités tout en préservant une sécurisation forte.</p>
<p>Cependant le risque de « Lock-in » chez un constructeur n&rsquo;est pas neutre et la réversibilité sera nécessairement plus difficile qu&rsquo;avec un outil indépendant. De plus les coûts d&rsquo;utilisation du <em>cloud</em> public seront souvent plus élevés et les besoins spécifiques de l’entreprise (la personnalisation de l’outil) plus difficiles à faire passer.</p>
<h2><strong>S’outiller pour anticiper les changements futurs</strong></h2>
<p>L&rsquo;usage du <em>cloud </em>par les entreprises, dans une stratégie hybride, va se généraliser dans les années à venir, et les changements induits sont multiples. Il est donc nécessaire de les anticiper et de s&rsquo;y préparer. Pour cela, il est important pour l&rsquo;entreprise de commencer à aligner ses processus et à réfléchir à sa stratégie d’outillage.</p>
<p>Cependant les outils de pilotage unifiés étant encore peu matures, seules les entreprises allant très fortement vers le <em>cloud</em> ont intérêt à s’outiller immédiatement (pour éviter une explosion de leurs coûts d’opérations). Les entreprises moins pressées, elles, pourront attendre que les outils soient plus mûrs et se limiter pour l’instant à une veille active.</p>
<p>Dans tous les cas réfléchir à sa stratégie d’outillage n’est plus une option, il s’agit de préparer l’avenir !</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/09/quelles-vertus-au-cloud-hybride/">Quelles vertus au Cloud hybride ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Le Cloud computing : vers une DSI orientée service ?</title>
		<link>https://www.riskinsight-wavestone.com/2013/07/le-cloud-une-revolution-pour-la-dsi/</link>
		
		<dc:creator><![CDATA[GEneviEveLardon]]></dc:creator>
		<pubDate>Fri, 05 Jul 2013 09:16:31 +0000</pubDate>
				<category><![CDATA[Métiers - Stratégie & projets IT]]></category>
		<category><![CDATA[catalogue de la DSI]]></category>
		<category><![CDATA[Cloud computing]]></category>
		<category><![CDATA[conduite du changement]]></category>
		<category><![CDATA[contrat]]></category>
		<category><![CDATA[hébergement des données]]></category>
		<category><![CDATA[IaaS]]></category>
		<category><![CDATA[intégration]]></category>
		<category><![CDATA[PaaS]]></category>
		<category><![CDATA[performance de l’entreprise]]></category>
		<category><![CDATA[pilotage de coûts]]></category>
		<category><![CDATA[réversibilité]]></category>
		<category><![CDATA[SaaS]]></category>
		<category><![CDATA[service]]></category>
		<category><![CDATA[sourcing]]></category>
		<category><![CDATA[Transformation]]></category>
		<guid isPermaLink="false">http://www.solucominsight.fr/?p=3897</guid>

					<description><![CDATA[<p>Le Cloud computing n&#8217;est plus simplement un effet de mode, c&#8217;est un sujet de fond qui vient bousculer notre utilisation des ressources informatiques. Techniquement, rien de révolutionnaire, la plupart des couches nécessaires à sa mise en place s&#8217;appuient sur des...</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/07/le-cloud-une-revolution-pour-la-dsi/">Le Cloud computing : vers une DSI orientée service ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></description>
										<content:encoded><![CDATA[<p>Le <em>Cloud computing</em> n&rsquo;est plus simplement un effet de mode, c&rsquo;est un sujet de fond qui vient bousculer notre utilisation des ressources informatiques. Techniquement, rien de révolutionnaire, la plupart des couches nécessaires à sa mise en place s&rsquo;appuient sur des outils matures (virtualisation, orchestration&#8230;). En revanche, adopter le <em>Cloud</em> implique pour la DSI un changement de posture, plus ou moins profond selon son degré de maturité.</p>
<h2>Le <em>Cloud</em> impose-t-il une évolution forcée ?</h2>
<p>Le <em>Cloud</em> simplifie l’accès à l’outil informatique en focalisant l’énergie de l’utilisateur sur le choix du service plutôt que sur la démarche de mise en œuvre. Cette facilité d’accès à des services « clé en main » peut inciter les Métiers de l’entreprise à traiter directement avec les offreurs <em>Cloud</em> sans impliquer la DSI. Pour contrôler l&rsquo;adoption des services <em>Cloud</em>, la DSI doit devenir un acteur incontournable de ses Métiers : non pas en s’imposant mais bien devenant un partenaire légitime du Métier, apporteur de valeur ajoutée aux services<em> Cloud</em>.</p>
<h2>Une priorisation des chantiers nécessaire</h2>
<p>Le <em>Cloud</em> n’est pas qu’un outil technique à destination de la DSI seule. Il est essentiel de mettre en place sa stratégie <em>Cloud</em> en impliquant la Direction de l’entreprise pour prendre en compte l’existant et les besoins à venir, en déduire le périmètre éligible et enfin choisir ses modèles de sourcing (Public et/ou privé) et le type de <em>Cloud</em> (IAAS, PAAS et/ou SAAS) adapté aux cas d’usage. Deuxième étape pour la DSI : promouvoir cette stratégie auprès des Métiers avec ses sponsors en valorisant les apports de la démarche et en éclairant les contraintes liées à son utilisation.</p>
<p>A ce stade la DSI devra choisir entre 2 positionnements :</p>
<h4>1) Un accès direct des métiers aux fournisseurs <em>Cloud</em></h4>
<p>La DSI ne porte pas la responsabilité du choix des fournisseurs mais apporte son expertise sur les dimensions :<br />
•   <strong> Contractuelles</strong>, en mettant à profit l’expérience de la DSI pour définir les engagements en matière de niveau de service, de traçabilité, de pilotage des coûts…<br />
•    <strong>Techniques</strong>, en accompagnant les projets sur l’intégration des services <em>Cloud</em> dans le SI de l’entreprise tout en respectant les contraintes internes de sécurité et d’échanges de données<br />
•    <strong>Légales</strong>, en apportant sa connaissance des contraintes liées à l’hébergement des données (données personnelles, données sensibles d’entreprise, législation française, contraintes sectorielles…)<br />
•    <strong>De réversibilité technique et opérationnelle</strong>, pour préparer en amont le désengagement d’un fournisseur.</p>
<h4>2) Une DSI « <em>broker de Cloud</em> »</h4>
<p>La DSI se positionne comme l’interlocuteur unique à la fois du Métier et des fournisseurs <em>Cloud</em>.  Le rôle d’expertise reste d’actualité et voit son périmètre étendu par une fonction de gestion des  relations clients et fournisseurs. La DSI est alors en responsabilité :<br />
•    D’intégrer des services <em>Cloud</em> technique ou métier au catalogue de la DSI<br />
•    De piloter et de garantir la qualité des services exposés par la DSI<br />
•    De définir et de mettre en place les outils permettant une intégration au SI des services <em>Cloud</em> (IAM, échanges, service management…)<br />
•    De faire évoluer ses processus internes pour fournir un service utilisateur unifié indépendamment des modes de sourcing<br />
•    Et bien sûr, de fournir ces services <em>Cloud</em> au meilleur coût du marché à ses utilisateurs !</p>
<p>Bien que la stratégie de positionnement soit à définir suivant le contexte particulier de chaque entreprise, une majorité aura intérêt à adopter un positionnement « <em>broker de Cloud</em> ». Ce positionnement permettra de définir une stratégie IT globale cohérente entre les besoins internes et les possibilités offertes par les fournisseurs. Elle permettra ainsi de tirer toute la valeur économique et qualitative d’une approche <em>Cloud</em> par le biais d’achats massifiés et intégrables de manière standardisée au SI.</p>
<p>Les « temps métiers » et les « temps IT traditionnels» n’ont plus la même échelle, le <em>Cloud</em> est un des vecteurs de transformation qui permet de contribuer à la performance globale de l’entreprise. Néanmoins, pour combler ce décalage, la DSI doit être en perpétuelle transformation pour fournir les moyens nécessaires aux ambitions de l’entreprise.</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2013/07/le-cloud-une-revolution-pour-la-dsi/">Le Cloud computing : vers une DSI orientée service ?</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></content:encoded>
					
		
		
			</item>
		<item>
		<title>Les opérateurs, acteurs naturels du cloud computing</title>
		<link>https://www.riskinsight-wavestone.com/2011/02/les-operateurs-acteurs-naturels-du-cloud-computing/</link>
		
		<dc:creator><![CDATA[Loïc Michel]]></dc:creator>
		<pubDate>Fri, 25 Feb 2011 10:38:09 +0000</pubDate>
				<category><![CDATA[Métiers - Telcos]]></category>
		<category><![CDATA[Cloud computing]]></category>
		<category><![CDATA[IaaS]]></category>
		<category><![CDATA[PaaS]]></category>
		<category><![CDATA[SaaS]]></category>
		<guid isPermaLink="false">http://www.solucominsight.fr/?p=69</guid>

					<description><![CDATA[<p>Qu&#8217;est ce que le Cloud computing  ? Véritable transformation du SI, l’« informatique dans les nuages » s’accompagne de nouveaux besoins, nouvelles pratiques et d’un nouveau modèle économique. A l’ère des investissements lourds en Datacenter et infrastructures succèderont les services hébergés, facturés...</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2011/02/les-operateurs-acteurs-naturels-du-cloud-computing/">Les opérateurs, acteurs naturels du cloud computing</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></description>
										<content:encoded><![CDATA[<h2>Qu&rsquo;est ce que le Cloud computing  ?</h2>
<p>Véritable <strong>transformation du SI</strong>, l’« informatique dans les nuages » s’accompagne de <strong>nouveaux besoins</strong>, <strong>nouvelles pratiques</strong> et d’un <strong>nouveau modèle économique</strong>. A l’ère des investissements lourds en Datacenter et infrastructures succèderont les services hébergés, facturés à l’usage.</p>
<p><span id="more-69"></span>Les offres Cloud du marché IT  couvrent l’ensemble des modèles de services Cloud : IaaS (Infrastructure as a Service), PaaS (Platform as a Service) et SaaS (Software as a Service).</p>
<p>Aussi, on retrouve sous la bannière du Cloud des acteurs allant de l’éditeur de logiciels à l’acteur issu du monde de l’e-business en passant par l’expert en solutions de virtualisation….ou l’opérateur de Télécoms.</p>
<h2>Que font les opérateurs télécom dans les nuages ?</h2>
<p>Pour déployer l’ensemble des services Cloud, la base est indispensable ; et cette base, c’est l’IaaS – les infrastructures…</p>
<p>Experts dans la conception, la production et l’exploitation de solutions de communications entreprises, les opérateurs ont donc une carte à jouer.</p>
<p>Certains opérateurs proposent déjà des offres Cloud, à base de solutions de virtualisation d’infrastructure et d’accès réseaux à la carte / à la demande. C’est le cas de <a href="http://www.verizonbusiness.com/fr/products/itsolutions/caas/" target="_blank">Verizon Business</a> avec CaaS (Computer as a Service)  et de l’offre <a href="http://www.orange-business.com/fr/entreprise/real-times/solutions-it/infrastructures/flexible-computing-premium/" target="_blank">Flexible Computing</a> d’Orange business Service, déclinée en version premium depuis Décembre 2010. SFR a de son côté lancé en France une offre <a href="http://www.sfrbusinessteam.fr/nos-solutions/services-herberges/infrastructure-SI" target="_blank">Infrastructure SI à la Demande</a> le 30 juin dernier. L’opérateur s’est pour cela allié à HP qui fournit l’expertise Infrastructure manquant à l’opérateur.</p>
<h2>Des atouts indéniables</h2>
<p>Les opérateurs de télécoms bénéficient d’une notoriété et d’un capital confiance inégalés dans le monde des solutions et services informatiques. Par ailleurs, alors que <strong>sécurité</strong> et  <strong>dépendance au réseau</strong> sont évoqués comme des freins majeurs, ils y offrent des réponses concrètes.</p>
<p>&#8211; Sécurité : les opérateurs proposent des solutions d’interconnexion d’utilisateurs, de sites ou d’infrastructures sécurisés depuis plusieurs années.</p>
<p>&#8211; Dépendance au réseau : les opérateurs exploitent des solutions Très Haut Débit de moins en moins chères, avec une disponibilité bien souvent garantie à 100% et des engagements de niveaux de service associés.</p>
<p>Ils disposent en outre d’avantages concurrentiels établis sur ce marché (<strong>clientèle mixte entreprises et grand public</strong>, <strong>expertise en infrastructure et réseau, couverture globale et capacité d’intervention IT locale</strong>) et sont rodés au modèle économique de facturation à l’usage, caractéristique du Cloud.</p>
<h2>Un positionnement appelé à évoluer</h2>
<p>Le positionnement des principaux offreurs du marché se veut de plus en plus « <strong>généraliste</strong> ». Après avoir capitalisé sur leurs cœurs de métier respectifs (édition, gestion d’infrastructures, réseau) ils cherchent à élargir l’empreinte de leurs offres.</p>
<p>Pour les opérateurs notamment, cela passe par des alliances stratégiques avec les offreurs actifs sur les autres couches de la pyramide. Par exemple, Orange Business Services s’allie à Microsoft pour intégrer des solutions de messagerie et de collaboration de la <a href="http://office365.microsoft.com/en-US/online-services.aspx" target="_blank">plate-forme Microsoft Office 365</a>, hébergée dans le Cloud. Dans ce cas, l’opérateur global qu’est France-Télécom Orange, met également à profit son savoir faire et ses ressources disponibles dans l’intégration de solutions informatiques.</p>
<h2>Quelles perspectives ?</h2>
<p>Le marché du Cloud n’en est vraisemblablement qu’à ses débuts, mais il dispose d’un potentiel de croissance fort que dénotent les investissements consentis sur le sujet et les premiers bilans économiques.</p>
<p>On ne compte plus les parallèles pour évoquer cette croissance attendue, par exemple avec la VoIP, un marché aujourd’hui mature et au cœur de la sratégie des opérateurs de télécoms.</p>
<p>Selon la plupart des acteurs du Cloud que j’ai pu rencontrer, ce marché représenterait 50% du marché total de l’IT dans le monde à horizon 5 ans. Ce palier de 50% demeurera la limite « physique » de développement du Cloud, tout l’IT n’ayant pas vocation à « basculer ».</p>
<p>Pour les analystes il devrait peser en 2015 dans le monde, entre 200 Mrd$ et 500 Mrd$. Le marché Français pourrait être estimé entre 10Mrd€ et 20Mrd€ cette même année (estimation Solucom).</p>
<p>Il y a fort à parier que Stéphane Richard, Directeur Général du groupe France Télécom, avait ces chiffres en tête en l’identifiant comme levier de croissance clé dans le cadre du plan stratégique « conquêtes 2015 ». Chiffres qui vont avec la certitude que les opérateurs disposent des atouts pour qu’une part importante du gâteau leur revienne d’ici 2015.</p>
<p>Cet article <a href="https://www.riskinsight-wavestone.com/2011/02/les-operateurs-acteurs-naturels-du-cloud-computing/">Les opérateurs, acteurs naturels du cloud computing</a> est apparu en premier sur <a href="https://www.riskinsight-wavestone.com">RiskInsight</a>.</p>
]]></content:encoded>
					
		
		
			</item>
	</channel>
</rss>
