Télécharger le livre blanc
Contents
1. Par d finition une plateforme doit offrir l entit qui l utilise des services compl tement ind pendants de la localisation et de la pr sence concurrente d autres entit s utilisatrices La plateforme est non seulement virtuelle mais elle devient une chose qui pr sente un niveau d abstraction plus fort que celui qu on lui connaissait dans une configuration on premices ou h berg e sur des moyens d di s Prenons l exemple du stockage sur Windows Azure Il n est jamais fait r f rence un syst me de stockage physique ni un syst me de gestion de fichiers classique On utilise des bases de donn es des BLOB Binary Large Object destin es des acc s directs aux donn es des streams flux de donn es destin s tre trait s s quentiellement du d but la fin Encore une fois la migration vers le cloud n est pas un simple portage Elle n cessite de reconsid rer l architecture des solutions informatiques Remarque corollaire la d finition d une solution cloud en mode PaaS n est possible que pour des diteurs de syst mes d exploitation ou d environnement de fonctionnement d applications par exemple Microsoft avec Windows Azure et Net IBM avec Websphere Oracle avec son SGBD et Java Le logiciel libre n est pas en reste avec des initiatives telles qu Open Cloud et CloudStack Impacts sur le r seau Les ressources de service d une solution cloud sont situ es en dehors de l entreprise I2. regroupement de structures solution qui arbitre les solutions d j existantes Facilite le nomadisme et le t l travail Gain sur les co ts de prestations Gain sur les d lais Favorise l innovation d bloque certains projets car pas besoin de dimensionner des serveurs Possibilit de se conformer des obligations l gales de gouvernance et de s curit moindre co ts Pas d investissement dans l infrastructure OPPORTUNITES Logiciels INGTINI 2Nd31X7 FORCES Facturation l usage Mise jour automatique int gr e au contrat Evolutivit plus rapide des licences et des droits int gr e au contrat Mise en uvre plus rapide Moins de co ts de mise en oeuvre Solution cloud tr s adapt e a l usage ponctuel p riodique temporaire innovant nouveaux projets OPPORTUNITES FAIBLESSES Conduite du changement impliqu par les mises en ligne de nouvelles versions obligatoires N cessit d une tr s bonne d finition des Slas dans les contrats pas toujours vidente formaliser Peut complexifier PRA PCA par la multiplication des sites d h bergements N cessite de se doter de nouveaux outils de contr le de performances pour maitriser la qualit MENACES FAIBLESSES Complexification de l urbanisation du SI Manque d adaptabilit aux besoins sp cifiques et au sur mesure niveau fonctionnel L utilisateur doit s adapter aux servi
3. un projet concret Prudent il d cide de mieux identifier les opportunit s apport es par le Cloud Il choisit de participer dans le cadre de son adh sion l Adira au Club Cloud Computing afin de mieux discerner gr ce ce groupe d change les avantages inconv nients et bonnes pratiques du Cloud pour pouvoir tirer le meilleur parti de cette technologie pour ses futurs projets ADIRA 38 Cours Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 2 D finitions terminologie Qu est ce que le cloud Selon une d finition donn e par le NIST US National Institute of Standards and Technology le cloud computing est un mod le permettant un acc s ais la demande et au travers d un r seau un ensemble partag de ressources informatiques par exemple des serveurs des espaces de stockage des applications qui peuvent tre rapidement mises en service avec un effort minimum de gestion et d interaction avec le fournisseur de ce service Ce mod le favorise la disponibilit il est d fini par cinq caract ristiques essentielles trois mod les de service et quatre mod les de d ploiement Caract ristiques 1 Self service la demande capacit fournir une ressource informatique automatiquement sans requ rir d interaction humaine c t fournisseur 2 Acc s r seau ces ressources sont accessibles au travers d un r seau par des protocoles standards 3 Ressources pa
4. der aux services du cloud ne font logiquement qu un Par nature les chemins utilis s ne peuvent pas tre identifi s Le mod le fond sur une protection p riph rique devient obsol te Le nouveau mod le qui pr vaut consid re les connexions d application application Tous les quipements serveurs et postes de travail disposent de leurs propres fonctions de protection d acc s au r seau Chacun d entre eux est param tr pour faire confiance ses partenaires applicatifs identifi s l exclusion de tout le reste Les technologies mises en uvre sont les suivantes e recommandations du Jericho Forum d p rim trisation du r seau e Psec SSL e Public Key Infrastructure PKI e Microsoft Direct Access et Network Access Protection NAP e Cisco Virtual Office Capacit Il peut tre n cessaire d augmenter la capacit de l acc s Internet afin de disposer de la bande passante n cessaire au bon fonctionnement des applications Dans le cas d organisations multi sites cela peut conduire remettre en cause la centralisation des flux vers le data center interne au profit d un acc s directement au travers du VPN IP de l Entreprise ADIRA gt 38 C urs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE Cloud Computing e Vers l volution de l architecture WAN ISOP www c isop com 04 37 47 87 17 La gestion d identit L adoption d une solution cloud co
5. e chaque population La diffusion des informations est r alis e avec l appui d un sponsor interne visible reconnu et pr sent tout au long du projet Les premi res informations mettre en avant sont POURQUOI LE CLOUD raisons financi res r activit agilit innovation se recentrer sur son m tier COMMENT va t on passer sur le Cloud QU EST CE QUE CELA IMPLIQUE Qi MOBILISER Pour les utilisateurs Pour accompagner le changement Information et formation des utilisateurs sont n cessaires y compris sur des applications triviales comme la messagerie Ces informations doivent porter surle changement dans la fourniture du service La gestion devient formelle L utilisateur dispose d un catalogue de service Le niveau d organisation augmente Processus de validation des demandes Les appr hensions concernant la lourdeur d un tel dispositif doivent tre contrebalanc es par plus d efficacit et de flexibilit pour l utilisateur Pour le personnel DSI impacts RH L volution des m tiers et la transformation du r le de la DSI sont au centre de la communication interne Cette derni re doit mettre l accent sur la valorisation des comp tences par son utilisation sur les projets technologiques de l entreprise Les utilisateurs motiv s et convaincus doivent servir de t tes de pont pour convaincre et motiver les esprits sceptiques Des Power Users seront
6. et d pend du type de terminal utilis La premi re solution est l utilisation de logiciels de s curisation du poste de travail Ils int grent souvent e Un antivirus e Des contr les de ports USB e Des contr les des connexions sans fil e Des contr les des applications locales Des produits complets existent sur le march pour les PC et permettent d avoir un niveau de s curit tr s lev Malheureusement il existe tr s peu de solutions pour les terminaux mobiles ou alors tr s partielles les solutions MDM propos es par les op rateurs sont plut t mergentes La seconde solution est l ducation des utilisateurs Un certain nombre de bonnes pratiques et d usages sages permettent d viter dans la plupart des cas un certain nombre d attaques Cependant c est une solution tr s partielle qui n apporte pas un niveau de s curit acceptable Elle est combiner avec au moins un logiciel d Anti Virus Anti Spyware afin d assurer le minimum de s curit ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 22 Ce qu il faut retenir La s curit du terminal impacte directement la s curit de l application Cloud Les solutions de s curisation du poste de travail antivirus volu s pour PC sont tr s fortement pr conis es pour l utilisation du Cloud mais cette recommandation n est pas sp cifique au Cloud et s appliquent de fa on g n ral pour l usage du SI de l
7. nie 69003 Lyon T 04 72 330690 adira adira org PAGE 25 4 Choix du mod le de nuage En fonction des services ligibles au Cloud le mod le de ce dernier sera public ou priv Public pour les services pr sentant peu de risque comme les applications d change et de collaboration les services d assistance Priv pour les entrep ts de donn es les applications m tiers On disposera les environnements de test sur l un ou l autre 5 Estimation du retour sur investissement Quelles sont les conomies r alis es par l impl mentation d un Cloud Sur l infrastructure Sur l immobilier Surles consommations Sur la gestion l administration Sur les RH 6 Mise en uvre de la strat gie de la roadmap et des services Cloud Apr s la premi re phase consistant automatiser et virtualiser l infrastructure il est judicieux de lancer un projet pilote sur un p rim tre restreint et dont on a analys la mise en uvre en mode Cloud computing pour permettre aux quipes SI ainsi qu aux utilisateurs de se familiariser avec ce concept pour ensuite le d ployer progressivement couche par couche Ce processus peut avoir galement l avantage de d montrer aux financiers l int r t de la solution ADIRA gt 38 C urs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 26 La Conduite du changement Q COMMUNIQUER Il est n cessaire de mettre en place une communication transverse adapt
8. trames d affichage transitent sur le r seau acc s aux donn es des applications Saas via un navigateur Toutefois il peut exister des application Saas Client serveur D autre pari le r seau peut tre sollicit en mode saturation lors du chargement initial des donn es Pas de syst me d exploitation Adaptabilit tout type de navigateur Internet et de mat riels Disponibilit 24h 24h chez la plupart des fournisseurs de services Impact sur la gestion d identit et la localisation des donn es Haut niveau de s curit des fournisseurs de service sur l acc s aux donn es h berg es en raison des m canismes d authentification Possibilit de renforcer ces m canismes par des solutions mises en place dans l entreprise de gestion d identit s plac es en amont d un lien unique avec le fournisseur de solutions Cloud Pour la synchronisation avec l annuaire LDAP le processus est le m me que lors de l installation d une solution On premise condition que l diteur propose les connecteurs d di s Un outil SSO est indispensable dans ce cadre afin de r aliser une synchronisation r guli re pour faire lien entre l application de l entreprise et le fournisseur de service Sauf demande expresse les donn es ne sont plus localis es g ographiquement S assurer de la compatibilit de cet tat de fait avec la nature des donn es stock es et la r glementation q
9. bien dimensionn e pour la p riode ni trop ni trop peu Si une embellie conomique survient supportera t elle la charge jusqu au bout A contrario si l entreprise subit une crise comment vais je pouvoir utiliser la puissance en trop Comment expliquer dans mon argumentaire que l on ach te de la puissance et du stockage maintenant pour dans trois ans Si cette puissance et ce stockage ne suffisent pas en fin de p riode comment vais je expliquer ce surplus d investissement pour une plateforme qui nous co te d j cher Mon effectif est il suffisant pour la fois mener les projets n cessaires au d veloppement de l entreprise et l administration d une plateforme informatique Comment g rer la complexit des divers contrats de maintenance et ainsi les nuits se succ dent on r fl chit mieux la nuit Un beau matin alors que le soleil brillait dans un ciel sans nuage la presse informatique que lisait Pierre parlait elle de nuages ADIRA 38 ours Eug nie 69003 Lyon T 04 72330690 adira adira org PAGE Un nuage qui apr s approfondissement semblait apporter un certain nombre de solutions notre DSI D abord il lui semblait comprendre qu il ne s agissait pas d acqu rir du mat riel mais plut t du logiciels sous forme de services lorsqu il s agissait d applications et sous forme de machines virtuelles lorsqu il s agissait de Syst mes complets De plus le
10. l valuation de tous les crit res que nous voquons dans ce livre blanc et d autres De tels services existent Microsoft Live ID Open ID notamment avec une solution Verisign Google et Facebook avec des contraintes sur la mise dans le domaine public des donn es des utilisateurs ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 12 En r gle g n rale les m canismes propos s sont ceux des identit s f d r es expos s ci dessous Identit s f d r es L architecture est fond e sur des m canismes de f d ration d identit Les annuaires sont multiples Ils g rent les identit s et ou les droits d acc s des utilisateurs Quant elles les applications sont de type claim based elles r clament aux m canismes de f d ration d identit des donn es propos des utilisateurs La mise en uvre d une f d ration d identit s consiste dans des accords d approbation qui sont pass s entre les parties prenantes cloud entreprise et tiers clients fournisseurs partenaires Ces accords sont mat rialis s par des certificats qui permettent e authentification mutuelle des parties prenantes e a signature de jetons contenant les informations d identit et de profil des utilisateurs Cette derni re solution pr sente les avantages e de permettre de g rer s par ment les probl matiques d identification d authentification de r le et de donn es personnelles associ es chaq
11. mettre en uvre le cloud computing Les tudes en amont du projet Cloud Computing La phase d tude en amont d un projet Cloud prend une importance accrue en regard d un projet classique interne II est bon en effet de faire un point sur l existant avant de d finir la cible et par quel chemin on d sire l atteindre Sa mise en uvre peut se d cliner en 6 phases 1 Elaboration de la roadmap Consolidation de l existant virtualisation Les priorit s et objectifs Existant nouveaux besoins nouvelles applis Usages m tiers concern s volet s curit confidentialit juridique importants par rapport un projet classique volution de l organisation 2 Etablir une s lection des services dont le fonctionnement est adapt au mode Cloud Certains services sont plus adapt s l informatique en nuage que d autres exemple messagerie bureautique C est pourquoi il est essentiel de bien les hi rarchiser Crit res de choix Exigences de la plateforme mat rielle et logicielle Complexit et criticit des applications m tier S curit et sensibilit des donn es 3 Conception de l architecture Cloud Quatre questions se poser pour d finir l architecture sur laquelle s appuiera le mod le de nuage Quels services veut on fournir Quel mode de gestion Comment les utilisateurs vont ils acc der ces services Quel niveau de service ADIRA 38 Co rs Eug
12. Cloud computing Livre blanc r dig par le Groupe Cloud Computing de ADIRA Introduction le Cloud pour quoi faire Pierre est le DSI d une PME qui uvre dans le domaine de l industrie Tous les trois ans cette entreprise a choisi de renouveler l infrastructure serveurs et stockage de son syst me d information et l heure est venue pour Pierre de pr senter une nouvelle tude sur ce renouvellement Et c est aujourd hui que Pierre commence se prendre la t te pour baucher ce que sera la nouvelle plateforme informatique de son entreprise pour les ann es venir Tous les trois ans Pierre a la d sagr able impression de partir d une feuille blanche Bien que le prix des mat riels soit depuis des ann es la baisse il a de plus en plus de mal expliquer sa hi rarchie que tous les trois ans il faut jeter les anciens quipements pour en racheter de nouveaux en esp rant qu ils dureront au moins aussi longtemps que les pr c dents L activit industrielle de son entreprise est sujette des pics bisannuels qui demandent pour ces moments l des ressources suppl mentaires en puissance et stockage Il lui faut donc tous les trois ans r ussir le tour de force de pr senter un budget d investissement annuel dans lequel est provisionn une infrastructure dimensionn e pour dans 3 ou 4 ans en p riode haute A chaque fois les m mes questions le taraudent l infrastructure est elle
13. Force est de constater qu il n existe aucune norme sp cifique propos des services fournis par le cloud l existe cependant tout ce qui concerne l informatique en g n ral au niveau technique Web r seaux syst mes bases de donn es et au niveau des syst mes de gestion qualit s curit pratiques d exploitation La Chine et la Cor e du Sud ont aujourd hui quelques vell it s pour avancer rapidement sur le terrain de la normalisation pour chercher s imposer dans la fourniture de services En Europe l AFNOR entre autres cherche des contributeurs pour contrer cette initiative per ue comme h g monique L objectif est de proposer des normes stables partir de 2014 Vraisemblablement un r ve dans un monde o les acteurs sur des architectures propri taires cherchent rentabiliser des investissements qui se comptent en milliards de dollars Ce qu il faut en retenir L implantation d une ou plusieurs applications dans le cloud ne peut se r sumer un simple portage technique Cela pouvait tre le cas dans une solution d infog rance dans laquelle le client conservait la ma trise de l architecture Cela ne l est plus dans le cloud o l infrastructure est virtualis e et abstraite Il faut reconsid rer architecture implantation et s curit dans un environnement qui est loin d tre stable ADIRA 38 Cours Eug nie 69003 Lyon T 04 72330690 adira adira org PAGE 2 Comment
14. ces catalogues Difficult d int gration au sein des architectures existantes peut complexifier l authentification MENACES ADIRAr 38 Cours Eug nie 69003 Lyon T 04 72330690 adira adira org PAGE 6 IRA Donn es ING3INI 2Nd31X3 INGTINI IN431X7 FORCES Meilleure r silience des donn es dans le cloud Plus d effet de seuil volume de donn es Facturation performante l usage de l espace consomm R LOC OPPORTUNITES FAIBLESSES Non maitrise de la localisation des donn es Complexification de l archivage Risque de ne plus respecter les directives l gales d archivage Renforce les exigences en terme d archivage restauration Manque de maitrise de la confidentialit des donn es MENACES Infrastructure technique FORCES Puissance et capacit volutive de fa on instantan e D lais de mise en uvre tr s r duits Facturation a l usage Suppression des effets de seuils serveurs Favorise l ind pendance vis vis du terminal utilisateur Optimise l usage des ressources Fait disparaitre le probl me d adaptation du datacenter Facilite la mise disposition 24 7 OPPORTUNITES FAIBLESSES Perte de maitrise des architectures Perte de visibilit sur l infrastructure supervision Complexification de la s curit Augmentation des contraintes r seaux et Internet Peu adapt pour les zones g ographiq
15. d sign s pour porter le projet sur le terrain La cr ation de maquettes pourra impliquer les utilisateurs dans la r flexion et les familiariser avec les changements annonc s Mobiliser durablement les utilisateurs c est avant tout les impliquer d s le d but du projet les faisant participer activement sa construction ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 2 7 CI FORMER Les formations seront adapt es aux populations en fonction des services qu elles sont en droit d attendre Ll SUPPORTER Pendant le d ploiement et pendant une dur e d terminer selon le projet post d ploiement il est judicieux de cr er une cellule support d di e D s la mise en production du projet et sur toute la p riode d finie de mise en observation l utilisateur ne doit pas se sentir livr lui m me Il doit b n ficier de l coute active du support N oublions pas que dans certains cas il peut s agir d une v ritable r volution dans les m thodes de travail Pour les plus autonomes la mise disposition des documents de formation intranet ainsi que de proc dures simples peut tre une solution Ql EVALUER Avant pendant et apr s un projet Cloud l valuation des trois param tres suivants est un gage de succ s v Au d but du projet Niveau de pr paration des utilisateurs au changement v Pendant le projet Bon d roulement des formations utilisateurs v Ala fin et ap
16. de communication unifi es le CRM et les espaces de collaboration ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 33 0690 adira adira org PAGE 10 Cas typiques d utilisation Sur le plan de la Production Un dimensionnement qui suit au plus pr s les besoins en fonction des p riodes hautes et basses Une r activit de mise ne production quelques heures quelques minutes des mises jour On Line sans interruption du service Une s curit et une disponibilit proche des 100 Sur le plan des D veloppements Utilisation de machine virtuelles l usage permettant de r aliser des tests ponctuels sur les nouvelles applications avant mise en production ou d effectuer du d bogage ponctuel en reproduisant la demande un environnement de production sans interrompre ce dernier Capacit sur dimensionner la plate forme utilis e pour permettre d effectuer des tests de charges cens s repr senter la situation dans plusieurs ann es R activit dans la mise disposition des environnements quelques heures quelques minutes plus globalement Paiement l usage Les quipes du SI se recentrent sur les projets m tiers Suppression ou diminution de la gestion des contrats de maintenance Financi rement les solutions migr es sur le Cloud deviennent une simple charge d exploitation Ce qu il faut retenir Les diff rences notoires entre un syst me d information traditi
17. duite du changement pour une valeur ajout e parfois discutable En mode SaaS Qu en est il de l interop rabilit entre logiciels ou progiciels implant s dans le cloud et ceux qui sont int gr s dans les serveurs de l entreprise La plupart du temps les diteurs de solutions en mode SaaS proposent des connecteurs pour les principales solutions du march et pour les formats de donn es standard En dehors de certains cas sp cifiques ces connecteurs s av rent en g n ral suffisants pour r pondre aux besoins d int gration Dans le cas contraire des acteurs du cloud computing proposent des connecteurs d di s ou des process application Run My Process par exemple Les connecteurs d di s Salesforce com Google Apps outils Microsoft en ligne tels que Office365 ou CRM Dynamics permettent de contr ler l acc s ces applications Il suffit g n ralement d activer une option dans le panneau d administration de l application L id e re ue le mode SaaS repose sur une mutualisation des ressources et des applications qui doivent s adapter au plus grand nombre il est donc impossible de faire du sp cifique Il peut en r sulter un int r t tr s relatif pour le SaaS par rapport des d veloppements internes ou des solutions on premise La r alit les solutions propos es en mode SaaS sont des progiciels comme les autres Seul le mod le de d ploiement et d usage diff re comme toutes bonnes solutions ell
18. e solution a un co t important et son approche ressemble plus de l h bergement qu a une solution d application Cloud La deuxi me solution consiste au chiffrement de la donn e afin d en assurer la confidentialit Ce chiffrement peut tre int gr compl tement l application Cloud ou assur par un m canisme externe cette application Dans ces deux cas le chiffrement de la donn e doit tre propos par le fournisseur d application et int gr au service Le cout de cette solution est important en termes financier mais aussi en performances sur l application En effet le chiffrement syst matique des donn es peut avoir un impact sur la performance g n rale de l application Ce qu il faut retenir La confidentialit des donn es associ e la localisation de celles ci est un l ment important de la s curit des applications Cloud en termes de couts et de performances Il faut donc se poser la question au d but du projet quelles sont mes donn es assez sensibles pour que je doive investir dans leur confidentialit ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 33 0690 adira adira org PAGE 20 Transport des donn es Le transport des donn es est le second probl me des applications Cloud si la donn e est en s curit dans le Datacenter quelle que soit la m thode il faut qu elle le soit aussi pendant son transport jusqu au terminal de l utilisateur La plupart du temps l
19. e celles pr vues dans le cadre sp cifique de la d fense Mais il en est une qui bien qu am ricaine perturbe particuli rement les entreprises du monde entier USA except s Le Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism act autrement appel USA PATRIOT ACT pose en effet des probl mes de confidentialit graves pour les donn es de toute nature Adopt dans la foul e des attentats de 2001 cette l gislation court jusqu en 2015 Elle autorise les perquisitions secr tes hors contr le d un juge par les autorit s am ricaines de toute donn e stock es par Une entreprise de droit am ricain e g Google Amazon Microsoft Apple HP DropBox etc ainsi que leurs filiales dans le monde quelle que soit la localisation effective de cette donn e i e m me si cette donn e est physiquement stock e en Europe Un serveur h berg sur le sol am ricain quelle que soit la nationalit de l entreprise qui l exploite En d autres termes aucune donn e stock e sur un service de cloud am ricain ne saurait aujourd hui tre consid r comme confidentielle Ce constat est l une des principales justification l mergence de solutions de stockage cloud nationales et de confiance notamment en Allemagne et en France Toute entreprise sensible ou manipulant des donn es confidentielles R amp D donn es strat giques secrets commerciaux ou financ
20. e une infrastructure cloud qui est accessible et mutualis e entre tous les utilisateurs Note il existe deux autres mod les 3 communautaire et 4 hybride qui caract risent respectivement des clouds partag s par une m me communaut universitaire par exemple et des clouds compos s de deux ou plus des mod les pr c dents mais ils sont aujourd hui peu r pandus Ce qu il faut retenir Ne pas confondre cloud et h bergement ce dernier consiste louer un espace dans un datacenter pour y installer ses propres ressources informatiques d di es dont on conserve tout ou partie du contr le maintenance volution etc En utilisant des ressources cloud on n est pas propri taire des ressources ni en charge de leurs capacit s ni de leurs maintenances ni de leurs volutions etc Ceci conf re au Cloud l un de ses avantages essentiels qui est de pouvoir se consacrer pleinement la probl matique m tiers sans souci d infrastructures ADIRA 38 Cours Eug nie 69003 Lyon T 04 72 33 0690 adira adira org PAGE IRA Force Faiblesse Opportunit Menace du Cloud Computing dans le SI Les diagrammes SWOT ci apr s labor lors d une r union de travail sont propos s par le Club pour aider le DSI dans son analyse d opportunit s Organisation et gouvernance ING3INI 2N431X23 FORCES Ind pendance des ressources internes 24 7 Facilite les projets de mutualisation
21. entreprise Le Cloud en autorisant une plus large gamme de terminaux notamment smart phones et tablettes avec diff rents OS peut toutefois complexifier la g n ralisation de ces solutions de protection L ducation des utilisateurs par des chartes est une approche compl mentaire la mise en uvre de ces outils Ce qu il faut retenir Nous avons parcouru dans ces paragraphes les diff rentes probl matiques et les moyens techniques pour y r pondre La solution monolithique n existe pas mais dans la grande majorit des cas l int gration de la s curit dans l application Cloud permet d avoir un rapport s curit cout optimal La mise en place de ces solutions un cout non n gligeable mais elle est imp rative pour assurer la s curit des donn es sensibles de l entreprise dans sur ses applications Cloud Cependant la mise en place de celles ci reste une opportunit pour les SI et SSI de remettre en coh rence leur architecture de s curit souvent labor e au fil du temps ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 23 Normes Si le cloud doit consister apporter les services informatiques dans les entreprises aussi simplement que l lectricit de la part de l EDF il serait normal de comparer la standardisation du Cloud avec la standardisation qui existe propos de la tension et de la puissance d livr s au niveau d une prise de courant
22. environnement existe il une version on premise Chiffrement des donn es Sauvegarde Serveurs de fichiers Environneme nt test d v QA Besoin de calcul Ev nementiel Reporting Sites web plateformes marchandes Applications sp cifiques ETL EAI BPM BPO ADIRA 38 Cours Eug nie 69003 Lyon T 04 72330690 adira adira org PAGE 8 ERP design Paye Cegid Business Intelligence Ex Bittel CRM Dynamics Force com Bureautique collaborative Office365 Googleapps Sharepoint Vdoc Messagerie antivirus antispam Project management Conf rences SAP Business by RH Sage ex Logiciels pr packag s SAAS Attention la disponibilit des connecteurs Limite dans la personnalisatio n vis vis on Tr s r cent Usage standard Collaboratif premise Attention la disponibilit des connecteurs Limite dans la personnalisatio afa n vis vis version on premise souplesse peuplement des donn es f f gt Compl tude et richesse fonctionnelle Attention fonctionnalit s mode hors connexion Attention l int gration communication unifi es afe f gt f gt Planification collaborative et multi soci t s fe f f fe fe af fe afa f gt web Webex s Sauvegarde du poste de travail Dropbox Commu
23. es donn es transitent sur un r seau non s curis tel qu Internet Le risque principal dans ce cas est l coute sur le r seau des fins d espionnage Pour lever ce risque la seule solution est le chiffrement des communications entre l application Cloud et le terminal de l utilisateur Deux solutions techniques sont envisageables La premi re consiste utiliser un tunnel VPN de type IPsec permettant d assurer le chiffrement et l authentification des donn es transitant sur le r seau entre un concentrateur VPN devant le serveur h bergeant l application Cloud et le terminal de l utilisateur Cette solution a pour avantage d tre extr mement s curis e Elle a par contre l inconv nient d tre lourde mettre en place tant au niveau de l infrastructure Cloud qu au niveau de l utilisateur Les technologies VPN IPSec sont de plus difficilement interop rables et sont donc contraires au principe de souplesse et de simplicit des applications Cloud La seconde solution consiste utiliser les technologies SSL pour chiffrer et authentifier les donn es transitant sur le r seau Cette solution a pour avantage d tre tr s simple d ployer et tr s interop rable De plus elle poss de un niveau de s curit lev Elle a comme inconv nient d tre tr s fortement li e l application et oblige donc le fournisseur d application Cloud prendre en compte cette contrainte au moment du d veloppement de son applicati
24. es sont param trables afin de s adapter aux diff rents clients Certains diteurs d offres SaaS vont m me jusqu ouvrir leur plate forme des partenaires travers des interfaces de programmation API pour leur permettre de d velopper et de proposer extensions et modules compl mentaires ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 12 En mode Paas L offre en mode Paas est aujourd hui limit e Amazon Microsoft Windows Azure Google App Engine Chacune des plateformes est sp cifique m me pour Windows Azure dont le nom pourrait laisser supposer qu il s agit d une plateforme Windows alors qu il faut plut t consid rer cette plateforme comme un environnement d implantation d application Net La cons quence de cette sp cificit de chaque plateforme est de devoir adapter sp cifiquement les applications la plateforme Paas install e dans le cloud Impacts caus s par la plateforme La plateforme utilis e par le fournisseur de service Cloud ne devrait pas tre la pr occupation du client puisqu elle concerne l int rieur du cloud Cependant il peut tre pr f rable pour le client d en avoir connaissance car elle peut g n rer des contraintes de choix de solutions et d implantation Il faut entendre ici par le terme plateforme l environnement de virtualisation mode laaS ou celui d accueil des applications mode PaaS Une entit est une machine virtuelle ou une application
25. iers etc doit bien cerner ce risque avant de d cider d utiliser des services de cloud computing trangers ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE amp Ce qu il faut retenir Impact sur les applications Les applications Saas sont param trables et adaptables aux diff rentes solutions clients gr ce des connecteurs d di s propos s par les diteurs Certains diteurs ouvrent leur plate forme des partenaires travers des API pour d velopper et proposer des extensions et modules compl mentaires Mises jour transparentes pour les utilisateurs Fluidit en termes d utilisation Mode hors connexion propos e par la plupart des diteurs Facilite la mobilit des quipes S curit maximale en cas de perte ou de vol si le mod le est de type client l ger et qu il n y a pas de donn es stock es en local sur le poste Impact sur le r seau Transfert de charge du r seau interne vers l Internet ce qui peut g n rer des goulots d tranglement Optimisation du r seau r duction de bande passante technologies standard du Web type XML optimisations des interfaces moins de t l chargements gr ce aux navigateurs html et culture du lien plut t que des pi ces jointes acc s via le Net depuis un mobile blocage de spams virus l entr e sur l email En g n ral seules des
26. l est donc fondamental que le r seau qui permet de les utiliser soit l objet de toutes les attentions Disponibilit Il faudra chercher une haute disponibilit du r seau Des dispositions doivent tre prises pour r parer au plus vite en cas de d faillance engagement contractuels de disponibilit contrats de maintenance pi ces de rechange Si besoin est les chemins entre le client dans l entreprise ou sur Internet doivent tre r ellement multiples Il est recommand de se pencher sur les aspects techniques des prestations fournies par les op rateurs de t l communication ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 3 Performances D autre part les performances d internet ne sont pas celles d un r seau local Les applications implant es dans le cloud doivent tre con ues pour offrir leur qualit de service en utilisant la performance disponible sur un r seau tendu Cet objectif est aujourd hui atteint lorsque les applications sont architectur es pour tre accessibles par un navigateur Web ou un client l ger Protection Le r seau d une entreprise est traditionnellement prot g de fa on p riph rique Un ou plusieurs firewalls prot gent la fronti re entre Internet et le r seau interne Cet quipement dispose de filtres qui agissent aussi bien au niveau des flux r seau qu applicatifs Avec le cloud le r seau de l entreprise et Internet qui permet d acc
27. mputing dans l infrastructure informatique d une entreprise est r alis e concurremment l exploitation d une infrastructure priv e En principe les identit s sont d j g r es dans cette infrastructure existante Comment tendre cette gestion dans le cloud L annuaire priv est la r f rence Le cloud acc de l annuaire priv pour authentifier ses utilisateurs Il est n cessaire de construire un acc s s curis du cloud sur l annuaire priv authentification mutuelle des deux parties prenantes cloud et annuaire priv chiffrement des donn es sur les r seaux Il s agit d un cas sp cifique d utilisation du protocole LDAP L annuaire priv de l entreprise et celui du cloud sont synchronis s Ils sont synchronis s intervalle de temps r gulier La synchronisation des mots de passe peut s av rer source de failles dans le syst me de s curit s ils doivent tre stock s de fa on pourvoir tre lus en clair La solution consiste disposer d un algorithme de chiffrement commun entre l annuaire priv et celui du cloud Dans ce cas d utilisation il faut aussi traiter les cas de divergence entre le contenu de chacun des deux annuaires donc pr voir des m canismes de r conciliation L annuaire dans le cloud devient la r f rence L entreprise utilisatrice fait le choix d implanter le service d authentification des utilisateurs sur le cloud typiquement en mode SaaS Ce choix est guid par
28. nicatio ns unifi es Lync Skype Google Apps Centrex IP Disque dur virtuel f gt fa f gt Attention int gration la t l phonie d entreprise e maitrise de l enregistremen t des conversations ADIRA 38 Cours Eug nie 69003 Lyon T 04 72 33 0690 adira adira org PAGE 9 Ce qu il faut retenir On peut imaginer couvrir l ensemble des besoins informatiques d une organisation par des solutions Cloud mais cela sera rarement pertinent Par contre le Cloud Computing pr sente une compl mentarit tr s int ressante vis vis des solutions traditionnelles dans certains contextes ou sur des domaines pr cis Le Cloud Computing permet d essayer plus facilement des approches innovantes sans se pr occuper des probl mes d infrastructures ou de mont es en charges ni des investissements associ s I est pertinent pour les usages p riodiques v nementiels Il peut faciliter la mise en place de projets communs entre des entit s diff rentes en vitant les querelles de clochers Il r pond des exigences de disponibilit s fortes 24 7 pour lesquels les quipes et les data center existants ne sont parfois pas organis es Le Cloud Computing tire son pingle du jeu pour les machines de d veloppements les plateformes d h bergement et de conception de sites web la bureautique la messagerie certaines briques
29. on La plupart des d veloppeurs d applications Cloud prennent en compte cette technologie et la propose en standard dans celles ci Ce qu il faut retenir La confidentialit des donn es lors de leur transport est un l ment prendre en compte afin d viter des fuites d informations tr s ais es r colter sur les r seaux non sur Internet Avec les technologies SSL tr s largement d ploy es par les d veloppeurs d applications la mise en place du chiffrement est assez simple et peu co teuse ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 21 La s curit du terminal de l utilisateur La s curit du terminal de l utilisateur est l aspect le plus difficilement appr hendable En effet la s curit du terminal n est pas directement li e l approche Cloud mais elle peut directement impacter la s curit de l application Cloud surtout avec la d mocratisation du BYOD Bring Your Own Device facilit e par les applications Cloud La s curit du poste de travail de l utilisateur moins maitris e et plus nomade devient donc un enjeu important car ce poste est directement connect l application Cloud il en est une porte d entr e Le risque principal est l introduction d un attaquant sur le r seau de l application Cloud des fins malicieuses via le poste de travail de l utilisateur La solution technique pour lever ces risques d attaques n est pas unique
30. onnel et une solution de Cloud computing reposent principalement sur 3 caract ristiques Un service la demande il s agit toutefois essentiellement d une solution catalogue les possibilit s d adaptations aux besoins sp cifiques tant r duites Une agilit dans la mise en uvre Le paiement l usage ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE Impacts techniques du cloud sur le SI de l entreprise Impacts sur les applications En g n ral Dans tous les modes le client de la solution cloud doit suivre l volution de l implantation de la solution niveau de version du cloud API d acc s au cloud mode d emploi vu par les utilisateurs C est une des caract ristiques du cloud vous ne vous occupez pas de la plateforme d accueil de votre informatique elle volue toute seule les mises jour sont r alis es par le prestataire Aujourd hui les produits logiciels diffus s de fa on classique voient na tre une version majeure tous les 3 ou 4 ans les solutions de type cloud devraient voir cette fr quence largement s acc l rer un rythme d une version majeure tous les 6 18 mois titre d illustration un certain nombre d entreprises utilisent encore Office 2003 aujourd hui Un tel conservatisme ne sera plus autoris par le Cloud Computing ce qui pr sente certains avantages mais aussi des inconv nients et des co ts non n gligeables de con
31. peuplement des bases de donn es doivent tre d taill s pr cis ment L archivage des donn es doit tre ind pendant du prestataire et si possible interne afin de pouvoir assurer une r versibilit m me si la soci t se trouve brusquement d faillante La clause de r versibilit du contrat doit d tailler pr cis ment les livrables attendus de la part du prestataire pour assurer le transfert soit en interne soit vers un autre prestataire Cloud Ce qu il faut retenir L exploitation d une solution Cloud Computing doit s int grer dans l organisation et les processus globaux de la gouvernance informatique de l entreprise Les briques Cloud doivent tre d crites au sein du catalogue de services Une attention sp cifique doit tre apport e dans la r daction des contrats sur des points tels que la localisation et l archivage des donn es le contr le des performances et de la disponibilit le processus de migration initiale la gestion des changements en cours de contrat et la r versibilit ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 21 127 Conclusions Si comme Pierre vous vous interrogez sur l opportunit de g rer l un des projets informatiques au moyen d une solution Cloud Computing nous esp rons que ce livre blanc pourra vous aider prendre la bonne d cision Et d faut d apporter toutes les r ponses dans un domaine complexe en pleine mu
32. r s le projet Evaluer les apports et la coh rence avec ce qui a t annonc Communiquer les r sultats Etude en amont et conduite du changement LE eption de i QD 1m lt E l architecture My g o Clowd a dj P g h be gt Tee j A agi sr W n g ETE f wi ligibles i EN a O y D T Ea 4 a AINS T Ne hi ee E P 2 SCOPO PU DE N meaa Ps J lt B ADIRA gt 38 C Urs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 28 Ce qu il faut retenir Un projet Cloud se distingue avant tout d un projet informatique classique par la pr dominance de la partie tude en amont du projet et l importance de la conduite du changement Pour le projet proprement dit les m thodes de gestion de projet classiques restent valables On ne parle presque plus technique lors d un projet Cloud Il s agit d un jeu de construction o toutes les pi ces ont besoin de donn es en entr e ou pas et fournissent des services en sortie Ces services peuvent tre directement utilisables par le client final bureautique par exemple ou destination d autres parties du SI qui utiliseront ces services en entr e pour en fournir d autres en sortie EDI par exemple Dans ce type de projet on va donc reporter les efforts sur la partie construction de la solution et sur le c t organisation des diff rentes briques Sur le plan de la conduite d
33. rtag es mises en commun capacit fournir dynamiquement des ressources selon la demande de l utilisateur prises dans un pool commun 4 lasticit possibilit de faire voluer tr s rapidement la capacit fournie que ce soit en plus ou en moins 5 Mesurable capacit mesurer le service fourni L utilisation des ressources peut tre surveill e contr l e et signal e offrant la transparence pour le fournisseur et le consommateur du service utilis Cette caract ristique permet en particulier de payer le service l usage ADIRA 38 ours Eug nie 69003 Lyon T 04 72 33 0690 adira adira org PAGE 2 OVE Mod les de service On distingue trois mod les diff rents selon ce qui est d livr par le fournisseur 1 laasS Infrastructure as a Service Exemple fournir de l espace de stockage 2 Paas Platform as a Service Exemple fournir un serveur Windows sur lequel il ne reste au client qu installer son application 3 SaaS Software as a Service Exemple fournir une application de messagerie DIR ours Eug nie 69003 Lyon T C 3 0690 adira adira org PAGE Mod les de d ploiement cloud public cloud priv 1 Cloud priv caract rise une infrastructure cloud qui est propri t d une seule entreprise et n est utilis e que par elle Cette infrastructure est toutefois int gralement poss d e et g r e par un op rateur Cloud externe 2 Cloud public caract ris
34. s li es la protection de la vie priv e en France et en Europe Notamment la Directive 1995 46 EC encadre le traitement et l export de ces donn es en obligeant les parties prenantes justifier ce traitement en notifier les autorit s nationales en France la CNIL et les individus concern s et entourer ces manipulations des protections techniques jug es n cessaires Point important cette r glementation restreint galement l export des donn es personnelles vers des pays trangers l UE Ces d localisations ne sont en effet tol r es que vers les pays offrant des protections ad quates Il est noter que les USA principaux fournisseurs de solution de cloud computing ne font pas partie de cette liste mais b n ficie cependant des largesses pr vues par le m canisme Safe Harbor Dans ce cas particulier les donn es peuvent donc tre export es vers les USA sans qu un traitement ult rieur soit pour autant autoris Toute entreprise manipulant des donn es personnelles au travers de solutions de cloud computing doit donc porter une attention particuli re aux garanties offertes par leur fournisseur en terme de s curit de traitement et d export physique des informations ainsi collect es ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 7 Donn es confidentielles Pour les donn es ne relevant pas de la sph re personnelle peu de r glementations existent en dehors d
35. s messages diffus s dans la presse par les nouveaux fournisseurs de ces nouvelles offres indiquaient qu il s agissait de facturer l usage et que les dimensions de ces offres pouvaient varier en fonction des besoins de l entreprise et cela tr s rapidement la hausse comme la baisse En quelques minutes La mari e tait tr s belle Cependant apr s plusieurs jours d investigations Pierre d se rendre l vidence la mari e tait TROP belle En effet non seulement les offres taient techniquement loin d offrir encore autant de souplesse qu elles le pr sentaient mais tous les syst mes d exploitation n taient pas encore propos s et un certain nombre de questions se posaient tant sur le plan financier que s curit et l galit Pierre choisit donc la prudence et d cida de chercher pour quels autres projets de l entreprise les promesses du Cloud seraient plus susceptibles de se concr tiser Accessibilit des applications fiabilit des r seaux mise jour des logiciels sans rupture de service passage d une logique d immobilisation une simple charge d exploitation Tout en se promettant d essayer de lancer rapidement un premier pilote Ce qu il faut retenir Apr s s tre enthousiasm pour le Cloud la lecture de la presse Pierre se rend compte que comme toute nouveaut informatique le Cloud ne tient pas toutes ses promesses lorsqu on le confronte la r alit des exigences d
36. t gie Cloud Computing adopt e Incidents niveau 2 Incidents niveau 2 Incidents niveau 2 Utilisateurs Contrats SLA En dehors de ces exigences g n rales de conformit l organisation et aux processus de l entreprise les points sp cifiques de vigilance propres au Cloud Computing sont v La localisation g ographique des donn es et des traitements qui doivent tre compatibles avec les exigences r glementaires s appliquant l entreprise CNIL v La mise en uvre de processus d archivage permettant la r versibilit en cas de d faillance du prestataire ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 33 0690 adira adira org PAGE 20 v Les outils et moyens de mesure de la performance applicative de bout en bout tels que les sondes robots de tests et les processus de diagnostic et r paration en cas de d gradation des performances avec les SLas et p nalit s associ es v Les engagements de disponibilit de la solution les Slas associ s et les outils de l entreprise permettant de superviser celle ci v Les modalit s d volution des versions permettant une information suffisamment en amont du service desk pour assurer la conduite du changement et les formations ventuelles des utilisateurs v Les reporting associ s au Slas Gestion de la transition et r versibilit Les prestations et services devant tre assur es par le prestataire pour participer au processus de migration et de
37. tation au moins vous lister les bonnes questions et vous encourager exp rimenter les apports du Cloud Computing dans le cadre d une exp rience pilote Pour en partager prochainement le retour d exp rience avec nous La loi du 11 mars n autorisant aux termes des alin as 2 et 3 de l article 41 d une part que les copies ou reproductions strictement r serv es l usage du copiste et non destin es une utilisation collective et d autre part que les analyses et les courtes citations dans un but d exemple et d illustration toute repr sentation ou reproduction int grale ou partielle faite sans le consentement du conseil d administration de l ADIRA sont illicites Cette repr sentation ou reproduction par quelque proc d que ce soit constituerait donc une contrefa on sanctionn e par les articles 425 et suivants du Code P nal Copyright ADIRA 2012 AIR 03 Lyon 44 adira adira org PAGE 22
38. u changement on dira sans surprise qu encore une fois la COMMUNICATION sera au c ur de la r ussite d un projet Cloud avec la FORMATION car nous touchons l des changements profonds dans l organisation des DSI C t utilisateur final le changement dans la fa on de travailler devrait tre moins important Les efforts mener tant sur le ressenti des performances Favoriser le changement par une information au plus pr s pour viter les r sistances les oppositions ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 29 L exploitation d une solution cloud L exploitation d une solution de Cloud Computing doit s int grer au sein des proc dures et processus d exploitation d j en vigueur au sein de l entreprise Si l entreprise se conforme des bonnes pratiques de gouvernance du SI tels que par exemple ITIL ce r f rentiel doit explicitement tre mentionn dans les march s et contrats des solutions Cloud et il doit tre exig minima du prestataire qu il fournisse les interfaces processus et tra abilit s permettant au service desk de l entreprise de g rer les demandes utilisateurs les incidents les probl mes les changements etc Les diff rentes briques de Cloud Computing publics ou priv s doivent s int grer au sein du catalogue de services de l entreprise de fa on offrir aux instances de gouvernance du SI une vision homog ne du SI ind pendamment de la stra
39. ue utilisateur e de permettre des architectures de la plus simple la plus complexe dans le domaine de la gestion d identit s et de l acc s aux applications Elle constitue l tat de l art Ces m canismes sont normalis s OASIS SAML projet Liberty Alliance et implant s dans par bon nombre d diteurs Entrust IBM Microsoft Novell Ping Identity SAP et Siemens L autorisation des acc s Ce chapitre n a trait que de la gestion des identit s proprement dites c est dire l existence des utilisateurs humains et la gestion de leur authentification Pour autant l acc s aux ressources applicatives par ces utilisateurs n est pas encore voqu D une fa on g n rale l tat de l art recommande que l acc s aux ressources des applications fonctions donn es soient fond sur les r les des utilisateurs Cela all ge les m canismes de gestion Cette recommandation n est pas sp cifique au cloud Les processus de provisionnement et de d provisionnement doivent int grer tant les applications internes l entreprise que celles h berg es dans le cloud Ce dernier point n cessite la cr ation ou l adaptation de l organisation processus et de l outillage ADIRA 238 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 6 Localisation des donn es hors de l entreprise Vie priv e Naturellement le cloud computing est soumis l observation des r gles classique
40. ues o l offre haut d bit op rateurs est faible Multiplication des extranet d administration MENACES A mR P a S VA Lyon T 04 72 330690 adira adira org PAGE Proposition d une cartographie des applications ligibles au Cloud Computing quelle sont les meilleures applications migrer La cartographie ci apr s labor lors d une r union de travail est propos par le Club pour aider le DSI prioriser ses projets Cloud Computing Les signalent que la solution Cloud Computing est potentiellement une bonne alternative une solution traditionnelle pour le domaine technique ou fonctionnel list Les indique qu il convient d tre vigilant vis vis du domaine technique ou fonctionnel list si on envisage une approche Cloud Computing Contrainte vrai pour tous les cas disponibilit du r seau Domaine technique ou fonctionnel Infrastructure ra Dimensionnem ent r seau Espace stockage donn es Serveurs virtuels CPU DEV Serveurs virtuel CPU Supervision contr le des Syst mes PAAS H bergements WEB Serveurs applications runtime exemple Java PHP Forces com Azure GoogleApps Int gration SOA Run My process Int gration Cloud ou hybride Attention aux caract res propri taire des environnement existe il une version on premise AN EANON aux caract res propri taire des
41. ui s y rattache ADIRA 38 Co rs Eug nie 69003 Lyon T 04 72 330690 adira adira org PAGE 19 La s curit L utilisation d applications Cloud a un impact important sur la s curit En effet les technologies de la s curit aujourd hui bien tablies Firewall VPN VPN SSL etc sont aussi bouscul es par les nouveaux usages associ s ces nouvelles applications Cependant les concepts de base restent les m mes De mani re g n rale la mise en place d application Cloud permet aux services informatiques de l entreprise SI et SSI de repenser le sch ma de s curit et d appr hender les nouvelles probl matiques e La confidentialit de la donn e localis e hors de l entreprise e Le transport de la donn e vers le terminal de l utilisateur e La s curit du terminal de l utilisateur e L authentification de l utilisateur La confidentialit de la donn e Lors de la mise en place d une application Cloud un des impacts majeur sur la s curit est la localisation de la donn e hors de l entreprise Cette localisation hors les murs fait peser un risque physique sur celle ci Il existe plusieurs solutions pour lever ce risque La premi re est la maitrise de l environnement de la solution Cloud et en particulier son h bergement Cela suppose un lien tr s fort avec le fournisseur d application qui impose contractuellement une localisation de donn e et un niveau de s curit physique associ Cett
Download Pdf Manuals
Related Search