|
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
-
Evolution du marché (Markess)
La 4ème édition du Grand Forum Nantais des Métiers de l'Innovation et de la Performance d'Entreprise est l'occasion pour Intrinsec, implanté depuis 2009 à Nantes, de faire partager son expertise et les bénéfices d'une infogérance sur cloud computing.
Le principe est de combiner la sécurité de l'infogérance à la souplesse du mode cloud avec pour bénéfices pour les entreprises :
· accroître l'évolutivité de leurs infrastructures informatiques et leur permettre de mener les évolutions fonctionnelles avec plus d'agilité,
· améliorer la qualité de service des systèmes d'information et réduire le nombre d'incidents récurrents,
· diminuer les coûts et transformer les investissements en frais de fonctionnement.
Aujourd'hui, pour proposer cette offre, Intrinsec s'appuie sur son propre Private Cloud, réuni dans 3 datacenters à Paris, Lyon et depuis 2009 à Nantes.
Les services IaaS (infrastructure à la demande), PaaS (plate-forme à la demande), SaaS (logiciels à la demande) sont délivrés aux clients infogérés par le centre de services composé de 150 collaborateurs.
En 2 ans, Intrinsec y a ainsi intégré 40 systèmes d'information, 900 serveurs et 150 To de données. Elle compte actuellement 150 contrats d'infogérance actifs, dont 50 sur Cloud Computing, auprès de PME comme de grands comptes, dans des secteurs très variés : collectivités territoriales, bancaire, assurance, associatif, hospitalier, distribution, etc...
La convention d'affaires MIPE Grand Ouest, qui se déroulera le 3 juin prochain à la CCI de Nantes, est l'occasion pour Intrinsec d'expliquer ce qu'est l'infogérance sur Cloud Computing et d'en présenter concrètement les bénéfices, notamment grâce au témoignage de Philippe Vandevoorde, DSI de l'UNICEF, qui reviendra sur les événements de ce début d'année en Haïti et sur les raisons de son choix de l'infogérance en mode cloud.
Ce retour d'expérience se déroulera lors d'une table ronde « Agilité et baisse des coûts informatiques ; quand l'infogérance tire parti du Cloud Computing », de 14h45 à 15h30, au cours de laquelle Jean-Michel Dussoux, directeur Technique & Innovations d'Intrinsec s'attachera à décrypter l'infogérance sur Cloud Computing. S'inscrire.
|
|
|
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
|
| |
|
|
Considérons les modèles de services SaaS, Paas et IaaS posés depuis 2009 par le NIST[1]. Prenons les quatre modèles de déploiement privé, public, communautaire ou hybride. Chaque couple modèle de service/modèle de déploiement a des spécificités qu'il faut prendre en compte dans le plan d'audit général ou les expressions de besoins ponctuelles afin d'évaluer ou de contrôler la sécurité.
Quant aux analystes, ils observent que la réticence à mettre en œuvre une solution de Cloud computing vient du manque de visibilité sur la sécurité des clouds : cette observation est renforcée par la multiplication des audits, tests d'intrusion et contrôles de conformité sur ces environnements mutualisés.
Enfin le retour d'expérience des prestataires de services de sécurité en termes d'audits ou de tests d'intrusion sur « les nouveaux clouds » montrent que l'infrastructure sous-jacente, les couches de virtualisation du réseau, du stockage et des systèmes sont le plus souvent laissés de côté ; tant au niveau technique qu'organisationnel.
Considérons votre solution SaaS hébergée sur un cloud :
La forte mutualisation et la grande proximité de données tierces limitent fortement les degrés de liberté des campagnes de tests et ne permettent pas de faire une évaluation réaliste de la sécurité de votre système. Par ailleurs vous n'aviez pas besoin des accès au web service, à l'API, ... Vous n'avez donc pas souscrit à l'option et ne vous souciez pas de sécuriser les accès... Pourtant ils présentent un risque et devraient faire partie de l'évaluation !
Prenons maintenant votre solution IaaS hébergée sur un cloud privé externe :
Vos systèmes s'exécutent à l'extérieur de votre entreprise, confinés dans le cloud privé de votre prestataire, sur des infrastructures mutualisées avec d'autres clients. L'évaluation classique se concentrera sur l'infrastructure que l'on vous fournit. Cependant le contrôle des systèmes mutualisés est majeur et doit être décrit dans les scénarios de test :
. les attaques latérales (lancés depuis l'infrastructure d'un autre client),
. les capacités de malveillances internes sur les données,
. les capacités d'attaques de backoffice de gestion du cloud (ingénierie sociale sur le système de gestion du changement, attaques des zones d'administration privilégiés).
L'audit effectif des systèmes mutualisés sera sans aucun doute un point de friction à venir avec votre hébergeur : Il est déjà compliqué d'effectuer totalement et sans retenue l'audit d'un système mutualisé simple (un DNS ou un relai de messagerie) ; L'audit (ou pire, le test d'intrusion) sur un hyperviseur ou un SAN mutualisé sera encore plus complexe à réaliser.
Votre hébergeur solutionnera le problème par des revues théoriques ou des extractions de configuration qui sont moins probantes sur ces points stratégiques. Assurez vous donc lors de la revue de votre contrat avec votre hébergeur d'avoir pris en compte toute les considérations de sécurité, pour faire autoriser ce type de contrôle par la suite ou obtenir une transparence sur les mesures de sécurité déployées.
Heureusement certains organismes travaillent sur un début de solution à toutes ces problématique de sécurité sur le Cloud :
L'analyse de risque publiée par l'ENISA [2] et le guide de bonnes pratiques préparé par la Cloud Security Alliance [3] mettent en avant un certain nombre de risques spécifiques ou génériques, des listes de contrôles ainsi qu'un ensemble de bonnes pratiques qui peut être dérivé en liste de contrôle vis à vis de l'état de l'art du moment. Outil prometteur, la matrice de contrôle en cours de construction par la CSA [4] viendra d'ici quelques mois compléter ce premier arsenal.
Considérant les technologies en place, de nombreuses bonnes pratiques et outils de contrôle sont déjà disponibles. Les référentiels et les compétences adaptés aux exigences de sécurité et aux modèles de déploiement restent à développer, pour fournir un cadre minimal pour évaluer la sécurité de ces infrastructures.
[1] http://csrc.nist.gov/groups/SNS/clo...
[2] http://www.enisa.europa.eu/act/rm/f...
[3] http://www.cloudsecurityalliance.org/
[4] http://www.cloudsecurityalliance.or...
Cette démarche permet du même coup à l'infogéreur d'envisager de spécialiser ses différents sites. Ainsi, celui de Nantes sera dédié à l'infogérance médicale. « notre offre d'infrastructure à la demande est très prisée des hôpitaux et des cliniques qui ont des containtes croissantes de criticité que leurs moyens ne leur permettent plus d'assumer seuls, souligne Frank Dubray. Le recours à l'externalisation se justifie d'autant plus qu'ils utilisent des technologies relativement homogènes ».
]]>Cloud publics, cloud privés, clouds mixtes. Où va le marché ?
S'inscrire à la conférence CM1 : Le Business Cloud
Intervenants :
Jean-Michel DUSSOUX, Directeur Technique & Innovations, INTRINSEC
Gérard GARNIER, Vice-President IT Services, ORANGE BUSINESS SERVICES
Emmanuelle OLIVIE-PAUL, Directrice Associée - Responsable de la Recherche, MARKESS INTERNATIONAL
Comment s'assurer des performances, de la disponibilité et de la sécurité des services Cloud consommés ou proposés.
PME, grandes entreprises et collectivités sont concernées.
S'inscrire à la conférence CS2 : La supervision d'infrastructures mixtes
Intervenants :
Jean-Michel DUSSOUX, Directeur Technique & Innovations, INTRINSEC
Alain GOURET, Directeur du Développement et Co-Fondateur ip-label.newtest, IP-LABEL.NEWTEST
PME, grandes entreprises et collectivités sont concernées.
S'inscrire à la conférence CM4 : Les migrations en questions
Intervenants :
Avec 50 clients conquis en 18 mois pour 15 M€,
le marché valide l'offre d'Energie Informatique d'Intrinsec : IODE.
En 2007, avec 150 contrats d'infogérance actifs, Intrinsec lançait ses offres d'énergie informatique à la demande : Infogérance sur Cloud Computing. Aujourd'hui, la société s'appuie sur son propre Private Cloud pour produire des services IaaS, PaaS, SaaS. Ceux-ci sont délivrés aux clients infogérés par le centre de services composé de 150 collaborateurs.
En 2 ans, Intrinsec y a intégré 50 systèmes d'information (500 serveurs, 150 To de données).
L'infrastructure du Private Cloud Intrinsec réunit 3 datacenters à Paris, Lyon et Nantes.
Les équipes d'infogérance Intrinsec virtualisent les SI de leurs clients pour les prendre en charge sur les « services d'infrastructure à la demande » du Private Cloud (IaaS). Ces services d'infrastructure s'évaluent en capacité de traitement (i386, VMware, PowerPC pour AIX, AS400,...), de stockage, et de bande passante.
Pour les entreprises, la prise en charge se déroule sans interruption de service et dure 1 à 6 mois selon les périmètres. A l'issue, la totalité des coûts d'infrastructure et d'exploitation de l'entreprise est ramenée à sa consommation en services d'Infrastructure. Ceux-ci peuvent être modulés à la hausse et à la baisse dans le temps.
« Les entreprises s'adressent à nous lorsqu'elles rencontrent des difficultés à homogénéiser et à standardiser la qualité de service, ou bien des problèmes de continuité d'activité et de sécurité », explique Franck Dubray, PDG d'Intrinsec. « Elles trouvent en plus dans l'infogérance un modèle tarifaire avantageux dont les modalités sont particulièrement profitables aux entreprises dont le SI présente une saisonnalité d'utilisation ou dont la taille croît rapidement ».
Des services de plateforme (Open PaaS) exploités
Les applications Web aux standards J2EE et PHP avec Oracle, SQL Server, PostgreSQL, ou MySQL sont prises en charge par l'équipe d'infogérance sur un service PaaS de plus haut niveau, reposant sur le socle IaaS. Ce service de plateforme à la demande adapte dynamiquement les ressources disponibles au volume de sollicitations.
Spécifiquement conçu pour les applications web, ce service permet de faire face aux montées en charge de grande amplitude (opérations grand public médiatisées par exemple).
Des services logiciels (SaaS)
Intrinsec met en place un réseau d'alliances avec certains éditeurs, pour proposer des logiciels sous forme de service.
La société fournit a ses clients infogérés d'une part du SaaS d'infrastructure : pour la protection de la messagerie, la sécurisation de la communication, la sauvegarde et l'archivage, et d'autre part du SaaS métier, notamment pour la gestion financière (sociétés de gestion de fonds privés) et la gestion des dossiers patients (secteur médical).
si vous ne visualisez pas la vidéo : Cliquez ici.
"Intrinsec, nous fournit un service 24h/24, et fait disparaître la contrainte machine" explique Jérôme Magnin (Directeur adjoint à la GEFIP), dont le SI fonctionne sur le private cloud d'Intrinsec.
]]>
Intrinsec s'engage
La charte de la diversité, lancée fin 2004, est un texte d'engagement qui condamne les discriminations dans le domaine de l'emploi et décide d'oeuvrer en faveur de la diversité.
Pour Intrinsec - acteur français du cloud computing, de l'infogérance et de la sécurité informatique - la signature de la Charte s'inscrit dans une démarche engagée depuis longtemps : « La culture de la diversité est dans les gènes d'Intrinsec, tous les processus de recrutement, d'intégration, de promotion et d'évolution des compétences ont été pensés autours de principes de non-discrimination rigoureux » déclare Etienne Besançon, directeur général d'Intrinsec.
Comment préserve-t-on la diversité chez Intrinsec ?
Intrinsec est une entreprise handi-accueillante. La société publie des offres d'emploi sur les chaînes « handicapés » des sites de recrutement. Elle offre aux collaborateurs à mobilité réduite ou malvoyants, l'accessibilité aux locaux, ainsi qu'une adaptation des postes de travail.
Elle communique son engagement pour la diversité auprès des candidats au recrutement et nouveaux collaborateurs dans une brochure : « Ensemble sécurisons votre avenir ».
Intrinsec recrute chaque collaborateur sur la base de ses compétences, de ses motivations et de son implication. Chacun est reconnu à la hauteur de son talent, dans une politique de promotion qui apprécie son potentiel.
Tous les salariés de l'entreprise bénéficient du programme de formation, dont le budget s'élève à 4,3% de la masse salariale brute.
« La diversité améliore la qualité des rapports dans notre entreprise, accroît notre créativité, notre dynamisme et nos compétences. Elle constitue pour Intrinsec un enjeu économique majeur », précise Etienne Besançon.
En conclusion, c'est pourquoi les 150 collaborateurs d'Intrinsec...
...sont des femmes et des hommes... des Français de plus de 20 origines étrangères et des étrangers de plusieurs nationalités... courent le Marathon des Sables et dansent la salsa, vont à la chasse et jouent au poker... sont bardés de diplômes et ont validé leurs acquis de l'expérience... sont chrétiens, musulmans, juifs, non pratiquants... ont 18 comme 57 ans... sont végétariens, sobres et bon vivants... sont télé-travailleurs ou adeptes du métro-boulot-dodo... sont pères ou mères de famille et célibataires endurcis... sont lève-tôt et couche-tard... sont casaniers et aventuriers.
Dans leur diversité, leur motivation et leur implication les rassemblent. Ils se focalisent sur leurs objectifs et font abstraction des préjugés et des apparences.
]]>IBM virtual fabric et la virtualisation I/O - IODE prépare son futur
Private Cloud - Accès à distance, mobilité et on-demand.
LAB.INTRINSEC.COM : Incubateur de nouvelles technologies]]>
Les Directions des Systèmes d'Information de la région peuvent désormais bénéficier du Private Cloud IODE® pour :
· accroître l'évolutivité de leurs infrastructures informatiques et leur permettre de mener les évolutions fonctionnelles avec plus d'agilité,
· améliorer la qualité de service des systèmes d'information et réduire le nombre d'incidents récurrents,
· diminuer les coûts et transformer les investissements en frais de fonctionnement.
|
Groupe Texa - Expertise en assurance : 60 sites dont Nantes, Rennes, Niort, Paris « En 1 an, IODE® a permis à Texa d'abandonner son fonctionnement 'artisanal' pour entrer dans une logique industrielle, l'objectif est atteint. » Antoine Brière, DSI du groupe. Comité régional du tourisme Rhône-Alpes : 350 offices du tourisme en région Rhône-Alpes « Grâce à IODE®, Intrinsec est en mesure d'assurer les besoins croissants ou décroissants en capacité informatique, par l'allocation de ressources logiques du Private Cloud Intrinsec. » Karine Feige, Directrice de projet pour le Comité. Banque Privée Quilvest : Paris « IODE®, nous assure les bases et la sérénité de telle façon que nous n'avons plus qu'à nous concentrer sur les stratégies de nos métiers. » Pierre Foch, le DSI de Quilvest. |
Avec IODE®, l'informatique devient un service de commodité.
La migration d'un système d'information sur le Private Cloud IODE®, transforme l'informatique d'entreprise en service de commodité :
· L'entreprise s'affranchit de la gestion de la couche matérielle,
· Les coûts de location d'infrastructures sont facturés comme des frais de fonctionnement et en fonction de la consommation en capacités de traitement, de stockage et de connectivité réseau,
· Les capacités des infrastructures mises à disposition sont élastiques et peuvent varier à la demande, à la hausse comme à la baisse.
En savoir plus : Cliquer ici.
]]>
Cher Client,
Pour maximiser la qualité et la continuité de ses services, Intrinsec est doté d'un plan « prévention de pandémie », notamment en prévision de la grippe attendue cet automne :
Le personnel pouvant être consigné à domicile, ou les locaux fermés pour raisons de sécurité sanitaire,
. Chaque collaborateur est doté d'une solution de mobilité qui lui permet d'assurer la continuité de son activité : Postes de travail virtuels accessibles par Internet et/ou PC portable.
. Les datacenters du private cloud Intrinsec sont nativement administrables à distance de manière hautement sécurisée, les collaborateurs possèdent les équipements et les moyens de production adéquats pour assurer les services en télétravail.
. La téléphonie/fax et groupware sont configurées pour router les appels aux bonnes personnes quelque soit leur localisation, y compris leur domicile.
Tous les collaborateurs Intrinsec sont sensibilisés à la problématique et conscients des enjeux sanitaires majeurs devant nous.
Voir aussi : http://iode-tt.intrinsec.com
Cher Client,
Le datacenter Alpha d'Intrinsec à Nanterre a été équipé de deux nouvelles armoires climatiques Emerson Liebert, d'une puissance totale de 40KW. Ces dernières sont sans chlore et n'attaquent pas la couche d'Ozone. La puissance climatique totale est donc portée à 240KW.
Les échangeurs thermiques - partie sensible du dispositif, permettant d'extraire la chaleur de la salle de production vers l'extérieur - ont été dimensionnés afin de pouvoir fonctionner jusqu'à une température extérieur de 43°C.
Grâce aux nouvelles technologies de virtualisation du poste de travail, Intrinsec peut mettre à la disposition de ses clients infogérés, sur demande, le nombre et le profil de postes de travail virtuels dont ils ont besoin.
En accès distant sur l'un des centres d'hébergement Intrinsec, les postes de travail virtuels sont activés en fonction des besoins, et facturés selon ces activations.
Au-delà de la menace contextuelle de pandémie H1N1, les solutions Mobilité & Télétravail d'Intrinsec font l'objet à plus long terme d'une réponse évolutive et efficace aux besoins des utilisateurs nomades ou immobilisés ponctuellement. Elles constituent aussi une opportunité de limiter significativement les investissements informatiques de l'entreprise.